tcpip基本原理第十一章dns域名解析-閱讀頁
2024-09-21 14:29本頁面
【正文】 的域名系統(tǒng) IPv6具有很多優(yōu)點。再次， IPv6協(xié)議支持網(wǎng)絡(luò)節(jié)點的地址自動配置，可以實現(xiàn)即插即用功能。另外， IPv6協(xié)議在安全性、對多媒體流的支持性等方面都具有超過 IPv4的優(yōu)勢。本文從 IPv6 DNS的體系結(jié)構(gòu)、 IPv6的地址解析、 IPv6地址自動配置和即插即用、 IPv4到 IPv6的過渡等幾方面對 IPv6時代的 DNS進(jìn)行了分析和研究。 IPv4協(xié)議與 IPv6協(xié)議的不同并不意味著需要單獨兩套 IPv4 DNS體系和 IPv6 DNS體系，相反的是， DNS的體系和域名空間必須是一致的。在 IPv4到 IPv6的過渡階段，域名可以同時對應(yīng)于多個 IPv4和 IPv6的地址。 1118 中國科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 DNS對 IPv6地址層次性的支持 IPv6可聚合全局單播地址是在全局范圍內(nèi)使用的地址，必須進(jìn)行層次劃分及地址聚合。 IPv6地址的層次性在 DNS中通過地址鏈技術(shù)可以得到很好的支持。 IPv4的地址正向解析的資源記錄是“ A”記錄。其中，“ AAAA”較早提出 [4]，它是對“ A”記錄的簡單擴展，由于 IP地址由 32位擴展到 128位，擴大了 4倍，所以資源記錄由“ A”擴大成 4個“ A”。 “ A6”在 RFC2874[5]中提出，它是把一個 IPv6地址與多個“ A6”記錄建立聯(lián)系，每個“ A6”記錄都只包含了 IPv6地址的一部分，結(jié)合后拼裝成一個完整的 IPv6地址。 首先，“ A6”記錄方式根據(jù) TLA、 NLA和 SLA的分配層次把 128位的IPv6的地址分解成為若干級的地址前綴和地址后綴，構(gòu)成了一個地址鏈。這種思想符合 IPv6地址的層次結(jié)構(gòu)，從而支持地址聚合。如果手工修改用戶子網(wǎng)中所有在 DNS中注冊的地址，是一件非常繁瑣的事情。并且在地址分配層次中越靠近底層，所需要改動的越少。下面的多條記錄就組成了一個完整的 IPv6 DNS地址鏈。 例 1： IPv6DNS地址鏈： $ORIGIN . host IN A6 64 0:0:0:0:42::1 . $ORIGIN . pany IN A6 32 0:0:201:1860:: SUBSCRIBER－ － $ORIGIN ISP－ . SUBSCRIBER－ X IN A6 0 3ffe:8050:: 例 2：把例 1中的地址翻譯成 AAAA記錄表示的形式： $ORIGIN . host IN AAAA 3ffe:8050:201:1860:0:0:0:0:42::1 1121 中國科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 反向解析 IPv6反向解析的記錄和 IPv4一樣，是“ PTR”，但地址表示形式有兩種。另一種是二進(jìn)制串（ Bitstring）格式，以“ \[”開頭， 16進(jìn)制地址（無分隔符，高位在前，低位在后）居中，地址后加“ ]”，域后綴是“ .”。二進(jìn)制串格式與“ A6”記錄對應(yīng)，地址也象“ A6”一樣，可以分成多級地址鏈表示，每一級的授權(quán)用“ DNAME”記錄。 總之，以地址鏈形式表示的 IPv6地址體現(xiàn)了地址的層次性，支持地址聚合和地址更改。所有的查詢都成功才能得到完整的解析結(jié)果。因此，需要進(jìn)一步改進(jìn) DNS地址鏈功能，提高域名解析的速度才能為用戶提供理想的服務(wù)。 IPv6支持無狀態(tài)地址自動配置和有狀態(tài)地址自動配置兩種方式。網(wǎng)絡(luò)接口得到這個鏈路本地地址之后，再接受路由器宣告的地址前綴，結(jié)合接口標(biāo)識得到一個全局地址。 IPv6節(jié)點通過地址自動配置得到 IPv6地址和網(wǎng)關(guān)地址。如何自動發(fā)現(xiàn)提供解析服務(wù)的DNS服務(wù)器也是一個需要解決的問題。 在無狀態(tài)的方式下，需要為子網(wǎng)內(nèi)部的 DNS服務(wù)器配置站點范圍內(nèi)的任播地址。這個請求到達(dá)距離最近的 DNS服務(wù)器，服務(wù)器根據(jù)請求，回答 DNS服務(wù)器單播地址、域名和搜索路徑等 DNS信息。 1123 中國科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 另外，也可以不用站點范圍內(nèi)的任播地址，而采用站點范圍內(nèi)的多播地址或鏈路多播地址等。距離最近的 DNS服務(wù)器負(fù)責(zé)解析這個請求，得到解析結(jié)果后把結(jié)果返回請求節(jié)點，而不像上述做法是把 DNS服務(wù)器單播地址、域名和搜索路徑等 DNS信息告訴節(jié)點。 在有狀態(tài)的 DNS服務(wù)器發(fā)現(xiàn)方式下，是通過類似 DHCP這樣的服務(wù)器把 DNS服務(wù)器地址、域名和搜索路徑等 DNS信息告訴節(jié)點。 1124 中國科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 IPv6過渡階段與 DNS 在 IPv4到 IPv6的過渡過程中，作為 Inter基礎(chǔ)架構(gòu)的 DNS服務(wù)也要支持這種網(wǎng)絡(luò)協(xié)議的升級和轉(zhuǎn)換。例如， IPv4的地址域名映射使用“ A”記錄，而 IPv6使用“ AAAA”或“ A6”記錄。當(dāng)服務(wù)器的回答到達(dá) DNSALG時， DNSALG修改回答，把“ AAAA”改為“ A”，把 IPv6地址改成 DNSALG地址池中的 IPv4轉(zhuǎn)換地址，把這個 IPv4轉(zhuǎn)換地址和 IPv6地址之間的映射關(guān)系通知 NAT－ PT，并把這個 IPv4轉(zhuǎn)換地址作為解析結(jié)果返回 IPv4主機。示意圖如下頁示。由于節(jié)點既可以處理 IPv4協(xié)議，也可以處理 IPv6 協(xié)議，因此無需類似 DNS ALG的轉(zhuǎn)換設(shè)備。 1126 中國科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 本章習(xí)題 參見教師網(wǎng)頁：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1