計算機網(wǎng)絡(luò)基礎(chǔ)課件 項目四

1.理解完整域名的概念及組成。2.了解DNS的根域、頂層域、第二層域和主機結(jié)構(gòu)方式。3.熟悉DNS解析程序中遞歸查詢和反復(fù)查詢的過程。4.掌握動態(tài)主機配置協(xié)議(DHCP)的工作原理。項目四

DNS與DHCP任務(wù)一了解DNS基礎(chǔ)一、DNS概述DNS可以將域名轉(zhuǎn)換為IP地址,然后使用找到的IP地址進行連接(通常稱為“正向解析”)。DNS還可以將IP地址轉(zhuǎn)換為域名,當?shù)卿浀揭粋€工作站時,工作站將執(zhí)行反向查找以找出連接的來源(通常稱為“反向解析”)。DNS服務(wù)器是由域名服務(wù)器和域名解析器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng)的IP地址,并具備將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。其中,域名必須對應(yīng)一個IP地址,而IP地址不一定有域名。域名解析就是對國際域名或國內(nèi)域名及中文域名等域名申請后得到的IP地址的轉(zhuǎn)換過程。域名的解析工作由DNS服務(wù)器完成。二、完整域名完整域名又稱絕對域名,是指主機名加上全路徑,全路徑中列出了序列中所有域成員。完整域名包括主機名與母域名兩部分。例如,百度公司一臺服務(wù)器的主機名為“baike”,母域名為“”,則指向該服務(wù)器的完整域名就是“”。盡管世界上有很多服務(wù)器的主機名也是“baike”(如搜狗的一臺服務(wù)器名也為“baike”,域名為“”),但“”是唯一的,故而完整域名能識別該特定服務(wù)器。任務(wù)二熟悉DNS的結(jié)構(gòu)一、DNS域結(jié)構(gòu)概述

當下層的任何一臺DNS服務(wù)器不能完成某個DNS名稱時,便可以向根域?qū)で髤f(xié)助根域在美國以外的國家,大多數(shù)是以ISO3116所制定的“國碼”(CountryCode)來區(qū)分頂層域(TopLevelDomain),以此種方式命名的頂層域稱為ccTLD頂層域中國采用的是ccTLD的命名方式,因此在第二層域(SecondLevelDomain)中,如“.com”“.net”等以組織行政區(qū)分的域,再細分下去的域也全都屬于這一層第二層域這一層是由各個域的管理員自行建立的,不需要通過管理域名的機構(gòu)主機樹狀層次結(jié)構(gòu)二、DNS區(qū)域域管理范圍與區(qū)域管理范圍一致域管理范圍與區(qū)域管理范圍不一致每個域至少要有一臺DNS服務(wù)器負載管理,但是在指定DNS服務(wù)器的管理范圍時,是以區(qū)域(Zone)為單位的,而不是以域為單位的,即區(qū)域是DNS服務(wù)器的實際管轄范圍。區(qū)域可能等于或小于域,但絕對不可能大于域。此外,能并入同一個區(qū)域的域,必定有上下層的直接隸屬關(guān)系,因此不能將沒有直接隸屬關(guān)系的域劃分到同一個區(qū)域。三、DNS服務(wù)器的類型01是創(chuàng)建了區(qū)域的DNS服務(wù)器。主DNS服務(wù)器的數(shù)據(jù)是可讀、可修改的,也稱正本區(qū)域數(shù)據(jù)主DNS服務(wù)器03向其他輔助DNS服務(wù)器提供區(qū)域數(shù)據(jù)的復(fù)制服務(wù)主控DNS服務(wù)器05不存儲任何區(qū)域數(shù)據(jù),它只負責查詢數(shù)據(jù)Cache-Only服務(wù)器04將域名請求轉(zhuǎn)發(fā)給其他DNS服務(wù)器DNS轉(zhuǎn)發(fā)服務(wù)器02不創(chuàng)建區(qū)域,區(qū)域數(shù)據(jù)只能讀,不能修改,也稱副本區(qū)域數(shù)據(jù)輔助DNS服務(wù)器任務(wù)三熟悉DNS解析和DNS

資源記錄一、DNS解析程序查詢過程當使用瀏覽器瀏覽網(wǎng)頁時,在地址欄輸入網(wǎng)站的域名后,操作系統(tǒng)會調(diào)用解析程序,開始解析此網(wǎng)站的域名對應(yīng)的IP地址。二、遞歸查詢遞歸查詢(RecursiveQuery)是客戶端要求DNS服務(wù)器解析DNS名稱時常用的查詢方式。三、反復(fù)查詢轉(zhuǎn)發(fā)程序(Forwarder)是指當DNS客戶端向指定的DNS服務(wù)器要求名稱查詢時,若服務(wù)器無法解析,則為了節(jié)省帶寬及出于安全上的考慮,通常不直接詢問到根域DNS服務(wù)器,而是設(shè)置某個程序,重定向到DNS服務(wù)器。反復(fù)查詢的一般過程轉(zhuǎn)發(fā)程序處理查詢的過程213645四、DNS資源記錄一般指主機別名,如虛擬主機別名就是一個指向(解析到)虛擬主機的域名別名表示DNS名稱服務(wù)器是DNS域中數(shù)據(jù)表的信息源,該服務(wù)器是主機名的管理器起始授權(quán)機構(gòu)記錄為DNS域名指定了郵件交換服務(wù)器郵件交換器資源記錄為DNS域標識了DNS名稱服務(wù)器,其出現(xiàn)在所有DNS區(qū)域中名稱服務(wù)器記錄與主機記錄配對,可將IP地址映射到DNS反向區(qū)域主機名反向查詢指針記錄說明一個域名對應(yīng)的IP地址主機記錄7用來存儲某一主機的軟件、硬件數(shù)據(jù)主機信息任務(wù)四了解DHCP一、DHCP的概念及分配

IP地址過程動態(tài)主機配置協(xié)議(DynamicHostConfigurationProtocol,DHCP)是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議,是一種基于UDP協(xié)議且僅在局域網(wǎng)內(nèi)部使用的協(xié)議。DHCP的概念DHCP結(jié)構(gòu)由DHCP客戶端、DHCP服務(wù)器和領(lǐng)域3個部分組成。其中,DHCP客戶端是要求使用DHCP服務(wù)器的計算機;DHCP服務(wù)器是為DHCP客戶端提供DHCP服務(wù)的設(shè)備;領(lǐng)域是指每臺DHCP服務(wù)器至少管理的一組IP地址DHCP分配IP地址過程DHCP分配IP地址過程二、DHCP工作原理DHCP工作原理由4個階段組成:發(fā)現(xiàn)階段、提供階段、選擇階段和確認階段。三、DHCP的優(yōu)點(1)提供安全可信的配置。DHCP避免了在每臺計算機上手工輸入數(shù)值引起的配置錯誤,能防止網(wǎng)絡(luò)上計算機配置地址的沖突(4)客戶端在子網(wǎng)間移動時,舊的IP地址會自動釋放以便再次使用。當再次啟動客戶端時,DHCP服務(wù)器會自動為客戶端重新配置TCP/IP(2)管理員可以集中為整個局域網(wǎng)內(nèi)或特定子網(wǎng)內(nèi)的客戶端,訪問互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCP/IP參數(shù),并且可以定義使用保留地址的客戶端的參數(shù)IP可重復(fù)使用。當客戶端租約到期或撤銷租約后,服務(wù)器又可以將此IP地址分配給其他的DHCP客戶端使用,因而能有效地節(jié)省IP地址的數(shù)量(3)客戶端不需手工配