tcpip基本原理第十一章dns域名解析(參考版)
2024-09-05 14:29本頁(yè)面
【正文】 無(wú)論 DNS服務(wù)器回答“ A” 記錄還是 AAAA記錄，都可以進(jìn)行通信。 1125 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 對(duì)于采用雙協(xié)議棧方式的過渡方法，在 DNS服務(wù)器中同時(shí)存在“ A” 記錄和 AAAA（或 A6）記錄。 IPv4主機(jī)就以這個(gè) IPv4轉(zhuǎn)換地址作為目的地址與實(shí)際的 IPv6主機(jī)通過NAT－ PT通信。那么，IPv4的節(jié)點(diǎn)發(fā)送到 IPv6網(wǎng)絡(luò)的 DNS查詢請(qǐng)求是“ A”記錄， DNSALG就把“ A”改寫成“ AAAA”，并發(fā)送給 IPv6網(wǎng)絡(luò)中的 DNS服務(wù)器。 IPv4和 IPv6的 DNS記錄格式等方面有所不同，為了實(shí)現(xiàn) IPv4網(wǎng)絡(luò)和 IPv6網(wǎng)絡(luò)之間的 DNS查詢和響應(yīng)，可以采用應(yīng)用層網(wǎng)關(guān) DNSALG結(jié)合 NAT－ PT的方法 [9]，在 IPv4和 IPv6網(wǎng)絡(luò)之間起到一個(gè)翻譯的作用。當(dāng)然，這樣做需要額外的服務(wù)器。從網(wǎng)絡(luò)擴(kuò)展性，安全性，實(shí)用性等多方面綜合考慮，第一種采用站點(diǎn)范圍內(nèi)的任播地址作為DNS服務(wù)器地址的方式相對(duì)較好。還可以一直用站點(diǎn)范圍內(nèi)的任播地址作為 DNS服務(wù)器的地址，所有的 DNS解析請(qǐng)求都發(fā)送給這個(gè)任播地址。節(jié)點(diǎn)根據(jù)服務(wù)器的應(yīng)答配置本機(jī) DNS信息，以后的 DNS請(qǐng)求就直接用單播地址發(fā)送給 DNS服務(wù)器。要進(jìn)行自動(dòng)配置的節(jié)點(diǎn)以該任播地址為目的地址發(fā)送服務(wù)器發(fā)現(xiàn)請(qǐng)求，詢問 DNS服務(wù)器地址、域名和搜索路徑等 DNS信息。正在研究的 DNS服務(wù)器的自動(dòng)發(fā)現(xiàn)的解決方法可以分為無(wú)狀態(tài)和有狀態(tài)兩類。但是，地址自動(dòng)配置中不包括 DNS服務(wù)器的自動(dòng)配置。而有狀態(tài)地址自動(dòng)配置的方式，如 DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議 )，需要一個(gè) DHCP服務(wù)器，通過客戶機(jī) /服務(wù)器模式從 DHCP服務(wù)器處得到地址配置的信息。 在無(wú)狀態(tài)地址自動(dòng)配置方式下，需要配置地址的網(wǎng)絡(luò)接口先使用鄰居發(fā)現(xiàn)機(jī)制獲得一個(gè)鏈路本地地址。 1122 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 IPv6中的即插即用與 DNS IPv6協(xié)議支持地址自動(dòng)配置 [6][7]，這是一種即插即用的機(jī)制，在沒有任何人工干預(yù)的情況下， IPv6網(wǎng)絡(luò)接口可以獲得鏈路局部地址、站點(diǎn)局部地址和全局地址等，并且可以防止地址重復(fù)。這勢(shì)必會(huì)延長(zhǎng)解析時(shí)間，出錯(cuò)的機(jī)會(huì)也增加。但是，由于一次完整的地址解析分成多個(gè)步驟進(jìn)行，需要按照地址的分配層次關(guān)系到不同的 DNS服務(wù)器進(jìn)行查詢。和“ A6”一樣，二進(jìn)制串格式也支持地址層次特性。半字節(jié) 16進(jìn)制數(shù)字格式與“ AAAA”對(duì)應(yīng)，是對(duì)IPv4的簡(jiǎn)單擴(kuò)展。一種是用 “ .”分隔的半字節(jié) 16進(jìn)制數(shù)字格式（ Nibble Format），低位地址在前，高位地址在后，域后綴是“ .”。如果 ISP，需要改變其 DNS中的 ISP地址前綴，而它的網(wǎng)絡(luò)用戶 DNS設(shè)置。 在下例中，節(jié)點(diǎn) （ SLA）分配， （ NLA）分配，而 是由 ISP－ （ TLA）分配。而在用“ A6”記錄表示的地址鏈中，只要改變地址前綴對(duì)應(yīng)的 ISP名字即可，可以大大減少 DNS中資源記錄的修改。 1120 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 其次，用戶在改變 ISP時(shí)，要隨 ISP改變而改變其擁有的 IPv6地址。每個(gè)地址前綴和地址后綴都是地址鏈上的一環(huán)，一個(gè)完整的地址鏈就組成一個(gè)IPv6地址?！?A6”記錄支持一些“ AAAA”所不具備的新特性，如地址聚合，地址更改（ Renumber）等?！?AAAA”用來(lái)表示域名和 IPv6地址的對(duì)應(yīng)關(guān)系，并不支持地址的層次性。 IPv6地址的正向解析目前有兩種資源記錄，即，“ AAAA”和“ A6”記錄。下面從 DNS正向地址解析和反向地址解析兩方面進(jìn)行分析。它的層次結(jié)構(gòu)如下表所示： 其中： FP（ 001）：用于可聚合全局單播地址的格式前綴（ FP:Format Prefix）（ 3比特）； TLA ID：頂級(jí)聚合標(biāo)識(shí)符（ TopLevel Aggregation Identifier）； RES：為將來(lái)使用而保留； NLA ID：次級(jí)聚合標(biāo)識(shí)符（ NextLevel Aggregation Identifier）； SLA ID：站點(diǎn)級(jí)聚合標(biāo)識(shí)符（ SiteLevel Aggregation Identifier）； INTERFACE ID： 接口標(biāo)識(shí)符； 3 13 8 24 16 64比特 FP TLAID RES NLAID SLAID Interface ID 1119 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 IPv6全局單播地址的分配方式如下：頂級(jí)地址聚合機(jī)構(gòu) TLA（即大的ISP或地址管理機(jī)構(gòu)）獲得大塊地址，負(fù)責(zé)給次級(jí)地址聚合機(jī)構(gòu) NLA（中小規(guī)模 ISP）分配地址， NLA給站點(diǎn)級(jí)地址聚合機(jī)構(gòu) SLA（子網(wǎng)）和網(wǎng)絡(luò)用戶分配地址。以后隨著 IPv6網(wǎng)絡(luò)的普及， IPv6地址將逐漸取代IPv4地址。即， IPv4和 IPv6共同擁有統(tǒng)一的域名空間。 IPv6網(wǎng)絡(luò)中的 DNS與 IPv4的 DNS在體系結(jié)構(gòu)上是一致的，都是采用樹型結(jié)構(gòu)的域名空間。 IPv6網(wǎng)絡(luò)中的 DNS非常重要，一些 IPv6的新特性和 DNS的支持密不可分。而且， IPv6協(xié)議對(duì)主機(jī)移動(dòng)性有較好的支持，適合于越來(lái)越多的互聯(lián)網(wǎng)移動(dòng)應(yīng)用。首先，它提供了巨大的地址空間，其次，IPv6的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1