計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)課件 項(xiàng)目四

1.理解完整域名的概念及組成。2.了解DNS的根域、頂層域、第二層域和主機(jī)結(jié)構(gòu)方式。3.熟悉DNS解析程序中遞歸查詢和反復(fù)查詢的過(guò)程。4.掌握動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)的工作原理。項(xiàng)目四

DNS與DHCP任務(wù)一了解DNS基礎(chǔ)一、DNS概述DNS可以將域名轉(zhuǎn)換為IP地址,然后使用找到的IP地址進(jìn)行連接(通常稱為“正向解析”)。DNS還可以將IP地址轉(zhuǎn)換為域名,當(dāng)?shù)卿浀揭粋€(gè)工作站時(shí),工作站將執(zhí)行反向查找以找出連接的來(lái)源(通常稱為“反向解析”)。DNS服務(wù)器是由域名服務(wù)器和域名解析器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng)的IP地址,并具備將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。其中,域名必須對(duì)應(yīng)一個(gè)IP地址,而IP地址不一定有域名。域名解析就是對(duì)國(guó)際域名或國(guó)內(nèi)域名及中文域名等域名申請(qǐng)后得到的IP地址的轉(zhuǎn)換過(guò)程。域名的解析工作由DNS服務(wù)器完成。二、完整域名完整域名又稱絕對(duì)域名,是指主機(jī)名加上全路徑,全路徑中列出了序列中所有域成員。完整域名包括主機(jī)名與母域名兩部分。例如,百度公司一臺(tái)服務(wù)器的主機(jī)名為“baike”,母域名為“”,則指向該服務(wù)器的完整域名就是“”。盡管世界上有很多服務(wù)器的主機(jī)名也是“baike”(如搜狗的一臺(tái)服務(wù)器名也為“baike”,域名為“”),但“”是唯一的,故而完整域名能識(shí)別該特定服務(wù)器。任務(wù)二熟悉DNS的結(jié)構(gòu)一、DNS域結(jié)構(gòu)概述

當(dāng)下層的任何一臺(tái)DNS服務(wù)器不能完成某個(gè)DNS名稱時(shí),便可以向根域?qū)で髤f(xié)助根域在美國(guó)以外的國(guó)家,大多數(shù)是以ISO3116所制定的“國(guó)碼”(CountryCode)來(lái)區(qū)分頂層域(TopLevelDomain),以此種方式命名的頂層域稱為ccTLD頂層域中國(guó)采用的是ccTLD的命名方式,因此在第二層域(SecondLevelDomain)中,如“.com”“.net”等以組織行政區(qū)分的域,再細(xì)分下去的域也全都屬于這一層第二層域這一層是由各個(gè)域的管理員自行建立的,不需要通過(guò)管理域名的機(jī)構(gòu)主機(jī)樹(shù)狀層次結(jié)構(gòu)二、DNS區(qū)域域管理范圍與區(qū)域管理范圍一致域管理范圍與區(qū)域管理范圍不一致每個(gè)域至少要有一臺(tái)DNS服務(wù)器負(fù)載管理,但是在指定DNS服務(wù)器的管理范圍時(shí),是以區(qū)域(Zone)為單位的,而不是以域?yàn)閱挝坏?即區(qū)域是DNS服務(wù)器的實(shí)際管轄范圍。區(qū)域可能等于或小于域,但絕對(duì)不可能大于域。此外,能并入同一個(gè)區(qū)域的域,必定有上下層的直接隸屬關(guān)系,因此不能將沒(méi)有直接隸屬關(guān)系的域劃分到同一個(gè)區(qū)域。三、DNS服務(wù)器的類型01是創(chuàng)建了區(qū)域的DNS服務(wù)器。主DNS服務(wù)器的數(shù)據(jù)是可讀、可修改的,也稱正本區(qū)域數(shù)據(jù)主DNS服務(wù)器03向其他輔助DNS服務(wù)器提供區(qū)域數(shù)據(jù)的復(fù)制服務(wù)主控DNS服務(wù)器05不存儲(chǔ)任何區(qū)域數(shù)據(jù),它只負(fù)責(zé)查詢數(shù)據(jù)Cache-Only服務(wù)器04將域名請(qǐng)求轉(zhuǎn)發(fā)給其他DNS服務(wù)器DNS轉(zhuǎn)發(fā)服務(wù)器02不創(chuàng)建區(qū)域,區(qū)域數(shù)據(jù)只能讀,不能修改,也稱副本區(qū)域數(shù)據(jù)輔助DNS服務(wù)器任務(wù)三熟悉DNS解析和DNS

資源記錄一、DNS解析程序查詢過(guò)程當(dāng)使用瀏覽器瀏覽網(wǎng)頁(yè)時(shí),在地址欄輸入網(wǎng)站的域名后,操作系統(tǒng)會(huì)調(diào)用解析程序,開(kāi)始解析此網(wǎng)站的域名對(duì)應(yīng)的IP地址。二、遞歸查詢遞歸查詢(RecursiveQuery)是客戶端要求DNS服務(wù)器解析DNS名稱時(shí)常用的查詢方式。三、反復(fù)查詢轉(zhuǎn)發(fā)程序(Forwarder)是指當(dāng)DNS客戶端向指定的DNS服務(wù)器要求名稱查詢時(shí),若服務(wù)器無(wú)法解析,則為了節(jié)省帶寬及出于安全上的考慮,通常不直接詢問(wèn)到根域DNS服務(wù)器,而是設(shè)置某個(gè)程序,重定向到DNS服務(wù)器。反復(fù)查詢的一般過(guò)程轉(zhuǎn)發(fā)程序處理查詢的過(guò)程213645四、DNS資源記錄一般指主機(jī)別名,如虛擬主機(jī)別名就是一個(gè)指向(解析到)虛擬主機(jī)的域名別名表示DNS名稱服務(wù)器是DNS域中數(shù)據(jù)表的信息源,該服務(wù)器是主機(jī)名的管理器起始授權(quán)機(jī)構(gòu)記錄為DNS域名指定了郵件交換服務(wù)器郵件交換器資源記錄為DNS域標(biāo)識(shí)了DNS名稱服務(wù)器,其出現(xiàn)在所有DNS區(qū)域中名稱服務(wù)器記錄與主機(jī)記錄配對(duì),可將IP地址映射到DNS反向區(qū)域主機(jī)名反向查詢指針記錄說(shuō)明一個(gè)域名對(duì)應(yīng)的IP地址主機(jī)記錄7用來(lái)存儲(chǔ)某一主機(jī)的軟件、硬件數(shù)據(jù)主機(jī)信息任務(wù)四了解DHCP一、DHCP的概念及分配

IP地址過(guò)程動(dòng)態(tài)主機(jī)配置協(xié)議(DynamicHostConfigurationProtocol,DHCP)是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議,是一種基于UDP協(xié)議且僅在局域網(wǎng)內(nèi)部使用的協(xié)議。DHCP的概念DHCP結(jié)構(gòu)由DHCP客戶端、DHCP服務(wù)器和領(lǐng)域3個(gè)部分組成。其中,DHCP客戶端是要求使用DHCP服務(wù)器的計(jì)算機(jī);DHCP服務(wù)器是為DHCP客戶端提供DHCP服務(wù)的設(shè)備;領(lǐng)域是指每臺(tái)DHCP服務(wù)器至少管理的一組IP地址DHCP分配IP地址過(guò)程DHCP分配IP地址過(guò)程二、DHCP工作原理DHCP工作原理由4個(gè)階段組成:發(fā)現(xiàn)階段、提供階段、選擇階段和確認(rèn)階段。三、DHCP的優(yōu)點(diǎn)(1)提供安全可信的配置。DHCP避免了在每臺(tái)計(jì)算機(jī)上手工輸入數(shù)值引起的配置錯(cuò)誤,能防止網(wǎng)絡(luò)上計(jì)算機(jī)配置地址的沖突(4)客戶端在子網(wǎng)間移動(dòng)時(shí),舊的IP地址會(huì)自動(dòng)釋放以便再次使用。當(dāng)再次啟動(dòng)客戶端時(shí),DHCP服務(wù)器會(huì)自動(dòng)為客戶端重新配置TCP/IP(2)管理員可以集中為整個(gè)局域網(wǎng)內(nèi)或特定子網(wǎng)內(nèi)的客戶端,訪問(wèn)互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCP/IP參數(shù),并且可以定義使用保留地址的客戶端的參數(shù)IP可重復(fù)使用。當(dāng)客戶端租約到期或撤銷租約后,服務(wù)器又可以將此IP地址分配給其他的DHCP客戶端使用,因而能有效地節(jié)省IP地址的數(shù)量(3)客戶端不需手工配