【正文】 稱為帶外控制： “out of band control” ? 數(shù)據(jù) : 往來于服務器的文件 ? ftp 維持狀態(tài) （ state） : 當前目錄、先前的認證信息等 FTP client FTP server TCP control connection port 21 TCP data connection port 20 主講人： 西安交通大學 程向前 第 2講 :應用層 27 ftp 命令 , 響應 樣例命令 : ? 在控制通道上傳送的ASCII文本 ? USER username（登錄） ? PASS password（登錄） ? LIST （返回當前目錄中的文件列表 ） ? RETR filename （取 (gets) 文件） ? STOR filename （ 存(puts) 文件到遠程主機） 返回碼樣例 ? 狀態(tài)碼和短語 (同 ) ? 331 Username OK, password required ? 125 data connection already open。 主講人： 西安交通大學 程向前 第 2講 :應用層 41 DNS: 域名系統(tǒng) 自然人 : 諸多定義 : ? 身份證 , 姓名 , 護照 因特網(wǎng)主機 , 路由器 : ? IP 地址 (32 bit) – 用于數(shù)據(jù)報尋址 ? “域名” , ., – 幫助記憶 Q: IP 地址和域名之間如何映射 (轉換 ) ? Domain Name System: ? 分布式數(shù)據(jù)庫：由許多域名服務器按層次構成 ? 應用層協(xié)議： 主機、路由器、域名服務器互相通信進行域名解析 (地址 /域名翻譯 ) ?注意 : 因特網(wǎng)之核心功能 , 應用層之協(xié)議 ?網(wǎng)絡“邊緣”上之復雜實體 主講人： 西安交通大學 程向前 第 2講 :應用層 42 DNS name servers ? 沒有服務器能夠保存所有 NametoIP 地址的映射 本地域名服務器 : ? 每個 ISP, 企業(yè)可擁有 本地(默認 ) 域名服務器 ? 主機的 DNS 查詢首先發(fā)往本地域名服務器 授權域名服務器 : ? 每臺主機必須在授權服務器上注冊登記 ? 可完成域名 /地址的轉換 為什么不搞集中的 DNS? ? 單點失敗的問題 ? 數(shù)據(jù)的流通量 ? 遠程集中式的數(shù)據(jù)庫 ? 維護問題 難以與時俱進，跟不上發(fā)展 ! 主講人： 西安交通大學 程向前 第 2講 :應用層 43 DNS: 根域名服務器 ? 當本地域名服務器不能解析時，就向根域名服務器查詢 ? 根域名服務器 : ? 如果域名映射未知，則向授權域名服務器查詢 ? 取得映射 ? 將映射返回 本地域名服務器 b USCISI Marina del Rey, CA l ICANN Marina del Rey, CA e NASA Mt View, CA f Inter Software C. Palo Alto, CA i NORDU Stockholm k RIPE London m WIDE Tokyo a NSI Herndon, VA c PSI Herndon, VA d U Maryland College Park, MD g DISA Vienna, VA h ARL Aberdeen, MD j NSI (TBD) Herndon, VA 遍布世界各地的13個根域名服務器 主講人： 西安交通大學 程向前 第 2講 :應用層 44 簡單 DNS 舉例 主機 要求 的 IP 地址 1. 聯(lián)系本地域名服務器 , 會聯(lián)系根域名服務器 授權域名服務器 , requesting host root name server authorititive name server local name server 1 2 3 4 5 6 主講人： 西安交通大學 程向前 第 2講 :應用層 45 DNS 舉例 根域名服務器 : ? 可能不知道授權域名服務器的地址 ? 可能知道 中介域名服務器 : 由它負責聯(lián)系授權域名服務器 requesting host root name server local name server 1 2 3 4 5 6 authoritative name server intermediate name server 7 8 主講人： 西安交通大學 程向前 第 2講 :應用層 46 DNS: 迭代查詢 遞歸查詢 : ? 對根域名服務器造成工作負擔 ? 如何減負 ? 迭代查詢 : ? 被查詢的服務器直接把可查詢的服務器地址報回 ? “不懂這個域名 , 但可以從這個服務器查到” requesting host root name server local name server 1 2 3 4 5 6 authoritative name server intermediate name server 7 8 iterated query 主講人： 西安交通大學 程向前 第 2講 :應用層 47 DNS: 緩存和更新紀錄 ? 一旦 (任何 ) 域名服務器得知了某個映射 , 就將其 緩存 ?在一定的時間間隔后緩存的條目將會過期 (自動消除 ) ? 更新 /通知 機制由 IETF負責設計 ? RFC 2136 ? 主講人： 西安交通大學 程向前 第 2講 :應用層 48 DNS 紀錄 DNS: 存儲資源紀錄 (RR)的分布式數(shù)據(jù)庫 ? Type=NS ? name = 域 (. ) ? value =該域授權域名服務器的 IP 地址 RR 格式 : (name, value, type,ttl) ? Type=A ? name = 主機名 ? value = IP 地址 ? Type=CNAME ? Name= 別名 is really ? value =真名 ? Type=MX ? value = 與 name相關的郵件服務器域名 主講人： 西安交通大學 程向前 第 2講 :應用層 49 DNS 協(xié)議 , 報文 DNS 協(xié)議 : 查詢 和 應答 報文 , 二者格式相同 報文首部 ? identification: 16 bit 用于查詢 , 應答報文使用同樣的 ? flags: ? 查詢 或 應答 ? 希望遞歸 ? 可以遞歸 ? 授權應答 主講人： 西安交通大學 程向前 第 2講 :應用層 50 DNS 協(xié)議 , 報文 Name, type fields 查詢報文 RRs 響應 來自授權服務器的紀錄 其他“幫助”信息