DNS协议详解ppt课件
合集下载
DNS域名介绍PPT课件
三级域名
… tsinghua pku fudan sjtu seu
四级域名
mail csnetl ep …
Internet 在概念上被划分成几百个顶级域，每个顶级域又分成 一系列子域，子域如果需要还可以进一步划分，所有这些域被组
织在一个树状结构中，. 所有顶级域连接到一个根结点上。 4
DNS 的域名结构
与IP地址的映射保存在SRI网络信息中心的 hosts.txt 文 件中，包含了所有主机与IP映射的信息。
SRI 网络信息中心每周更新数据一次到两次； 管理人
员也将它们的改动用 E-mail 发送给SRI网络信息中心， 同时定期从SRI网络信息中心的主机获取最新的 hosts.txt 文件；
随着主机数量的增长，hosts.txt文件的大小在增长；更
（2）解析器通过网络向本地域名服务器53号端口发送一个以 UDP数据报封装的 DNS 请求报文，询问与该域名对应的IP地 址；
（3）本地域名服务器查找自己的域名数据库(映射文件)，将 域名对应的IP地址组成一个以 UDP 数据报封装的 DNS 响应报 文，返回给解析器；若在本地域名数据库中查不到，则此域名 服务器就作为全球 DNS 中的一个客户，向全球DNS中的其它 域名服务器发出查询请求,…, 直至找到含有该域名映射记录的 域名服务器，该域名服务器将解析结果响应给本地域名服务器；
Value：
资源记录的内容，可以是一个数字，或一
个域名，或一个 ASCII 字符串等，由资源
记录的类型来决定。
域 名 生 存 时 间记 录 类 型网 络 类 型值
86400 A
IN
202.112.1.1
86400 NS
IN
202.113.1.1
域名解析系统DNS ppt课件
域名系统DNS
课程目标
学习完本课程，您应该能够：
掌握DNS的作用 掌握DNS域名结构 掌握DNS域名的解析过程 掌握DNS的报文格式
一、DNS的作用
DNS （Domain Name System，域名系统）：能够提 供主机名和IP地址之间的映射。
问题：DNS出现之前，互联网上是如何进行计算机 名称解析的？
答案：Hosts文件 路径在\Windows\System32\Drivers\etc目录下
二、DNS的域名结构
• DNS使用分布式结构，既可以允许主机分散管理 数据，同时数据又可以被整个网络所使用。
顶级域名
根域
…coop info biz aero com net org edu gov mil int cn uk …
• DNS服务器之间是TCP，Client与DNS之间是UDP • 大于512字节称之为超常请求，这时需要采用TCP • 目前DNS采用的是分布式的解析方案 • DNS域名解析按照域名空间的分层树状结构自顶至
下进行
递归查询
如果DNS服务器支持递归查询，那么当它接收到递归查询请求后，它 将负责把最终的查询结果返回请求发送方。即使执行递归查询的DNS 服务器无法从本地数据库返回查询结果，它也必须查询其他的DNS服 务器，直到得到确认的查询结果
我想知道IP地址 192.168.1.20所
对应的域名
反向查询
客户机
IP地址 192.168.1.20所 对应的域名是xxx
本地域名服务器
DNS 解析过程
Root DNS for /
Root DNS for .com
Authoritative DNS
DNS Proxy
Authoritative DNS for , “ = 208.10.4.17”
课程目标
学习完本课程，您应该能够：
掌握DNS的作用 掌握DNS域名结构 掌握DNS域名的解析过程 掌握DNS的报文格式
一、DNS的作用
DNS （Domain Name System，域名系统）：能够提 供主机名和IP地址之间的映射。
问题：DNS出现之前，互联网上是如何进行计算机 名称解析的？
答案：Hosts文件 路径在\Windows\System32\Drivers\etc目录下
二、DNS的域名结构
• DNS使用分布式结构，既可以允许主机分散管理 数据，同时数据又可以被整个网络所使用。
顶级域名
根域
…coop info biz aero com net org edu gov mil int cn uk …
• DNS服务器之间是TCP，Client与DNS之间是UDP • 大于512字节称之为超常请求，这时需要采用TCP • 目前DNS采用的是分布式的解析方案 • DNS域名解析按照域名空间的分层树状结构自顶至
下进行
递归查询
如果DNS服务器支持递归查询，那么当它接收到递归查询请求后，它 将负责把最终的查询结果返回请求发送方。即使执行递归查询的DNS 服务器无法从本地数据库返回查询结果，它也必须查询其他的DNS服 务器，直到得到确认的查询结果
我想知道IP地址 192.168.1.20所
对应的域名
反向查询
客户机
IP地址 192.168.1.20所 对应的域名是xxx
本地域名服务器
DNS 解析过程
Root DNS for /
Root DNS for .com
Authoritative DNS
DNS Proxy
Authoritative DNS for , “ = 208.10.4.17”
DNS协议详解ppt课件
息。
资源记录
一条资源记录共有5项，分别是 域名（Domain_name）、 生存时间（Time_to_live）、 类型（Type）、 类别（Class）、 值（Value）
(2)域名服务器(Name Server)
用以提供域名空间结构及信息的服务器程序 LINUX默认是BIND，提供域名解析服务
SUCCESS
THANK YOU
2019/9/9
客户端配置文件详解
/etc/host.conf
文件/etc/host.conf 是用来控制本地转换程 序设置的文件。该文件告诉转换程序使用哪 些服务以及按照什么顺序进行查询。该文件 的字段可以用空格或制表符来分隔
/etc/host.conf
/var/named/named.local
/var/named/name2ip.conf
用户配置的区文件
/var/named/ip2name.conf
更新named.ca
1、ftp 登陆名：anonymous 密码：your_account@your.mail.server cd domain get named.root 退出：bye
定义一个区
全局配置语句options
语法： options( 配置子句； 配置子句； );
全局配置语句options
子句
说明
recursion yes|no
是否使用递归式DNS服务器，默认为yes
transfer-format one- 是否允许在一条消息中放入多条应答信息，默认
answer|many-anser
/var/named/localhost.zone
/var/named/name2ip.conf（正向解析，自建,可由 localhost.zone拷贝生成）
资源记录
一条资源记录共有5项，分别是 域名（Domain_name）、 生存时间（Time_to_live）、 类型（Type）、 类别（Class）、 值（Value）
(2)域名服务器(Name Server)
用以提供域名空间结构及信息的服务器程序 LINUX默认是BIND，提供域名解析服务
SUCCESS
THANK YOU
2019/9/9
客户端配置文件详解
/etc/host.conf
文件/etc/host.conf 是用来控制本地转换程 序设置的文件。该文件告诉转换程序使用哪 些服务以及按照什么顺序进行查询。该文件 的字段可以用空格或制表符来分隔
/etc/host.conf
/var/named/named.local
/var/named/name2ip.conf
用户配置的区文件
/var/named/ip2name.conf
更新named.ca
1、ftp 登陆名：anonymous 密码：your_account@your.mail.server cd domain get named.root 退出：bye
定义一个区
全局配置语句options
语法： options( 配置子句； 配置子句； );
全局配置语句options
子句
说明
recursion yes|no
是否使用递归式DNS服务器，默认为yes
transfer-format one- 是否允许在一条消息中放入多条应答信息，默认
answer|many-anser
/var/named/localhost.zone
/var/named/name2ip.conf（正向解析，自建,可由 localhost.zone拷贝生成）
第九章 DNS及DHCP服务器PPT课件
domainnamesystem它使用一种层次的树型结构的分布式数据库来处理internet上的主机和ip地址的转换同样大小的气缸容积可以发出更大的指示功气缸工作容积的利用程度越佳
第九章 DNS及DHCP服务器
1. DNS 2. DHCP
9.1 linux BIND dns服务概述
DNS的作用实现IP地址和域名之间的转换。 在Linux中，域名服务（DNS）是由BIND
查询域的SOA资源记录配置
> set type=soa > Server: 192.168.0.1 Address: 192.168.0.1#53
origin = mail addr = serial = 20050822 refresh = 10800 retry = 900 expire = 604800 minimum = 86400
DNS客户端配置－/etc/host.conf
order bind, hosts multi on “order bind,hosts”指定主机名查询顺序，
这里规定先使用DNS来解析域名，然后再 查询“/etc/hosts”文件(也可以相反)。 “multi on”指定是否“/etc/hosts”文件中 指定的主机可以有多个地址，拥有多个IP 地址的主机一般称为多穴主机。
> 0.168.192.in-addr.arpa Server: 192.168.0.1 Address: 192.168.0.1#53 0.168.192.in-addr.arpa
origin = mail addr = serial = 20050822 refresh = 28800 retry = 14400 expire = 3600000 minimum = 86400 0.168.192.in-addr.arpa nameserver = .
第九章 DNS及DHCP服务器
1. DNS 2. DHCP
9.1 linux BIND dns服务概述
DNS的作用实现IP地址和域名之间的转换。 在Linux中，域名服务（DNS）是由BIND
查询域的SOA资源记录配置
> set type=soa > Server: 192.168.0.1 Address: 192.168.0.1#53
origin = mail addr = serial = 20050822 refresh = 10800 retry = 900 expire = 604800 minimum = 86400
DNS客户端配置－/etc/host.conf
order bind, hosts multi on “order bind,hosts”指定主机名查询顺序，
这里规定先使用DNS来解析域名，然后再 查询“/etc/hosts”文件(也可以相反)。 “multi on”指定是否“/etc/hosts”文件中 指定的主机可以有多个地址，拥有多个IP 地址的主机一般称为多穴主机。
> 0.168.192.in-addr.arpa Server: 192.168.0.1 Address: 192.168.0.1#53 0.168.192.in-addr.arpa
origin = mail addr = serial = 20050822 refresh = 28800 retry = 14400 expire = 3600000 minimum = 86400 0.168.192.in-addr.arpa nameserver = .
DNS原理介绍ppt课件
DNS系统
DNS系统
域名指向IPB
DNS递归查询 业务访问
业务域名查询 查询失败
访问IPB
继续查询业务 域名
返回IPB
办公
总行部室、分/支行、网点
生产
10
8. ISP DNS根据参考答复，向的委派DNS服务器发起迭代 请求，查询；
2020/1/7
-3-
域名解析过程简介
• DNS解析过程（续）
9. 的委派DNS服务器（即GSS）查询本地维护的权威区 域和缓存，发现的IP地址存在于权威区域中，同时它 根据请求的源地址（ISP DNS的地址）判断出该请求来源于电信 线路，因此根据权重配置和负载比例，将电信线路的 一个IP地址作为一个权威的正向答复返回给ISP DNS；
二、基于DNS的应用系统灾备切换方法论
对于基于DNS的应用系统，任一关键服务均可以通过多台服务器提供，每台服务器拥有独立 IP但采用统一的域名。用户访问该域名，具体访问哪台服务器，由DNS指定。当需要灾备切换 时，用户仍然访问服务的域名，管理人员仅需控制域名服务器，给出灾备中心服务器地址，即 可将用户访问导向新的可用的服务器。
6
DNS系统与应用迁移
二、迁移方法论
DNS实现域名到IP的映射 BS、CS应用在连接服务器时，最终是要以IP的方式来进行IP通讯的。DNS的意义是提供域名 到IP的映射关系。当客户端以域名方式连接服务器时，会向系统所设置的DNS服务器发出域 名解析请求，即请求DNS解析出域名所对应的IP来；当获得解析结果后，就会向目标IP所代表 的服务器发起连接请求，进入下一个阶段的通讯。 应用系统新建 新数据中心新建应用系统，原数据中心应用系统继续对外服务。 DNS实现应用系统切换 启用新数据中心新建应用系统时， 由于DNS中域名和IP的映射关系比较简单、更改方便，只 需要通过修改DNS再发布，就可以轻易实现了新的客户端连接请求转向新的服务器IP。只要 DNS永远可以正确返回有效的服务器IP，那么就可以保证后续的通讯正常进行。应用系统的 迁移，无需做其他更改。
第五章TCPIP服务(DNS)精品PPT课件
6.1.1.1 7.1.1.1 8.1.1.1 9.1.1.1
pc2
12.10.2020
pc3
pc4
8
存在的问题
主机名采用平面型命名机制（每一主机名 简单地由一个字符串组成），没有进一步 的层次结构，易冲突 。
随着网络规模的扩大，PC1将因过负荷而 无法正常工作。
如果PC1出现故障，全网瘫痪。
12.10.2020
23
因特网允许各个单位根据具体情况将本单位的域名划分 为若干个域名服务器管辖区(zone)，并在各管辖区中设 置相应的授权域名服务器。每一个主机都必须在授权域 名服务器处注册登记。
12
DNS服务器的功能
12.10.2020
13
主机名
应用层地址
IP地址
DNS 61.183.123.34
网络层地址
ARP
MAC地址
12.10.2020
08002b00ee0a
数链层地址
14
二、域名结构
层次树状结构
.
org
com
edu
microsoft
training
根域 au 顶级域
二级域 三级域
12.10.2020
9
在WIN2000中，保留了hosts文件
c:\winnt\system32\drivers\etc\ hosts
12.10.2020
10
3、DNS系统
域名系统（Domain Name System） 是TCP/IP协议栈中应用层协议 对网络中的主机采用层次结构的命名机制 是一个分布式数据库系统，C/S结构 DNS服务器能够将主机名解析为IP地址
当你在浏览器地址栏输“ ”，页面左下角 会显示“正在连接到站点61.135.150.67” ， 这就是DNS所起的作用。
DNS基础知识ppt课件
A
202.173.11.10
600: 递归服务器会缓存该资源记录的时间 IN：DNS在设计之初希望能支持不同的网络，不同的协议，
IN代表internet，目前DNS系统主要支持的协议是IN
A: 决定和域名关联的信息种类，A记录代表IPV4的主机地 址
202.173.11.10: 域名关联的信息数据
– 记录一条域名 -> 信息的映射，称之为资源记录（RR）
– . 600
IN A 202.173.11.10
– 对应于关系数据库中的一行
Domain TTL class
type
rdata
域名
生存周期 网络/协议类型 资源记录类型 资源记录数据
. 600
IN
A (Address地址 IPv4) AAAA (Address地址 IPv6) NS (Name Server域名服务器) SOA (Start of Authority授权状态) MX (Mail Exchanger邮件交换) CNAME (Canonical Name规范名) PTR (Pointer指针) TXT (Text) SRV (Service)
一个域名可以有多种资源记录（A，AAAA）
每种资源记录可以有多条
一个域名，多个相同类型的资源记录的集合成为资源记录集（RRset），
RRset是DNS传输的基本单元，也就是说查询一个域名对应的某种信息，DNS
系统不会返回一条RR，而是返回一个RRset。因此一个RRset中所有的RR的
TTL是一致的。
www
de 区
域
.服务器
com服务器
服务器
区数据由权威服务器加载，客户通过DNS协议查询域名对 应的IP地址
《中文DNS介绍》课件
• 注：修改和删除中文DNS地址的方法可能因操作系统不同而有所差异，请根据实际情况进行操作。
方便用户记忆和输入
优点
提高网站访问速度
减少DNS劫持的风险
促进中文互联网的发展
缺点
域名长度限制：中文DNS的域名长度较长，难以记忆和输入 域名解析速度：中文DNS的域名解析速度较慢，影响网站访问速度 域名注册费用：中文DNS的域名注册费用较高，增加了网站成本 域名管理难度：中文DNS的域名管理难度较大，需要专业的技术支持
易用性
无需担心语言障碍，支持多种语言
添加标题
添加标题
中文界面友好，方便用户使用
添加标题
添加标题
操作简单，易于上手
稳定性
服务器稳定：中文DNS的服务器经过严格测试，确保在各种网络环境下都能稳定运行。
解析稳定：中文DNS的解析过程快速且稳定，能够迅速将域名解析为IP地址。
访问稳定：使用中文DNS能够保证网站的稳定访问，减少因DNS解析问题导致的网站无法访问的情况。
快速性
快速解析：中文 DNS能够快速解 析域名，减少等 待时间
快速响应：中文 DNS服务器响应 速度快，能够提 供更好的网络体 验
快速更新：中文 DNS支持快速更 新域名记录，方 便用户进行网站 管理
快速备份：中文 DNS支持多级备 份机制，确保网 络连接的稳定性
手动设置中文DNS地址
打开网络设置 进入IPv4设置 手动添加DNS服务器地址 保存设置并重新启动计算机
PPT,a click to unlimited possibilities
汇报人：PPT
目录
DNS的定义
DNS是域名系 统（Domain
Name System）的缩
方便用户记忆和输入
优点
提高网站访问速度
减少DNS劫持的风险
促进中文互联网的发展
缺点
域名长度限制：中文DNS的域名长度较长，难以记忆和输入 域名解析速度：中文DNS的域名解析速度较慢，影响网站访问速度 域名注册费用：中文DNS的域名注册费用较高，增加了网站成本 域名管理难度：中文DNS的域名管理难度较大，需要专业的技术支持
易用性
无需担心语言障碍，支持多种语言
添加标题
添加标题
中文界面友好，方便用户使用
添加标题
添加标题
操作简单，易于上手
稳定性
服务器稳定：中文DNS的服务器经过严格测试，确保在各种网络环境下都能稳定运行。
解析稳定：中文DNS的解析过程快速且稳定，能够迅速将域名解析为IP地址。
访问稳定：使用中文DNS能够保证网站的稳定访问，减少因DNS解析问题导致的网站无法访问的情况。
快速性
快速解析：中文 DNS能够快速解 析域名，减少等 待时间
快速响应：中文 DNS服务器响应 速度快，能够提 供更好的网络体 验
快速更新：中文 DNS支持快速更 新域名记录，方 便用户进行网站 管理
快速备份：中文 DNS支持多级备 份机制，确保网 络连接的稳定性
手动设置中文DNS地址
打开网络设置 进入IPv4设置 手动添加DNS服务器地址 保存设置并重新启动计算机
PPT,a click to unlimited possibilities
汇报人：PPT
目录
DNS的定义
DNS是域名系 统（Domain
Name System）的缩
DNS服务器的配置PPT优秀课件
（5）重复第四步，直到找到正确的记录。 （6）本地域名服务器把返回的结果保存到缓存，以备下一次使用，
同时还将结果返回给客户机。
2021/5/25
8
DNS服务器的类型
目前Linux系统中使用的DNS服务器软件是 BIND(Berkeley Internet Name Domain，伯 克利Internet域名系统)。利用BIND软件，可建 立如下几种类型的DNS服务器：
（3）如果本地的缓存中没有该记录，则本地域名服务器就直接把 请求发给根域名服务器，然后根域名服务器再返回给本地域名服 务器一个所查询域（根的子域）的主域名服务器的地址。
（4）本地服务器再向上一步返回的域名服务器发送请求，然后接 受请求的服务器查询自己的缓存，如果没有该记录，则返回相关 的下级的域名服务器的地址。
2021/5/25
5
在国家顶级域名下注册的二级域名均由该 国家自行确定。我们国家将二级域名划 分为“类别域名”和“行政区域名”两 大类。其中，类别域名6个，分别是：
AC：表示科研机构；
COM：表示工、商、金融等企业；
EDU：表示教育机构；
GOV：表示政府部门；
NET：表示互联网络、接入网络的信息中 心和运行中心；
|【系统设置】|【添加/删除应用程序】菜单命令，然 后按照系统提示放入适当的安装光盘即可。
2021/5/25
12
可使用下面的命令来对BIND域名服务器 进行启动和停止。
# service named start # service named stop #service named restart
14
3. 正向主区块配置
1. 正向主区块配置主要的作用是进行从域名到IP 地址的转换。其设置步骤如下：
同时还将结果返回给客户机。
2021/5/25
8
DNS服务器的类型
目前Linux系统中使用的DNS服务器软件是 BIND(Berkeley Internet Name Domain，伯 克利Internet域名系统)。利用BIND软件，可建 立如下几种类型的DNS服务器：
（3）如果本地的缓存中没有该记录，则本地域名服务器就直接把 请求发给根域名服务器，然后根域名服务器再返回给本地域名服 务器一个所查询域（根的子域）的主域名服务器的地址。
（4）本地服务器再向上一步返回的域名服务器发送请求，然后接 受请求的服务器查询自己的缓存，如果没有该记录，则返回相关 的下级的域名服务器的地址。
2021/5/25
5
在国家顶级域名下注册的二级域名均由该 国家自行确定。我们国家将二级域名划 分为“类别域名”和“行政区域名”两 大类。其中，类别域名6个，分别是：
AC：表示科研机构；
COM：表示工、商、金融等企业；
EDU：表示教育机构；
GOV：表示政府部门；
NET：表示互联网络、接入网络的信息中 心和运行中心；
|【系统设置】|【添加/删除应用程序】菜单命令，然 后按照系统提示放入适当的安装光盘即可。
2021/5/25
12
可使用下面的命令来对BIND域名服务器 进行启动和停止。
# service named start # service named stop #service named restart
14
3. 正向主区块配置
1. 正向主区块配置主要的作用是进行从域名到IP 地址的转换。其设置步骤如下：
计算机网络DNS课件
•
本地DNS服务器（local DNS server）
1. 严格来说，不属于DNS服务器的层次结构，但 它对DNS服务器的层次结构很重要 2. 每个ISP都有一台本地DNS服务器（也叫默认名 字服务器） 3. 主机的本地DNS服务器通常“邻近”本主机 4. 当主机发出DNS请求时，该请求被发往本地 DNS 服务器，它起着代理的作用，并将该请求 转发到DNS服务器层次结构中。
2.5.3 DNS记录报文
• 资源记录（RR）：DNS服务器储存的，提供了主机名到 IP地址的映射。 （每个DNS回答报文包含了一条或多条资源记录） 资源记录是一个包含了下列字段的4元祖： （Name,Value,Type,TTL）
该记录的生存时间，决定了资源记 录应当从缓存中删除的时间。
记录例子（忽略TTL字段）
增加一定时延。
2.5.1 DNS服务
• 主机名到IP地址的转换
• 主机别名（host aliasing）
当存在规范主机名和别名时，别名更易记，应用程序可以调用DNS
获得主机别名对应的规范主机名及IP地址。
• 邮件服务器别名(mail server aliasing)
电子邮件应用程序调用DNS，对提供的邮件服务器别名进行解析，以 获得该主机的规范主机名及其IP地址。
同一台用户主机上运行着 DNS应用的客户端。
浏览器从上述URL中抽取出主机名,并将这台主 机名传给DNS客户端。 DNS客户向DNS服务器发送一个包含主机名的请求； DNS客户收到一份含有对应于该主机名的IP地址的回答报文； 浏览器向该IP地址指定的HTTP服务器发起一个TCP连接。
DNS工作过程
因此，从用户主机调用应用程序的角度看，DNS是 一个提供简单、直接的转换服务的黑盒子。
DNS域名解析网络操作系统精品PPT课件
名字到 IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程 序在专设的结点上运行，运行该程序的机器称为域名服务器。
课件制作人：谢希仁
2.1.2 因特网的域名结构
因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都
有一个唯一的层次结构的名字，即域名。 域名的结构由标号序列组成，各标号之间用点
表示英国，等等。 (2) 通用顶级域名 gTLD：最早的顶级域名是：
.com （公司和企业） .net （网络服务机构） .org （非赢利性组织） .edu （美国专用的教育机构） .gov （美国专用的政府部门） .mil （美国专用的军事部门） .int （国际组织）
课件制作人：谢希仁
顶级域名 TLD （续）
.info （各种情况）
.jobs （人力资源管理者）
.mobi （移动产品与服务的用户和提供者）
.museum （博物馆）
.name （个人）
.pro （有证书的专业人员）
.travel （旅游业）
课件制作人：谢希仁
我国二级域名划分情况
在国家顶级域名下注册的二级域名均由该国家 自行确定。
从理论上讲，整个因特网可只使用一个域名服务器，使它装入因特网上 所有的主机名，并回答所有对IP地址查询。但这种做法不可取，因为因 特网规模太宠大，域名服务器会不堪重负。而且，一旦域名服务器出现 问题，整个因特网就会瘫痪。
因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系 统 DNS。
根域名服ห้องสมุดไป่ตู้器
… 顶级域名服务器 org 域名服务器 com 域名服务器 edu 域名服务器
权限域名服务器
每个域名服务器都只对域名 体系中的一部分进行管理
课件制作人：谢希仁
2.1.2 因特网的域名结构
因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都
有一个唯一的层次结构的名字，即域名。 域名的结构由标号序列组成，各标号之间用点
表示英国，等等。 (2) 通用顶级域名 gTLD：最早的顶级域名是：
.com （公司和企业） .net （网络服务机构） .org （非赢利性组织） .edu （美国专用的教育机构） .gov （美国专用的政府部门） .mil （美国专用的军事部门） .int （国际组织）
课件制作人：谢希仁
顶级域名 TLD （续）
.info （各种情况）
.jobs （人力资源管理者）
.mobi （移动产品与服务的用户和提供者）
.museum （博物馆）
.name （个人）
.pro （有证书的专业人员）
.travel （旅游业）
课件制作人：谢希仁
我国二级域名划分情况
在国家顶级域名下注册的二级域名均由该国家 自行确定。
从理论上讲，整个因特网可只使用一个域名服务器，使它装入因特网上 所有的主机名，并回答所有对IP地址查询。但这种做法不可取，因为因 特网规模太宠大，域名服务器会不堪重负。而且，一旦域名服务器出现 问题，整个因特网就会瘫痪。
因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系 统 DNS。
根域名服ห้องสมุดไป่ตู้器
… 顶级域名服务器 org 域名服务器 com 域名服务器 edu 域名服务器
权限域名服务器
每个域名服务器都只对域名 体系中的一部分进行管理
DNS域名系统PPT课件
教学目标
让学生对域名系统有一定认识，熟悉 顶级域名和二级域名的含义，熟练掌握 企业内部域名系统服务器的配置。
.
1
本课主题
1、域名系统介绍
2、域名解析
3、域名空间结构、查询方式
4、服务器的架设、测试
重点、难点
2、域名解析
3、域名空间结构、查询方式
4、服务器的架设、测试
.
2
一、域名系统介绍
DNS<domain name system>中文为"域名解析 系统",是一个在TCP/IP网络上用来将域名称转换为 IP地址的服务系统.在Internet 或Intranet(企业网)上 都可以使用DNS来解析计算机名称以及找到计算机 所在位置.
二、域名解析
域名虽然便于人们记忆，但机器之间只能互相认 识IP地址，它们之间的转换工作称为域名解析
.
3
三、域名空间结构
域名由两个或两个以上的词构成, 中间由点号分隔开, 最右边的那个词称为顶级域名 根域：层次结构中的最高层。 最高阶域：表示国家或组织特性<据此可以判别该域 名的性质或所在国家> 次阶域：表示群组织或个人名称。 子域：可有可无，代表属于产品的网站子域。 主机名称：指网络上特定的计算机<最左边的部分>. 例：
.
8
.
9
.
10
PING
五、工作站TCP/IP中DNS服务器参数设定
.
7
进入 TCP/IP 高级属性 选择 DNS 配置标签，选择“启用 DNS”选
项，输入主机名称、域名称，添加 DNS 服务器 IP 地址。
任务总结：DNS服务器是互联网中一个非常重要的 服务器。
让学生对域名系统有一定认识，熟悉 顶级域名和二级域名的含义，熟练掌握 企业内部域名系统服务器的配置。
.
1
本课主题
1、域名系统介绍
2、域名解析
3、域名空间结构、查询方式
4、服务器的架设、测试
重点、难点
2、域名解析
3、域名空间结构、查询方式
4、服务器的架设、测试
.
2
一、域名系统介绍
DNS<domain name system>中文为"域名解析 系统",是一个在TCP/IP网络上用来将域名称转换为 IP地址的服务系统.在Internet 或Intranet(企业网)上 都可以使用DNS来解析计算机名称以及找到计算机 所在位置.
二、域名解析
域名虽然便于人们记忆，但机器之间只能互相认 识IP地址，它们之间的转换工作称为域名解析
.
3
三、域名空间结构
域名由两个或两个以上的词构成, 中间由点号分隔开, 最右边的那个词称为顶级域名 根域：层次结构中的最高层。 最高阶域：表示国家或组织特性<据此可以判别该域 名的性质或所在国家> 次阶域：表示群组织或个人名称。 子域：可有可无，代表属于产品的网站子域。 主机名称：指网络上特定的计算机<最左边的部分>. 例：
.
8
.
9
.
10
PING
五、工作站TCP/IP中DNS服务器参数设定
.
7
进入 TCP/IP 高级属性 选择 DNS 配置标签，选择“启用 DNS”选
项，输入主机名称、域名称，添加 DNS 服务器 IP 地址。
任务总结：DNS服务器是互联网中一个非常重要的 服务器。
DNS服务器(课堂PPT)
•
.edu:教育组织• :政府机构•.int：国际组织
•
.mil：军队组织
•
.net：网络组织
•
.org:非商业组织
• 地区域
• .cn:中国
• .jp:日本
• .fr:法国
6
二级域与子域
• 二级域是Internet信息管理中心正式注册给 个人，或者是组织的唯一名称，改名称没 有固定长度。
• 合格是域名
dns域名服务
1
1.什么是DNS
• DNS：（Domain Name System）是一种 名称解析服务，域名系统
• DNS:是一种包含DNS主机名到IP地址映射 的分布式，分层次数据库。
2
2.DNS域名空间
• DNS名称空间包括根域，顶级域，二级域， 还包括子域。
• DNS名称空间和主机名共同构成合格域名。 • DNS名称空间是一种分级结构的名称树
• 案例
11
6.新建别名
• 别名的使用
12
7.辅助DNS服务器
• 解决问题： • 负载平衡 • 容错的功能
13
DNS轮询和调节转换器
• DNS轮询： • 作用主要是负载均衡。对于访问的主机做
均衡处理。
14
DNS委派
15
7
3.DNS服务器角色的安装
• 1.DNS环境搭建 • 域环境 • 工作组
8
4.递归查询和迭代查询
• 递归查询
9
4.递归查询和迭代查询
• 迭代查询
10
5.正向查找区域与反向查找区域
• 正向查找区域 • 配置之后，可以把域名（主机名）解析
为IP地址 • 反向查找区域 • 配置之后，可以把IP地址转换为域名
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
组成 域名系统服务器（named） 域名系统解析库 域名系统服务器调试工具
版本 BIND V4 BIND V8 BIND V9
4、BIND
BIND提供linux下的域名服务。 简介：
BIND是C/S系统 客户端是转换程序（resolver） 服务器端是named守护进程
名服务器
地址是 61.135.153.182
·
cn
com net
com
sina 263 mail
pop
www
查询方式-递归方式
查询方式-循环（交互）方式
4、BIND
BIND简介
BIND （Berkeley Internet Name Domain ） Berkeley University ISC
(1)、域名空间(Name Space)和资源记录 (Resource Record)
(2)、域名服务器(Name Server) 用以提供 域名空间结构及信息的服务器程序。
(3)、解析器(Resolver) 作用是应客户程序 的要求从域名服务器抽取信息。
（1）域名空间
域名空间被设计成树状层次结构，类似于 UNIX的文件系统结构
＊ 应用层协议是标准TCP/IP协议的一个组成部 分。
DNS结构与作用机制
DNS树状结构图
root
.
最高级域名 cn
第二级
com
net
ac
edu mit wisc
第三级
263
cnnic 163
www cs
第四级
isd
rds
albert
ftp
vhost panda
info
2、DNS系统组成
DNS包含三个主要组成部分：
SUCCESS
THANK YOU
2019/9/9
客户端配置文件详解
/etc/host.conf
文件/etc/host.conf 是用来控制本地转换程 序设置的文件。该文件告诉转换程序使用哪 些服务以及按照什么顺序进行查询。该文件 的字段可以用空格或制表符来分隔
/etc/host.conf
1、什么是DNS
什么是DNS
DNS （英文单词的全称是：Domain Name System，域名系统）,
DNS是因特网的一项核心服务,它作为可以将域 名和IP地址相互映射的一个分布式数据库， 能够使人更方便的访问互联网，而不用去记 住能够被机器直接读取的IP数串
DNS作用
树状分层结构组织管理计算机 查找名字与地址之间的对应关系
1)Order
DNS
目标
了解DNS的概念 掌握使用Linux/bind配置域名服务器
的基本方法 了解不同类型域名服务器的配置方法 掌握域名服务调试原理及调试工具
课程组成
1、什么是DNS ？ 2、DNS工作原理 3、DNS系统组成 4、BIND 5、典型服务器配置 6、DNS安全、日志分析入门
8、DNS协议的简单分析
host1
?
com
DU
…
bec
com
CN
net …
INTERNET …
DNS Server
DNS的设计目标
(一)、为访问网络资源提供一致的名字空间； (二)、从数据库容量和更新频率方面考虑，必须实
施分散的管理，通过使用本地缓存来提高性能； (三)、在获取数据的代价、数据更新的速度和缓存
的准确性等方面折衷； (四)、名字空间适用于不同协议和管理办法，不依
赖于通讯系统； (五)、具有各种主机的适用性，从个人机到大型主
机。
DNS的特点
DNS的特点：
＊ 树形结构：
＊ 采用Client/Server工作方式；
＊ 一个Domain一般是一个工作站群，可有一个 主域名服务器及若干辅域名服务器；
/var/named/localhost.zone
/var/named/name2ip.conf（正向解析，自建,可由 localhost.zone拷贝生成）
/var/named/ip2name.conf （反向解析，自建,可由 named.local拷贝生成）
3）其他：
/etc/hosts 系统自带 /etc/nsswitch.conf
（3）解析器(Resolver)
作用是应工作
DNS作用机制
地址是什么？ 根服务器
DNS Server
向cn域查询 地址是什么 cn服务器
向查找 服务器
Client
查询
域名服务器分类
分类： 根（root）服务器
由NIC来维护
主域名服务器（Primary Servers）
负责一个域的名称解析，通常为一个
辅助域名服务器（Secondary Servers）
域的冗余和备份
专用缓存域名服务器（Cache-only Servers）
缓存非授权的DNS信息
转发域名服务器（Forwarding Servers）
配置实例
通过例子学习DNS 解析域名： 服务器：192.168.1.120
相关配置文件
1）客户端：(默认安装）
/etc/host.conf 系统自带 /etc/resolv.conf 系统自带 2）服务器端：
/etc/named.conf系统自带
/var/named/named.local /var/named/named.ca
域名空间
Internet的域名组成最上层设有九类组织：
COM EDU GOV MIL NET ORG INT ARPA 称
商业组织 教育机构
政府机构 军事单位 提供网络服务的单位
非赢利性组织 国际组织
由ARPANET沿留的名称国家名
资源记录
资源记录是与名字相关联的数据， 域名空间的每一个节点包含一系列的资源信
息。
资源记录
一条资源记录共有5项，分别是 域名（Domain_name）、 生存时间（Time_to_live）、 类型（Type）、 类别（Class）、 值（Value）
(2)域名服务器(Name Server)
用以提供域名空间结构及信息的服务器程序 LINUX默认是BIND，提供域名解析服务
版本 BIND V4 BIND V8 BIND V9
4、BIND
BIND提供linux下的域名服务。 简介：
BIND是C/S系统 客户端是转换程序（resolver） 服务器端是named守护进程
名服务器
地址是 61.135.153.182
·
cn
com net
com
sina 263 mail
pop
www
查询方式-递归方式
查询方式-循环（交互）方式
4、BIND
BIND简介
BIND （Berkeley Internet Name Domain ） Berkeley University ISC
(1)、域名空间(Name Space)和资源记录 (Resource Record)
(2)、域名服务器(Name Server) 用以提供 域名空间结构及信息的服务器程序。
(3)、解析器(Resolver) 作用是应客户程序 的要求从域名服务器抽取信息。
（1）域名空间
域名空间被设计成树状层次结构，类似于 UNIX的文件系统结构
＊ 应用层协议是标准TCP/IP协议的一个组成部 分。
DNS结构与作用机制
DNS树状结构图
root
.
最高级域名 cn
第二级
com
net
ac
edu mit wisc
第三级
263
cnnic 163
www cs
第四级
isd
rds
albert
ftp
vhost panda
info
2、DNS系统组成
DNS包含三个主要组成部分：
SUCCESS
THANK YOU
2019/9/9
客户端配置文件详解
/etc/host.conf
文件/etc/host.conf 是用来控制本地转换程 序设置的文件。该文件告诉转换程序使用哪 些服务以及按照什么顺序进行查询。该文件 的字段可以用空格或制表符来分隔
/etc/host.conf
1、什么是DNS
什么是DNS
DNS （英文单词的全称是：Domain Name System，域名系统）,
DNS是因特网的一项核心服务,它作为可以将域 名和IP地址相互映射的一个分布式数据库， 能够使人更方便的访问互联网，而不用去记 住能够被机器直接读取的IP数串
DNS作用
树状分层结构组织管理计算机 查找名字与地址之间的对应关系
1)Order
DNS
目标
了解DNS的概念 掌握使用Linux/bind配置域名服务器
的基本方法 了解不同类型域名服务器的配置方法 掌握域名服务调试原理及调试工具
课程组成
1、什么是DNS ？ 2、DNS工作原理 3、DNS系统组成 4、BIND 5、典型服务器配置 6、DNS安全、日志分析入门
8、DNS协议的简单分析
host1
?
com
DU
…
bec
com
CN
net …
INTERNET …
DNS Server
DNS的设计目标
(一)、为访问网络资源提供一致的名字空间； (二)、从数据库容量和更新频率方面考虑，必须实
施分散的管理，通过使用本地缓存来提高性能； (三)、在获取数据的代价、数据更新的速度和缓存
的准确性等方面折衷； (四)、名字空间适用于不同协议和管理办法，不依
赖于通讯系统； (五)、具有各种主机的适用性，从个人机到大型主
机。
DNS的特点
DNS的特点：
＊ 树形结构：
＊ 采用Client/Server工作方式；
＊ 一个Domain一般是一个工作站群，可有一个 主域名服务器及若干辅域名服务器；
/var/named/localhost.zone
/var/named/name2ip.conf（正向解析，自建,可由 localhost.zone拷贝生成）
/var/named/ip2name.conf （反向解析，自建,可由 named.local拷贝生成）
3）其他：
/etc/hosts 系统自带 /etc/nsswitch.conf
（3）解析器(Resolver)
作用是应工作
DNS作用机制
地址是什么？ 根服务器
DNS Server
向cn域查询 地址是什么 cn服务器
向查找 服务器
Client
查询
域名服务器分类
分类： 根（root）服务器
由NIC来维护
主域名服务器（Primary Servers）
负责一个域的名称解析，通常为一个
辅助域名服务器（Secondary Servers）
域的冗余和备份
专用缓存域名服务器（Cache-only Servers）
缓存非授权的DNS信息
转发域名服务器（Forwarding Servers）
配置实例
通过例子学习DNS 解析域名： 服务器：192.168.1.120
相关配置文件
1）客户端：(默认安装）
/etc/host.conf 系统自带 /etc/resolv.conf 系统自带 2）服务器端：
/etc/named.conf系统自带
/var/named/named.local /var/named/named.ca
域名空间
Internet的域名组成最上层设有九类组织：
COM EDU GOV MIL NET ORG INT ARPA 称
商业组织 教育机构
政府机构 军事单位 提供网络服务的单位
非赢利性组织 国际组织
由ARPANET沿留的名称国家名
资源记录
资源记录是与名字相关联的数据， 域名空间的每一个节点包含一系列的资源信
息。
资源记录
一条资源记录共有5项，分别是 域名（Domain_name）、 生存时间（Time_to_live）、 类型（Type）、 类别（Class）、 值（Value）
(2)域名服务器(Name Server)
用以提供域名空间结构及信息的服务器程序 LINUX默认是BIND，提供域名解析服务