CN域名解析服务的体系结构
域名解析系统DNS
服务器监控
实时监控DNS服务器的工 作状态，根据服务器的负 载情况动态调整流量分配。
容错能力
通过设置备用DNS服务器， 提高系统的容错能力，确 保域名解析的稳定性。
DNS加速器
分布式DNS
采用分布式DNS架构，将域名解析任务分散到多个DNS服务器上， 提高解析速度。
DNS预取
通过预取DNS记录的方式，提前获取域名解析结果，减少实际解析 时间。
DNS的组成和功能
DNS组成
DNS由多个DNS服务器组成，这些服务器在全球范围内形成一个庞大的分布式数据库网络。
DNS功能
DNS的主要功能包括域名解析、域名授权和域名注册等。域名解析是指将域名转换为IP地址的过程， 域名授权是指对域名的管理权限进行控制，域名注册则是将域名与注册者信息进行关联的过程。
全问题的风险。
05 DNS性优化
缓存优化
缓存设置
合理配置DNS缓存服务器，减少不必要的DNS查询次数，提高 解析效率。
缓存刷新
定期刷新DNS缓存，确保域名解析记录的实时性和准确性。
缓存共享
实现DNS缓存共享，降低重复查询的频率，提高解析速度。
负载均衡
01
02
03
负载均衡策略
根据不同的策略（如轮询、 随机、最少连接等）分配 网络流量，减轻单一服务 器的负担。
根服务器的重要性
是DNS解析体系中的基础，所有域名解析都从根服务器开始。
顶级域名服务器
顶级域名服务器
负责管理特定顶级域名的解析，例 如.com、.org、.net等。
权威顶级域名服务器
负责解析特定顶级域名的IP地址，非 权威服务器则从权威服务器获取IP地
址信息。
几种计算机网络体系结构的对比分析
几种计算机网络体系结构的对比分析摘要：在这篇文章中，将要简要的介绍三种不同的计算机体系结构：OSI体系结构、TCP/IP体系结构以及综合在这两个基础上的五层体系结构及工作原理。
此外，还要对这几个体系结构的之间的共同之处以及不同之处进行对比说明。
最后，对比这三个体系结构的优缺点，分别对这三个体系结构进行一些评价以及自己的一些观点。
关键词：：TCP/IP体系结构、OSI体系结构、五层体系结构，优缺点对比一：TCP/IP体系结构：简介：从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层（如下图）。
各层功能：网络接口层：网络接口层严格来说不是一个独立的层次只是一个接口，TCP/IP并没有对他定义什么具体的协议。
网络接口层负责将网络层的数据发送出去，或从网络就收数据帧，抽出IP数据报上交网际层。
网络接口层可以使用各种网络，如LAN、MAN、WAN，甚至点对点链路。
网络接口层使得上层的TCP/IP和底层的实际网络无关。
网络层：一：负责相邻计算机之间的通信。
其功能包括三方面。
处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。
二、处理输入数据报：首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。
三、处理路径、流控、拥塞等问题。
网络层包括：IP(InternetProtocol)协议、ICMP(InternetControlMeageProtocol)控制报文协议、ARP(AddreReolutionProtocol)地址转换协议、RARP(RevereARP)反向地址转换协议。
IP是网络层的核心，通过路由选择将下一跳IP封装后交给接口层。
IP数据报是无连接服务。
ICMP是网络层的补充，可以回送报文。
用来检测网络是否通畅。
2.3域名
域名构单成击（此ww处w/添ma加il.si文na.字com标.cn题）
功能不同的主机
组织机构名
网络名
国家或地区
. www
. sina
com
.
cn
三级域名
二级域名
顶级（一级）域名
第二部分：域名解析和域名服务器
1、域单名解击析此。处（④添D加NS）文字标题
为了方便记忆和使用
DNS（Domain Name System，新浪北京大学国务院.网址
3、中单文域击名此的处出添现（加了文解字） 标题
中文域名发展
1998年：中国互联网络信息中心（CNNIC）
开始中文域名技术研发工作，揭开了汉字字符融入 国际互联网根域名系统的序幕。
1999年：3721公司和 CNNIC分别推出了网络实名
和通用网址服务。
2009年：中国互联网络信息中心宣布，中国将
正式申请注册“.中国”为世界顶级域名。
2010年：“.中国”正式写入全球互联网根域名系统
2013、2015年 “.集团”、“.公司”、“.网络” “.手机” 正式纳入全球互联网域名体系。
学业水单平击测此试知处识添点加总结文：字标题
能够判断出表示国家 和地区的顶级域名
4、同单一域击名此下处，可添能加有文提供字不标同题服务类型的主机，
可在域名前加主机名来区分。（③域名主机名）
www.qq. com
万维网服务器
电子邮件服务器
qq. com
新闻频道 教育频道
腾讯
文学频道
…………
BF bf 布基那法索
DE de 德国
BG bg 保加利亚 BH bh 巴林 BI bi 布隆迪 BJ bj 贝宁 BM bm 百慕大 BN bn 文莱 BO bo 玻利维亚 BR br 巴西 BS bs 巴哈马 BT bt 不丹 BW bw 博茨瓦纳 BZ bz 伯里兹
浅析域名系统安全保护工作
2008.055域名系统大家比较熟悉，它是一个全球的分布系统，有一个树型结构的空间。
包括.cn、.co m的系统。
它的功能是提供一个分布式的点击查询服务，转变为IP地址。
这个系统所提供的功能，从两个方面来看：第一方面从技术角度来看，目前互联网的应用越来越广泛，电子商务和电子政务深入到日常生活的每个方面，但是目前绝大多数的基本的互联网选址方式是DNS的解析。
如果DNS解析出现了问题，会使互联网的使用出现问题。
第二个是从资源角度看，以域名为基础的应用。
域名也是在丰富互联网的应用。
CNNIC这个系统是互联网上的标尺，有惟一性，不可重复性。
随着现代电子商务的发展，域名有了一个重要作用，可能也代表了一种公共的利益，是一种公共资源。
对于主权国家来说，国家的域名资源相当于国家的主权。
从这两个角度来说，域名对计算机以及互联网的使用都是非常重要的。
主要分为三类：1.针对域名系统的恶意攻击。
最严重的是DDOS攻击，有可能导致域名解析瘫痪，导致互联网无法应用。
2.域名劫持。
包括两个方面：修改注册信息达到访问域名的目的；访问者受到监测的报文劫持，使报告过程有一个错误的结果。
这两个方面都会产生不良的影响。
3.国家层面。
国家性质的域名系统安全事件，比如利比亚的国家信息系统安全事件——“.ly”域名瘫痪。
原因是他的管理比较混乱。
还有“.af”，这是阿富汗的域名。
由于阿富汗的政府总是更替，域名总是更换，导致这个国家的域名系统不能很好的运行。
域名系统安全工作分析，在具体的域名系统安全工作分析之前，我们要看一下域名服务体系的组成。
涉及到三个系统：域名的注册系统、域名的解析系统、域名的查显系统。
在三个系统中有五个角色：域名的持有者、域名的注册服务机构、域名的管理机构、本地的DNS、访问者。
一般情况下，我们这里指的客户端是指浏览器或邮件接收端的程序。
隐患包括它所在的操作系统存在漏洞，或者它所在的平台中了病毒或被黑客所控制，有可能会导致D NS的结果延迟，或被病毒控制，不能进行正确的域名解析。
二级域名 解析原理
在互联网的浩瀚海洋中，域名就如同船舶航行的灯塔，指引用户准确抵达目的地。
二级域名是域名体系中的重要一环，它帮助我们细化管理、分类网站内容。
本文将深入浅出地剖析二级域名的解析原理，为您呈现这一过程的知识精髓。
首先，让我们从域名的层次结构谈起。
想象一下，域名系统（DNS）就像一本巨大的通讯录，它将人类友好的域名转换成机器能够理解的IP地址。
在这个层次化的结构中，顶级域名（如.com、.cn）位于顶层，而二级域名则位于其下。
二级域名通常由网站管理员自行定义，用于表示网站的子部分或子品牌。
解析二级域名的过程遵循着查询和响应的基本模式。
当用户在浏览器中输入一个包含二级域名的网址时，解析过程便启动了。
以下为详细步骤：1.请求发起：用户的设备会向本地DNS服务器发送解析请求，询问特定二级域名对应的IP地址。
2.查询过程：本地DNS服务器收到请求后，如果它没有该二级域名的缓存记录，就会向上一级的DNS服务器查询，通常是根域名服务器或顶级域名服务器。
3.递归查询：上一级DNS服务器可能也没有直接的记录，但它知道应该去询问权威名称服务器，即负责该二级域名解析的DNS服务器。
此过程可能层层递进，直至找到含有正确记录的权威服务器。
4.获取结果：权威名称服务器将其存储的二级域名对应的IP地址发回给最初发起查询的本地DNS服务器。
5.缓存响应：本地DNS服务器将这一结果缓存起来以备后续请求使用，并将IP地址返回给用户的设备。
6.完成解析：用户的设备得到IP地址后，就能与目标网站建立连接，完成之后的通信过程。
在这一过程中，关键的角色包括本地DNS服务器、根域名服务器、顶级域名服务器以及权威名称服务器。
这些服务器相互协作，通过递归查询方式寻找正确的IP地址，并响应用户的解析请求。
此外，为了加快解析速度并减少网络流量，DNS系统采用了分层缓存策略。
这意味着一旦某个二级域名的解析结果被获取，它将被暂时存储在各级DNS服务器中，直到缓存过期需要重新验证。
公共互联网域名体系安全综述
页的内容 。 大多数用 户并不知道在这短短可能不到一秒钟的 绝 时间内， 已经 完成 了一次域 名解 析 ， 而且可能是一次比较复杂 的域 名解析查询过程 。每天互联 网上的这类解析数 以千亿 计。 用户 和输入的是域名 ， 但是浏览器需要的是 Ｉ地址 ， Ｐ
数 由美国管 理 ） ，然后依次是二级域名 、三级域 名等 等。负责 各级域 名解 析的服 务器被称之 为权威域 名服务器 ， 正对公共 真 互联 网域 名体 系安全产生重要 影响的是根域 、 顶级域 、 二级域
的服务器地址 （ ０ ． ８１ ９１３） 通过 Ｈ Ｔ ２ ２１ ．１．９ 并 ０ Ｔ Ｐ协议获取了网
全球域 名系统从体 系结构 上呈倒立 的树型分层结构 。 最顶 级的是根域 名 ， 下一级是顶级域名 （ 包括国家顶级域 ， 比如 “ ．
Ｃ ，由各 国 自己管理 ；以及通用顶级域 ，比如 “Ｎ Ｔ ，多 Ｎ” ．Ｅ ”
包 括哪些部 分呢？ 业务应用 的角度来分 层的话 ， 么 那
我们可 以将公共互联 网简单 的分 为三层 ， 即网络应用层 、 寻址 层和基础网络层 。
一‘一一一：一一：：一 一一一一一二一一二二
一 二：： 一 ：
除 网站访问外 ， 互联网上还有各种各样的应 用 ， 比如电子 邮件 、 文件下载 、 在线音乐等等 ， 这些 种类繁多的互联 网应用 是互联 网从 学术科研走 向平 民大众的真正价值 所在 ，也 是互 联 网产业 的利润所在 ，它们构成 了网络应 用层 ，这些应 用均
是非常重要的。 注册管理机构 的安全
色 ：域 名注 册 者 、注 册服 务机 构 、注册 管理 结构 、本地 域 名服 务器和域 名访 问者 。
域 名注 册者 ：或 者称之为域 名的持 有者 ，由它提 出域名
域名结构及特点
域名结构及特点
域名是互联网上的标识符，用于标识和定位网站或其他网络资源。
它由一系列字符组成，遵循特定的结构和命名规则。
1. 域名结构：
域名通常由多个部分组成，每个部分由点号（.）分隔。
常见的域名结构包括以下几个部分：
- 顶级域名（TLD）：位于域名的最右边，用于标识域名所属的顶级域名类别。
- 二级域名：在顶级域名的左侧，通常表示组织、机构或国家/地区等。
- 子域名：可以在二级域名的左侧添加更多的子域名层次，用于进一步细分和组织网站或资源。
2. 域名特点：
- 唯一性：每个域名在互联网上是唯一的，不能有重复的域名存在。
- 层次结构：域名采用层次结构，便于组织和管理。
- 可读性：域名通常具有一定的可读性和意义，可以帮助用户理解和记忆网站的内容或主题。
- 可扩展性：域名系统支持子域名的扩展，使得组织可以灵活地创建和管理多个子域。
- 国际通用性：域名系统是全球性的，不同国家和地区都可以使用相同的域名结构和命名规则。
域名结构是由顶级域名、二级域名和可能的子域名组成的层次结构，具有唯一性、可读性和可扩展性等特点。
DNS攻击分析-中国域名服务及安全现状报告
DNS攻击分析-中国域名服务及安全现状报告中国域名服务及安全现状报告目录报告摘要 (3)第一章域名服务体系说明 (4)第二章域名服务体系监测结果 (6)一、根域名服务系统 (6)二、顶级域服务系统 (7)（一）总体情况 (7)（二）软件版本类型 (7)三、二级及以下权威域名服务系统 (8)（一）地域分布 (8)（二）所属运营商 (8)（三）软件版本类型 (9)（四）协议支持程度 (10)四、递归域名服务系统 (11)（一）地域分布 (11)（二）所属运营商 (12)（三）软件版本类型 (12)（四）协议支持程度 (14)（五）递归域名服务器端口随机性 (15)第三章国内重点权威域名安全抽样 (16)第四章DNSSEC及全球实施状况 (18)第五章域名服务风险分析和安全建议 (22)附录1术语定义 (25)附录2全球技术动态及安全事件 (26)报告摘要✧截至2010年8月10日，监测到世界范围内域名服务器总量为16,306,432个，其中权威域名服务器2,903,550个，递归域名服务器13,402,882个。
活跃域名服务器数量为1,375,219个，其中权威域名服务器619,797个，递归域名服务器755,422个。
✧截至2010年8月10日，监测到国内的域名服务器总量为978,713个，其中权威域名服务器107,540 个，递归域名服务器871,173 个。
国内活跃域名服务器数量为67,235个，其中权威域名服务器19,281个，递归域名服务器47,954个。
✧国内的域名服务器大多分布在广东、北京、中国台湾、上海等互联网发达的地区。
其中排名前10的地区域名服务器总量占全国域名服务器总量的90%以上。
✧对国内的所有权威服务器进行扫描，统计发现，62%以上使用Unix/Linux系统，95%以上使用ISC BIND软件。
国内的权威域名服务器中53%开启了递归查询功能，远大于全球范围内31%的比率，存在一定的安全隐患。
2013教科版选修3第2章《网络的组织与管理》
2.3.4设置DNS服务器
• DNS服务器的作用 DNS服务器的任务是完成域名与地址 之间的转换，完成这一任务的过程就称为 域名解析。 • 地址解析的过程 分布式的数据库系统
• 为了方便人们的记忆，Internet采用域名来 标识计算机，通过DNS（域名系统）将域 名翻译成IP地址，每一级的域名都有对应的 DNS域名服务器。 • 简单地说一句话，域名是给人用的，而IP 地址是给机器用的，由DNS来做翻译
2.3.2设置IP地址和子网掩码
• 两种上网方式 （1）拨号上网 （2）通过局域网接入因特网
2.3.2设置IP地址和子网掩码
• IP地址的设置 （1）静态分配法 为每一台计算机分配一个固定的地址， 易于管理，浪费IP地址资源 （2）动态分配法 节约了IP地址资源，安全性较差
2.3.2设置IP地址和子网掩码
2.2.1计算机的网络身份—IP地址
• IP地址的概念
因特网上的每台主机都分配了一个唯一地址，称为 互联网地址。类似家庭地址中的门牌号码。
• IP地址的格式 例如：218.93.197.158 每个IP地址有两个部分组成，及网络标 识和主机标识
查看本机的IP地址记录
–方法1：“网上邻居”→“属性” →“本地连接” →“属性” →“TCP/IP协议” →“属性” –方法2：“开始”菜单 →“运行” →cmd→ipconfig
2.3.1和科研计算机网CERNET 中国电信163 169 中国金桥信息网CHINAGBN
• ISP只是因特网服务组织的一种，它主要提供因特网的接 入服务。 • 在因特网上还有一些其他类型服务组织，例如：ICP （因 特网内容提供商），ASP（因特网应用服务提供商）
2.3.3设置网关和代理服务器
域名分类及含义
2．域名要有一定的内涵和意义
用有一定意义和内涵的词或词组作域名，不但可记忆性好，而且有助于实现企业的营销目标。例如企业的名称、产品名称、商标名、品牌名等都是不错的选择，这样能够使企业的网络营销目标和非网络营销目标达成一致。
10．注册.net域名时要谨慎
.net域名一般留给有网络背景的公司。虽然任何一家公司都可以注册，但这极容易引起混淆，使访问者误认为访问的是一家具有网络背景的公司。企业防止他人抢注造成损失的一个解决办法是，对.net域名进行预防性注册，但不用作企业的正规域名。
3．用企业名称的缩写作为域名
有些企业的名称比较长，如果用汉语拼音或者用相应的英文名作为域名就显得过于烦琐，不便于记忆。因此，用企业名称的缩写作为域名不失为一种好方法。缩写包括两种方法: 一种是汉语拼音缩写，另一种是英文缩写。例如，广东步步高电子工业有限公司的域名为，泸州老窖集团的域名为，中国电子商务网的域名为,计算机世界的域名为。
域名选取的技巧
1．用企业名称的汉语拼音作为域名
这是为企业选取域名的一种较好方式，实际上大部分国内企业都是这样选取域名。例如，红塔集团的域名为，新飞电器的域名为，海尔集团的域名为，四川长虹集团的域名为，华为技术有限公司的域名为。这样的域名有助于提高企业在线品牌的知名度，即使企业不作任何宣传，其在线站点的域名也很容易被人想到。
6．在企业名称前后加上与网络相关的前缀和后缀
常用的前缀有e、i、net等; 后缀有net、web、line等。例如，中国营销传播网的域名为，网络营销论坛的域名为，联合商情域名为，脉搏网的域名为mweb ，中华营销网的域名是。
DNS的工作原理及解析
DNS的工作原理及解析DNS（Domain Name System，域名系统）是一种用于将域名解析为IP地址的分布式数据库系统。
它是互联网的基础设施之一，用于向用户提供域名解析服务，使用户能够通过域名访问特定的网站或服务。
本文将介绍DNS的工作原理及解析过程。
1.工作原理：DNS采用了分层的设计，由全球范围内的多个DNS服务器组成一个庞大的网络。
这些服务器之间相互连接，形成一个层次结构的体系。
DNS的工作原理大致可以分为以下几个步骤：Step 1: 用户发起域名解析请求：当用户在浏览器中输入一个网址时，DNS解析过程就开始了。
浏览器首先会发送一个DNS请求到本地DNS服务器。
Step 2: 本地DNS服务器查询缓存：本地DNS服务器会先检查自己的缓存，查找是否有该域名对应的记录。
如果找到了，就直接返回给用户；如果没有找到，则继续下一步。
Step 5: 本地DNS服务器查询顶级域名服务器：本地DNS服务器向顶级域名服务器发送请求，询问它关于域名的DNS记录。
Step 7: 本地DNS服务器查询次级域名服务器：本地DNS服务器向次级域名服务器发送请求，询问它关于域名的DNS记录。
Step 8: 次级域名服务器返回IP地址：次级域名服务器收到请求后，会将域名对应的IP地址返回给本地DNS服务器。
Step 9: 本地DNS服务器返回IP地址给用户：本地DNS服务器获得IP地址后，将其返回给用户的浏览器，浏览器随即开始建立与该IP地址对应网站的连接，用户最终得以访问该网站。
2.解析过程：DNS解析过程主要涉及两个主要的资源记录类型：A记录和CNAME记录。
- A记录（Address Record）：将域名解析为IPv4地址。
- CNAME记录（Canonical Name Record）：将域名解析为另一个域名。
Step 2: 本地DNS服务器查询缓存，若找到对应的记录，则返回给用户所查询的记录。
Step 3: 若缓存中未找到对应的记录，本地DNS服务器发起递归查询。
计算机网络实用技术44
上一页
下一页
返回
2．域名解析
例如，当主机的应 用程序请求和主机通 信时，递归域名解析过程
第4章 TCP/IP体系结构
上一页
下一页
返回
2．域名解析
迭代域名解析过程
第4章 TCP/IP体系结构
上一页
下一页
返回
第4章 TCP/IP体系结构
上一页
下一页
返回
2．域名解析
将域名翻译为对应IP地址的过程称 为域名解析。域名解析是依靠一系列的 域名服务器来完成的。域名服务器属于 数据库服务器，它们将部分区域的主机 域名到IP地址的映射信息存放在资源记 录中。这些域名服务器构成了域名系统 DNS，域名系统实际上就是一个庞大的 联机分布式数据库系统。
第4章 TCP/IP体系结构
上一页
下一页
返回
3．SNMP体系结构的主要特点
（1）尽可能地降低管理代理的软件成本和资源要求。 （2）提供较强的远程管理功能，以适应对因特网网 络资源的管理。 （3）体系结构具备可扩充性，以适应网络系统的发 展。 （4）管理协议本身具有较强的独立性，不依赖于任 何厂商任何型号和品牌的计算机、网络和网络传输 协议。
第4章 TCP/IP体系结构
上一页
下一页
返回
4.4.3 简单网络管理协议
简单网络管理协议是在应用层上进行网络 设备通信的管理，它可以进行网络状态监视、 网络参数设定、网络流量的统计与分析、发 现网络故障等等。因为它的使用及开发极为 简单，所以得到了普遍的应用。 1．SNMP发展历史 2．SNMP管理模型 3．SNMP体系结构的主要特点 4．SNMP操作命令 5．SNMP的工作原理
E-mail系统基于客户机/服务器模式， 整个系统由E-mail客户软件、E-mail服 务器和通信协议等3部分组成。
国外域名解析原理
国外域名解析原理域名解析是一种将人类可读的域名转换为IP地址的过程，使得互联网用户可以访问网站和其他网络资源。
在国内，我们通常使用的是中国的域名解析系统，而国外则有其独特的域名解析原理和体系。
一、国内与国外域名解析系统的区别国内域名解析系统由中国的运营商负责维护，一般使用的是DNS （Domain Name System）服务器。
而国外域名解析系统则是由国外的运营商和域名注册机构共同维护，根据多层级的域名解析体系来实现。
二、国外域名解析的层级结构国外域名解析系统采用顶级域名（Top-Level Domain，简称TLD）和权威域名服务器（Authoritative Name Server）的层级结构。
顶级域名层级分为通用顶级域名（Generic TLD）和国家顶级域名（Country TLD）。
通用顶级域名包括.com、.org、.net等，而国家顶级域名则根据各个国家的特定代码来命名，比如.us（美国）、.uk（英国）等。
在权威域名服务器层级中，每个顶级域名都有对应的权威域名服务器，负责管理该顶级域名下的所有子域名。
例如，.com顶级域名有对应的.com权威域名服务器，它存储着所有以.com结尾的域名信息。
三、域名解析过程国外域名解析的过程可以简单概括为：首先，我们的计算机发送一个域名解析请求到本地域名服务器；接着，本地域名服务器将请求转发给根域名服务器；然后，根域名服务器返回给本地域名服务器一个所查询域名的顶级域名服务器的地址；最后，本地域名服务器再向相应的顶级域名服务器发送请求，以获取解析结果。
具体步骤如下：1. 用户在浏览器中输入域名，并按下回车键。
2. 本地域名服务器接收到域名解析请求，首先在本地缓存中查找是否有相应的记录，如果有，直接返回解析结果；如果没有，转向下一步。
3. 本地域名服务器向根域名服务器发送请求，查询所查询域名的顶级域名服务器的地址。
4. 根域名服务器返回给本地域名服务器一个顶级域名服务器的地址。
自考互联网及其应用历年考试名词解释及课后习题
名词解释1（课后习题）1、互联网网络（Internet）★互联网又称因特网，是一种计算机网络的集合，（1分）以TCP/IP协议进行数据通信，（1分）把世界各地的计算机网络连在一起，实现信息交换和资源共享。
（1分）互联网是全球最大的、开放的、由众多网络互连而成的计算机互联网，它可以连接各种各样的计算机系统和计算机网络。
（2分）2、下一代互联网络下一代互联网（NGI），顾名思义就是不同于现在的互联网的互联网，其主要特点有：更大、更快、更安全和更便捷。
3、互联网的体系结构网络的体系结构是用层次结构设计方法提出的计算机网络的层次结构及其协议的集合。
（2分）也就是说，它是计算机网络及其部件所能完成的各种功能的精确定义。
（1分）在网络分层体系结构中，每一个层次在逻辑上都是相对独立的；每一层都有具体的功能；层与层之间的功能有明显的界限；相邻之间有接口标准，接口定义了低层向高层提供的操作服务；计算机间的通信可建立在同层次之间的基础上。
4、Intranet网络Intranet是基于Internet的TCP/IP协议、使用WWW工具、采用防止外界侵入的安全措施（1分）、为企业内部服务（1分）、并有连接Internet功能（1分）的企业内部网络。
它包括两种类型：一种是纯局域网，不与外网互连；（1分）另一种是与外网有限互连，即在局域网与互联网互连处连接有防火墙等安全设备，以保证内部网络信息安全。
（1分）5、TCP/IP★TCP/IP是一个协议系列，包含了100多个协议，TCP和IP是其中两个协议。
IP负责将协议数据单元(数据报)从一个节点传到另一个节点，将数据包从源主机传递至目的主机。
IP的功能是在需要通信的两台计算机之间，通过网络的路由传递数据。
TCP负责数据从发送方正确地传递到接收方。
TCP对通过互联网络发送数据提供可靠的传送机制，保证数据可靠、按次序、安全、无重复地传递。
6、WLANWLAN（无线局域网）是计算机网络与无线通信技术相结合的产物。
第十章 域名系统
域名系统概述
• 全零“0．0．0．0”地址对应于当前主机。全“1” 的IP地址“255．255．255．255”是当前子网的 广播地址。 • 在IP地址3种主要类型里，各保留了3个区域作为 私有地址(随着私有IP网络的发展，为节省可分配 的注册IP地址，有一组IP地址被拿出来专门用于 私有IP网络，称为私有IP地址)，其地址范围如下：
back
域名的结构与分类
• 域名的结构 域名由两个或两个以上的词构成，中间由点号分 隔开。最右边的那个词称为顶级域名。下面是几 个常见的顶级域名及其用法： .COM--用于商业机构。它是最常见的顶级域名。 任何人都可以注册.COM 形式的域名。 .NET--最初是用于网络组织，例如因特网服务商 和维修商。现在任何人都可以注册以.NET结尾的 域名。 .ORG--是为各种组织包括非盈利组织而定的。现 在，任何人都可以注册以.ORG 结尾的域名。
域名系统概述
• 全世界现有3个大的网络信息中心： • INTER NIC(Internet Network Information Center) 负责美国及其它地区 • RIPE-NIC(欧洲IP研究中心-网络信息中心)负 责欧洲地区 • AP-NIC(亚太-网络信息中心) 负责亚太地区
域名系统概述
• DNS的层次结构： DNS实际上是一个分布式的数据库系统， DNS并没有一张保存着所有的主机信息的 主机表，相反，这些信息是存放在许多分 布式的域名服务器中，这些域名服务器组 成一个层次结构的系统，顶层是一个根域 （root domain），它使用符号点" . "来表 示。
我国互联网域名系统的安全问题
统 ， 络 中不 同级 别 的域名 服 务 器 问通 过 相互 协 作 ， 网 最终 解 析 得到 域名 所对 应 的 Ｉ Ｐ地址 ，从 而实 现 网络 资源 的 寻
址 和定位 。
域名 服务 体 系主要 由两大类 别 和 四个环 节组 成 。 第一 类 是 权 威 域名 解 析 服务 系 统 ， 括域 名 根 服 务 系统 、 包 顶级
大 ， 大安 全事 件 频发 。如 ２ ０ 重 ０ ９年发 生 的 ５１ 风 影音 ． ９暴
关 键 词 ： 联 网 ， 名 系统 ， 全 互 域 安
Ａｂ ｔａ ｔ ｓ ｒ ｃ ：Ｒｅ ｅ ｔ ，ｔ ｅ ｔ ｒ ａｓ ａ ｄ ｒｓ ｓ ｔ ｅ ＤＮＳ ｃ ｎ ｌ ｈ ｈ ｅ ｔ ｎ ｋ ｈ ｙ ｉ ｆｃ ｎ ａ ｄ ｅｗｏ ｋ ｎ ｉ ｅ ｔ ｒ ｃ ｎ ｔ ｎｌ ｉ — ａ ｉ ｇ ｎ ｎ ｔ ｒ ｉｃ ｄ ｎｓ ａ ｅ ｏ ｓａ ｔ ｙ ｎ ｃ ｅ ｓｎ ｕ ｏ ｌ ｃ ｆ ｅｆｃ ｉｅ ｓ ｐ ｒｉｉ ｎ ａ ｄ ｒ ａ ｉ ｇ ｄ ｅ ｔ ａ ｋ ｏ ｆ ｔ ｕ ｅ ｖｓｏ ｎ ｅ ｖ
ｍｏｒ ｃ ｉｅ ｔｃ ｅ ａ ｔｖ ｅ ｈｎｏｏ ｉｓ ｌ ｇｅ ．Ｔｈ ｒ ｆ ｒ ，ｉ ｓ ｒ ｅ ｔ ｏ ｅ ｅ ｏ ｅ ｔ ｕ ｇ ｎ ｔ ｉ
事件 、． ６２ ５广 东 电信 断 网事 件 、．９江 苏 电 信 断 网事 件 以 ７ ２
及 ２１ ０ ０年发 生 的 １１ 度被 黑 事件 等 ， 我 国互 联 网 的 ．２百 对 稳定 发展 造成 极 大影 响 。 目前 域名 系统 的核 心 资源被 国外
Ｃｈｎａ ｉ
Ｋｅ ｏ ｄ ： ｎ ｅ ｎ ｔ ＤＮＳ ｓ ｃ ｒ ｙ ｙ Ｗ ｒ ｓ Ｉ ｔ ｒ ｅ， ，ｅｕｉ ｔ
网络管理员-计算机网络基础
网络管理员-计算机网络基础(总分：90.00，做题时间：90分钟)一、(总题数：90，分数：90.00)1.下面的______是ATM采用固定包大小方法的优点。
（分数：1.00）A.能够进行更有效的传输B.能够提供更小的时间延迟√C.能够提供更高的安全性D.能够更好地集成其他技术解析：2.从______开始，就完全是应用下层提供的可靠通信功能，而与纯通信无关。
（分数：1.00）A.传输层B.会话层√C.表示层D.应用层解析：3.计算机网络通信系统是______。
（分数：1.00）A.电信号传输系统B.文字通信系统C.信号通信系统D.数据通信系统√解析：4.一台主机要解析的IP地址，如果这台主机配置的域名服务器为202.120.66.68，因特网顶级域名服务器为11.2.8.6，而存储与其IP地址对应关系的域名服务器为202.113.16.10，那么这台主机解析该域名通常首先查询______。
（分数：1.00）A.202.120.66.68域名服务器√B.11.2.8.6域名服务器C.202.113.16.10域名服务器D.不能确定，可以从这三个域名服务器中任选一个解析：5.在双绞线组网的方式中，______是以太网的中心连接设备。
（分数：1.00）A.集线器√B.收发器C.中继器D.网卡解析：6.对局域网来说，网络控制的核心是______。
（分数：1.00）A.工作站B.网卡C.网络服务器√D.网络互连设备解析：7.与集线器相比，下面______是使用交换机的优点。
（分数：1.00）A.交换机能够提供网络管理信息B.交换机能够给某些节点分配专用信道，这使得数据传输更安全C.交换机能够更有效地从一个网段向另一个网段传输数据√D.交换机能够在数据冲突发生率较高时提醒网络管理员解析：8.Linux操作系统与Windows NT、Netware、UNIX等传统网络操作系统最大的区别是______。
（分数：1.00）A.支持多用户B.开放源代码√C.支持仿真终端服务D.具有虚拟内存的能力解析：9.在广域网中，T1标准规定的速率为______。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CN域名解析服务的体系结构中国互联网络信息中心（CNNIC）技术部苑卫国孙国念1. 引言（1）域名服务的基本概念域名解析系统DNS（domain Name System）是由主机名解析方案发展出来的一种新的名字的解析机制。
1984年9月，ARPANET开始使用DNS，从此DNS成为访问主机名到IP地址映射的标准方法。
Internet上最常用的DNS服务器是BIND（Berkeley Internet Name Domain）软件，目前BIND最新的发行版本是9.3.1。
域名系统将主机名解析成IP地址使用到一个全局的、层次性的分布式数据库系统。
该系统包含了Internet上所有域名及IP的对应信息。
数据库的层次性允许将域名空间划分成独立的管理部分，并称为域（Domain）。
数据库的分布式特性则允许将数据库的各个不同的部分分配到不同网络上的域名服务器上，这样各域名服务器可以实现独立的管理。
DNS的域是一种分布式的层次结构系统，这种结构非常类似于UNIX文件系统的层次结构，根的名字以空标签（“”）表示，并称为根域（root domain）。
图1所给出的结构是典型的例子。
根域的下一级是顶级域。
顶级域有两种划分方法：地理域和通用域。
地理域是为世界上每个国家或地区设置的，由ISO-3166定义，如中国是cn，美国是us，日本是jp。
通用域是指按照机构类别设置的顶级域，主要包括：com（商业组织）；edu（教育机构）等。
另外随着互联网的不断发展，新的通用顶级域名也根据实际需要不断被扩充到现有的域名体系中来，新增加的通用顶级域名是biz(商业)，info(信息行业)等。
在顶级域名下，还可以再根据需要定义次一级的域名，如在我国的顶级域名cn下又设立了com，net，org，gov，edu，ac以及我国各个行政区划的字母代表如bj代表北京，sh代表上海等。
图1 域名体系层次结构域名空间是指表示DNS这个分布式数据库的逆向树型层次结构，完整域名由从树叶节点到根节点的一条路径的所有节点以分隔符“.”按顺序连接而成，如., 其中“.”代表根域（当“.”出现在域名的最右边时，实际上还表示其右边有代表根的空标签“”；也可以用最右边的“.”来表示根），“cn”为顶级域，“com”为二级域，“sina”为三级域，“www”为主机名。
DNS的服务管理层次结构允许将整个域名空间的管理任务分成多份，分别由每个子域自行进行管理，被委托子域有自己的域名服务器，该服务器维护属于该子域的所有主机信息，父域的域名服务器不保留子域的所有信息，而只保留指向子域的指针。
域和子域的实际信息包含在区数据文件（zonefile）中，域和子域指域名空间的逻辑分区，区指域名服务器含有的域名空间中的某一部分的完整信息，一个域内可以有多个区。
区数据文件是一套包含某个域内机器信息的文本，它的格式是资源记录（resource record）。
这些记录中表示主机和它的IP的映射方法。
大部分的资源记录如下：Name [TTL] class type data。
其中Name是域名。
TTL域表示“生存时间”，它是告诉域名服务器隔多长时间更新一次记录。
Class域说明记录属于的等级，一般是IN，表示Internet数据。
Type域指出记录的类型。
Data域保存资源记录要求的参数。
主要的资源记录如下表：表1主要的资源记录的类型（2）域名服务器域名的解析过程是域名解析服务器完成的，采用的客户机/服务器模式。
在域名服务器上运行一个服务进程（在UNIX系统中一般为named进程），该进程进行名字对IP地址的解析。
域名服务器中存储一个区或多个区中主机的信息。
通常在一个区内设置多台服务器，这样做的目的主要是为了提高域名解析系统的可靠性，就是当其中有某台域名服务器出现故障时，所有的域名请求能够转发给其他的域名服务器；另外可以将域名请求的平均地分担到多台服务器上，提高整个系统域名解析的能力和解析的效率，并且可以根据需要将多台域名服务器放置到不同的地方，可以为用户提供地理位置的就近解析。
在一个区内具有多台域名服务器时，域名服务器包括主域名服务器和辅域名服务器，主域名服务器直接从本地的区数据文件（zonefile）中加载本区的信息，区数据文件中包含了服务器所在区内的主机的主机名和它们相应的IP地址；而辅域名服务器则在启动时与负责本区的主域名服务器进行联系，经过一个“区内传输”的过程复制主服务器的数据库。
此后，将周期性的查询主域名服务器的数据是否被修改，以保持自己数据库中的数据是最新版本。
2．CN域名服务的解析的原理和过程在介绍了域名服务体系的层次结构合域名服务器的相关概念后，我们可以比较容易的理解CN域名解析的工作原理和过程，其工作原理及过程分下面几个步骤：第一步：用户提出域名解析请求，并将该请求发送给本地的域名服务器。
第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
第三步：如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域，如CN)的主域名服务器的地址。
第四步：本地服务器再向上一步骤中所返回的域名服务器发送请求，然后收到该请求的服务器查询其缓存，返回与此请求所对应的记录或相关的下级的域名服务器的地址。
本地域名服务器将返回的结果保存到缓存。
第五步：重复第四步，直到找到正确的纪录。
第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。
下面的例子来形象地说明一个CN域名解析的过程。
假设客户机想获得域名“”的服务器的IP地址，此客户本地的域名服务器是（159.226.1.8），域名解析的过程如下所示：(1)客户机发出请求解析域名的报文。
(2)本地的域名服务器收到请求后，查询本地缓存，假设没有该纪录，则本地域名服务器则向根域名服务发出请求解析域名。
(3)根域名服务器收到请求后，判断该域名属于.cn域，查询到6条NS记录及相应的A记录（或AAAA记录，IPv6使用），得到如下结果并返回给服务器：cn. 172800 IN NS .cn. 172800 IN NS .cn. 172800 IN NS .cn. 172800 IN NS .cn. 172800 IN NS .cn. 172800 IN NS .. 172800 IN AAAA 2001:dc7::1. 172800 IN A 159.226.1.1. 172800 IN AAAA 2001:dc7:1000::1. 172800 IN A 202.97.16.196. 172800 IN A 202.112.0.44. 172800 IN A 210.52.214.84. 172800 IN A 61.145.114.118. 172800 IN A 61.139.76.53(4)域名服务器收到回应后，先缓存以上结果，再向.cn域的服务器之一如发出请求解析域名的报文。
(5)域名服务器 收到请求后，判断该域名属于域，开始查询本地的记录，找到如下6条NS记录及相应的A记录：. 172800 IN NS .. 172800 IN NS .. 172800 IN NS .. 172800 IN NS .. 172800 IN NS .. 172800 IN NS .. 68025 IN A 202.112.0.24. 172800 IN A 159.226.1.3. 172800 IN A 202.97.16.197. 172800 IN A 210.52.214.85. 172800 IN A 61.145.114.119. 172800 IN A 61.139.76.54然后将这个结果返回给服务器。
（6）域名服务器收到回应后，先缓存以上结果，再向域的服务器之一如.发出请求解析域名的报文。
(7) 域名服务器.收到请求后，判断该域名属于域，开始查询本地的记录，找到3条NS记录及对应的A记录：. 43200 IN NS .. 43200 IN NS .. 43200 IN NS .. 43200 IN A 202.106.184.166. 43200 IN A 61.172.201.254. 43200 IN A 202.108.44.55然后将结果返回给服务器。
（8）服务器收到回应后，先缓存以上结果，再向域的域名服务器之一如.发出请求解析域名的报文。
(9) 域名服务器 .收到请求后，开始查询本地的记录，找到如下CNAME记录及相应的A记录，附加的NS记录及相应的A记录：. 60 IN CNAME .. 60 IN CNAME .. 60 IN A 202.106.185.242. 60 IN A 202.106.185.243. 60 IN A 202.106.185.244. 60 IN A 202.106.185.248. 60 IN A 202.106.185.249. 60 IN A 202.106.185.250. 60 IN A 61.135.152.65. 60 IN A 61.135.152.66. 60 IN A 61.135.152.67. 60 IN A 61.135.152.68. 60 IN A 61.135.152.69. 60 IN A 61.135.152.70. 60 IN A 61.135.152.71. 60 IN A 61.135.152.72. 60 IN A 61.135.152.73. 60 IN A 61.135.152.74. 86400 IN NS .. 86400 IN NS .. 86400 IN NS .. 86400 IN A 202.106.184.166. 86400 IN A 61.172.201.254. 86400 IN A 202.108.44.55并将结果返回给服务器。
(10)服务器将得到的结果保存到本地缓存,同时将结果返回给客户机。
这样就完成了一次域名解析过程，下图描述了解析的过程：图2 域名解析过程域名解析服务的结构CNNIC作为中国的国家顶级域名CN的注册管理机构，负责着CN域名根服务器运行。
为提高系统DNS 系统解析的可靠性和效率，CN顶级域（“cn”域）和CN二级域（包括“”等39个，参见参考资料3，下同）的域名服务器采用了多台域名解析服务器放置在我国不同地区。
(1) CN域名服务器的主辅更新关系CNNIC有6台“cn”域服务器用以提供正式DNS服务。
CN二级域也有6台服务器用做DNS正式服务。
主辅更新关系见图3、图4。
图3“cn”域主辅数据更新关系图4 CN二级域主辅数据更新关系(2) CN域名解析区数据文件的更新“cn”域和CN二级域的主DNS服务器从区文件服务器取得数据文件，检查数据文件以确保正确后，然后加载数据文件，完成“cn”域和39个二级域的更新。