linux網(wǎng)絡(luò)服務(wù)器配置和管理(已修改)
2024-10-30 15:42 本頁(yè)面
【正文】 第 13章 DNS服務(wù)器配置與管理 本章目錄 Linux網(wǎng)絡(luò)服務(wù)器配置與管理 ? DNS服務(wù)概述 ? DNS服務(wù)器配置 ? DNS的檢測(cè) ? 實(shí)訓(xùn)指導(dǎo)：公司 DNS規(guī)劃與實(shí)現(xiàn) ? 課后習(xí)題 2021/11/10 域名空間與 DNS工作原理 DNS查詢與解析 DNS的 配置 本章重難點(diǎn) 第 13章 DNS服務(wù)器配置與管理 DNS的檢測(cè) DNS(Domain Name Server)，中文名稱為域名服務(wù)或者域名解析系統(tǒng)。 DNS主要功能是把域名解析為IP地址。 DNS是一個(gè)比較復(fù)雜的系統(tǒng)。在 LINUX下面架設(shè)DNS服務(wù)器，必須要掌握 DNS的原理和有關(guān)知識(shí)，包括域名結(jié)構(gòu)、解析過(guò)程、資源記錄等。 第 13章 DNS服務(wù)器配置與管理 DNS服務(wù)概述 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 網(wǎng)絡(luò)中為了區(qū)別各個(gè)主機(jī)，必須為每臺(tái)主機(jī)分配一個(gè)惟一的地址，即 IP地址。為了幫助記憶，人們采用了域名的方式來(lái)代替這些難記的 IP地址，這種利用域名代表 IP地址的解決方案就是 DNS域名解析系統(tǒng)。比如 140． 115． 83． 240 就是一個(gè) IP 地址，但是這一長(zhǎng)串的 IP 并不好記，因此操作者可以用類似 bbs． mgt． ncu． edu． tw這樣比較好記的名字來(lái)代替 IP 地址，它的含義就是臺(tái)灣 (tw) 的中央大學(xué) (ncu) 管理學(xué)院 (mgt) 所屬的電子布告欄服務(wù)器 (bbs)。DNS是一個(gè)分布式數(shù)據(jù)庫(kù)，命名系統(tǒng)采用層次的邏輯結(jié)構(gòu)，如同一棵倒置的樹，這個(gè)邏輯的樹形結(jié)構(gòu)稱為域名空間，由于 DNS劃分了域名空間，所以各機(jī)構(gòu)可以使用自己的域名空間創(chuàng)建 DNS信息，如圖 131 DNS域名空間所示： 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 DNS域名空間是有層次的，域是其層次結(jié)構(gòu)的基本單位，任何一個(gè)域最多屬于一個(gè)上級(jí)域，但可以有多個(gè)或沒(méi)有下級(jí)域。在同一個(gè)域中不能有相同的下級(jí)域或主機(jī)名，但在不同的域中則可以有相同的下級(jí)域名或主機(jī)名。 圖 131 DNS域名空間 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 1. 根域（ Root Domain）：根域只有一個(gè)，根域是默認(rèn)的，一般不需要表示出來(lái)。 DNS命名空間是由位于美國(guó)的 INTERNIC負(fù)責(zé)管理并進(jìn)行授權(quán)管理的。在根域服務(wù)器中并沒(méi)有保存全世界的所有的 DNS名稱，它只保存著頂級(jí)域的 DNS服務(wù)器名稱與 IP地址的對(duì)應(yīng)關(guān)系。每一層的 DNS服務(wù)器只負(fù)責(zé)管理其下一層域的 DNS服務(wù)器名稱與 IP地址的對(duì)應(yīng)關(guān)系。 2. 頂級(jí)域（ TopLevel Domain： TLD）：在根域之下的第一級(jí)域便是頂級(jí)域。頂級(jí)域位于完全合格域名（ FQDN）最右邊。頂級(jí)域有三類：機(jī)構(gòu)域、地理域及新頂級(jí)域。機(jī)構(gòu)域也就是人們常說(shuō)的國(guó)際域名，如 .、 .等；地理域一般也叫國(guó)內(nèi)域名，共 243個(gè)，如 .、 .uk等；新頂級(jí)域即個(gè)性化域名，如 .ibm、 .hp、 .qq、 .baidu等等，一個(gè)形像的比喻就是這些域名結(jié)尾的所有者在某種意義上就是一個(gè)域名注冊(cè)局，所以從某種意義上來(lái)說(shuō)，以后將會(huì)有無(wú)窮多的 “ 國(guó)際域名 ” 。新頂級(jí)域方案雖然已經(jīng)被通過(guò)，但現(xiàn)在尚未正式啟用。常見的國(guó)際頂級(jí)域名及描述如下： 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 .： 表示商業(yè)機(jī)構(gòu) .： 表示網(wǎng)絡(luò)服務(wù)機(jī)構(gòu) .： 表示非營(yíng)利性組織 .gov ：表示政府機(jī)構(gòu) .edu： 表示教育機(jī)構(gòu) .mil： 表示軍事機(jī)構(gòu) .name： 表示個(gè)人網(wǎng)站 .info： 表示提供信息服務(wù)的機(jī)構(gòu) 3. 子域：除了根域和頂級(jí)域之外，其它域均稱為子域。一個(gè)域可以有多個(gè)子域。通常人們把頂級(jí)域的下級(jí)稱為二級(jí)域。 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 4. 主機(jī)名（ Host Name）： FQDN最左側(cè)的便是主機(jī)名。 在 Inter中，存在著多種類型的 DNS服務(wù)器，它們所起的作用是不同的。根據(jù)功能和類型來(lái)劃分 DNS服務(wù)器，一般可分為四類，分別是： 1) 主 DNS（ Master/Primary）服務(wù)器：在 Inter上，一個(gè)域下的計(jì)算機(jī)名稱要由一臺(tái) DNS服務(wù)器提供權(quán)威性的域名解析。如在 .下有 、 ftp、 smtp等主機(jī)，這些主機(jī)的全名就分別是： . . . 這些域名與其對(duì)應(yīng)的 IP地址關(guān)系都以文件的形式存放在負(fù)責(zé) ..的 DNS服務(wù)器上，當(dāng)其他計(jì)算機(jī)來(lái)查詢時(shí)，這些信息都可以提被供出去。這個(gè)服務(wù)器就是本域的主 DNS服務(wù)器。這里的權(quán)威性指的是其管理的域中所有的主機(jī)名稱記錄是由這臺(tái)服務(wù)器唯一決定的。在 Inter上，其他 DNS服務(wù)器上都可能保存有該域名的記錄，但那些記錄是從這臺(tái)主DNS服務(wù)器上查詢的結(jié)果，被保存在服務(wù)器的緩存中。一旦主 DNS服務(wù)器中的記錄產(chǎn)生變化，以后的查詢結(jié)果就都不一樣了。 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 2) 輔助（ Slave/Secondary）域名服務(wù)器：輔助域名服務(wù)器可以從主域名服務(wù)器中獲取一整套的域信息。所有的信息都是從主域名服務(wù)器中得到的，這些數(shù)據(jù)都會(huì)拷貝到本地的磁盤文件中。輔助域名服務(wù)器將在主服務(wù)器不能正常工作的情況下起到備份的作用，從而提高了整個(gè)系統(tǒng)的可靠性。它將會(huì)定期地對(duì)備份的數(shù)據(jù)進(jìn)行更新，從而保持與主域名服務(wù)器的一致性。在輔助域名服務(wù)器上，由于保持了域的完整信息，因此也可以權(quán)威地回答 DNS的查詢請(qǐng)求。 3) 惟高速 (Caching only)緩存域名服務(wù)器：惟高速緩存服務(wù)器總是從其他域名服務(wù)器中取得查詢結(jié)果，然后將這些結(jié)果保存到本地的緩存文件中，以后當(dāng)需要查詢相同信息的時(shí)候，就可以從緩存中直接獲得結(jié)果。查詢結(jié)果保存在緩存中的時(shí)間將由數(shù)據(jù)附帶的 TTL來(lái)指定，當(dāng)時(shí)間超過(guò)時(shí)，系統(tǒng)會(huì)自動(dòng)刪除這條結(jié)果。也就是說(shuō)，一條 DNS記錄在惟高速緩存服務(wù)器中的生存時(shí)間是由管理（發(fā)布）這個(gè)記錄的主域名服務(wù)器決定的。惟高速緩存服務(wù)器大大提高了 DNS服務(wù)的響應(yīng)速度，在真正 第 13章 DNS服務(wù)器配置與管理 域名空間
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1