學(xué)生學(xué)習(xí)試卷

請你分享選擇:圖書查閱書籍的習(xí)慣?訪問嗶哩嗶哩網(wǎng)站的習(xí)慣?第7課課堂導(dǎo)入IP地址(4)難以記憶，于是人們按照一定規(guī)則給互聯(lián)網(wǎng)中的一些計(jì)算機(jī)起了字符型的名字()，這種名字被稱為域名。IP地址域名域名解析第7課課堂導(dǎo)入4第7課域名解析換編碼域名與IP地址知道域名和IP地址的關(guān)系，理解域名解析過程。了解我國根更服務(wù)器相關(guān)領(lǐng)域的成就。了解域名解析服務(wù)自主可控的意義。學(xué)習(xí)目標(biāo)二、域名解析三、與域名解析相關(guān)的安全問題一、域名學(xué)習(xí)內(nèi)容一、域名IP地址難以記憶，于是人們又按照一定規(guī)則給互聯(lián)網(wǎng)中的一些計(jì)算機(jī)起了字符型的名字，這種名字被稱為域名。例如，就是一個域名，其中cn表示中國，gov表示政府機(jī)構(gòu)，moe表示中華人民共和國教育部，www是服務(wù)器的名稱，合起來可以理解為“中國政府機(jī)構(gòu)之一的教育部的名為www的服務(wù)器”。不難發(fā)現(xiàn)，這些字符自右向左依次縮小描述的范圍。位于最右端的字符組合被稱為根域名，如cn。www

.moe

.gov

.cn萬維網(wǎng)服務(wù)器WorldWldeWeb教育部英文名theMinistryofEducation政府機(jī)構(gòu)后綴名Government中國China一、域名服務(wù)器的名稱中華人民共和國教育部政府機(jī)構(gòu)中國依次縮小www

.moe

.gov

.cn一、域名字符串說明字符串說明字符串說明cn中國gov政府部門www萬維網(wǎng)服務(wù)器hk中國香港edu教育機(jī)構(gòu)mail電子郵件服務(wù)器mo中國澳門net網(wǎng)絡(luò)機(jī)構(gòu)news提供新聞的服務(wù)器tw中國臺灣com商業(yè)組織blog網(wǎng)絡(luò)博客服務(wù)器常用的域名字符串的含義一、域名1、域名—課堂練習(xí)分小組回答：以下常用的域名有哪幾部分組成，每部分的含義是什么？二、域名解析三、與域名解析相關(guān)的安全問題一、域名域名：IP地址：域名解析42、域名解析手機(jī)號：156xxxxxxxx域名解析昵稱：只聽故事不賣酒輸入域名域名IP地址域名解析：把域名轉(zhuǎn)換成IP地址輸入域名域名IP地址2、域名解析72

通過域名訪問網(wǎng)站，計(jì)算機(jī)必須先獲得域名對應(yīng)的IP地址。把域名轉(zhuǎn)換成IP地址的過程稱為域名解析。

在網(wǎng)絡(luò)中，有一些服務(wù)器專門用于提供域名解析服務(wù)，這些服務(wù)器被稱為域名服務(wù)器。實(shí)際應(yīng)用時，往往同時指定多個域名服務(wù)器，第一個為主服務(wù)器。域名服務(wù)器查詢IP地址2、域名解析回顧打開“命令提示符”窗口的兩種方法。搜索并單擊系統(tǒng)菜單命令雙擊配套資源中的文件單擊2、域名解析實(shí)驗(yàn)?zāi)康捏w驗(yàn)域名解析過程

實(shí)驗(yàn)條件可聯(lián)網(wǎng)的計(jì)算機(jī)、抓包軟件實(shí)驗(yàn)步驟1．執(zhí)行ipconfig/all命令，觀察顯示的信息。其中“DNS服務(wù)器”標(biāo)明了域名服務(wù)器的地址。域名服務(wù)器的地址是：2．打開“命令提示符”窗口，執(zhí)行ping命令，查看某域名對應(yīng)的IP地址。域名

對應(yīng)的IP地址是2、域名解析—課堂練習(xí)：體驗(yàn)域名解析過程（3min）實(shí)驗(yàn)步驟2：執(zhí)行ipconfig/all命令，觀察顯示的信息。其中“DNS服務(wù)器”標(biāo)明了域名服務(wù)器的地址。域名服務(wù)器的地址2、域名解析—課堂練習(xí)：體驗(yàn)域名解析過程2、域名解析—課堂練習(xí)：體驗(yàn)域名解析過程實(shí)驗(yàn)步驟2：執(zhí)行ping命令，查看對應(yīng)的IP地址域名：IP地址：24實(shí)驗(yàn)步驟:3．運(yùn)行《網(wǎng)絡(luò)嗅探器》抓包軟件，開始抓取網(wǎng)絡(luò)通信數(shù)據(jù)包。4．進(jìn)行瀏覽網(wǎng)頁等網(wǎng)絡(luò)操作，然后分析抓包軟件窗口中顯示的數(shù)據(jù)包信息。注意，很多域名會使用別名，別名也可使用其他別名。域名解析時會層層遞進(jìn)，直到獲取相應(yīng)的IP地址。2、域名解析—課堂練習(xí)：體驗(yàn)域名解析過程（3min）1、分析數(shù)據(jù)包發(fā)現(xiàn)，域名解析數(shù)據(jù)包來自來源是： DNS服務(wù)器 其他依據(jù)右邊的數(shù)據(jù)，的別名是：

2、一個域名（只能對應(yīng)一個 可以對應(yīng)多個）IP地址。來源：50->00來源：50->->->7->8->0□□□□√√實(shí)驗(yàn)?zāi)康捏w驗(yàn)域名解析過程

實(shí)驗(yàn)條件可聯(lián)網(wǎng)的計(jì)算機(jī)、抓包軟件實(shí)驗(yàn)步驟1．執(zhí)行ipconfig/all命令，觀察顯示的信息。其中“DNS服務(wù)器”標(biāo)明了域名服務(wù)器的地址。域名服務(wù)器的地址是：2．打開“命令提示符”窗口，執(zhí)行ping命令，查看某域名對應(yīng)的IP地址。域名

對應(yīng)的IP地址是2、域名解析—課堂練習(xí)：體驗(yàn)域名解析過程（3min）2、域名解析域名服務(wù)器中一般存放著地址解析表。理想狀態(tài)下，域名服務(wù)器收到解析請求后，就會根據(jù)域名在表中進(jìn)行查詢，然后把查到的IP地址反饋給請求者。2、域名解析

域名服務(wù)器如果在自己存的表中沒有找到相應(yīng)的記錄，就會要求其他域名服務(wù)器提供幫助。事實(shí)上，互聯(lián)網(wǎng)中的域名解析服務(wù)是由不同層級的服務(wù)器協(xié)同提供的。二、域名解析三、與域名解析相關(guān)的安全問題一、域名學(xué)習(xí)內(nèi)容三、與域名解析相關(guān)的安全問題根服務(wù)器自主可控根域名服務(wù)器，也稱根服務(wù)器，位于域名解析系統(tǒng)的最頂端，負(fù)責(zé)管理其他域名服務(wù)器。根服務(wù)器對互聯(lián)網(wǎng)通信的影響巨大，一旦這些服務(wù)器發(fā)生故障或遭遇攻擊，就可能造成大面積網(wǎng)絡(luò)通信故障。在IPv4體系中，全球的根服務(wù)器有13臺，其中10臺在美國，2臺在歐洲，1臺在日本。隨著IPv6體系的正式啟用，這一狀況得到了改變。截至2017年，我國牽頭發(fā)起的“雪人計(jì)劃”已經(jīng)在全球部署了25臺IPv6根服務(wù)器，其中4臺在我國。三、與域名解析相關(guān)的安全問題警惕DNS欺騙DNS欺騙是一種利用DNS服務(wù)實(shí)施欺騙的攻擊行為，通常表現(xiàn)為：在域名解析過程中，把用戶原本要訪問的IP地址，替換成特定的IP地址，從而使用戶在不知不覺中訪問假冒的網(wǎng)站。DNS欺騙并不是“攻破”了相應(yīng)的網(wǎng)站，而是冒名頂替，且假冒的網(wǎng)站一般與原網(wǎng)站極其相似，因而使用者很難察覺到，往往只有在接到銀行賬戶被扣款的通知后，才會發(fā)覺上當(dāng)受騙了。為了有效抵御DNS欺騙，科研人員正在研發(fā)更安全的服務(wù)，我國大力推廣的IPv6網(wǎng)絡(luò)就支持更安全的域名解析服務(wù)。

一些單位或機(jī)構(gòu)把和自己相關(guān)、相似的域名都進(jìn)行了注冊，并把這些域名指向同一個網(wǎng)站。談一談這樣做的好處。同學(xué)們可以從防止用戶輸入錯誤、防止假冒網(wǎng)站等角度進(jìn)行交流思考。三、與域名解析相關(guān)的安全問題1．域名是網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的字符形式的標(biāo)識。2．域名服務(wù)器可以根據(jù)域名反饋IP地址。3．域名解析服務(wù)關(guān)系到國家網(wǎng)絡(luò)安全。四、課堂總結(jié)選擇題1、域名中的"cn"表示什么？A.美國 B.中國 C.日本 D.英國2、域名解析的主要目的是什么？A.將IP地址轉(zhuǎn)換為域名 B.將域名轉(zhuǎn)換為IP地址C.加密通信內(nèi)容 D.提高網(wǎng)絡(luò)速度3、以下哪個命令可以用來查看域名對應(yīng)的IP地址？A.ipconfig/all B.tracerouteC.ping D.nslookupBBC解析：域名解析是指將域名轉(zhuǎn)換為IP地址的過程。解析：cn是China的縮寫，表示中國。解析：ping命令可以解析域名并顯示對應(yīng)的IP地址。4、根域名服務(wù)器主要負(fù)責(zé)什么任務(wù)？A.提供所有域名的IP地址 B.引導(dǎo)域名解析的數(shù)據(jù)流向C.存儲用戶密碼 D.監(jiān)控網(wǎng)絡(luò)安全5、IPv6根服務(wù)器中，我國牽頭發(fā)起的“雪人計(jì)劃”部署了多少臺服務(wù)器？A.4 B.10 C.13 D.25BD解析：根域名服務(wù)器主要負(fù)責(zé)引導(dǎo)域名解析的數(shù)據(jù)流向。解析：我國牽頭發(fā)起的“雪人計(jì)劃”在全球部署了25臺IPv6根服務(wù)器。6、DNS欺騙的常見結(jié)果是？A.域名被刪除 B.用戶訪問假冒網(wǎng)站C.網(wǎng)絡(luò)癱瘓 D.IP地址被盜B解析：DNS欺騙通常會導(dǎo)致用戶訪問假冒的網(wǎng)站。7、域名解析服務(wù)中，輔助服務(wù)器的作用是？A.提供額外的存儲空間B.在主服務(wù)器故障時提供備份C.增加網(wǎng)絡(luò)帶寬D.處理所有域名解析請求8、域名服務(wù)器中存放的是什么？A.用戶個人信息 B.域名與IP地址的對應(yīng)關(guān)系C.網(wǎng)絡(luò)流量數(shù)據(jù) D.系統(tǒng)日志文件B解析：輔助服務(wù)器在主服務(wù)器故障時提供解析服務(wù)。B解析：域名服務(wù)器中存放的是域名與IP地址的對應(yīng)關(guān)系。9、IPv4體系中，全球根服務(wù)器主要分布在哪里？A.中國 B.美國 C.非洲 D.歐洲B解析：IPv4體系中，全球根服務(wù)器主要分布在美國。10、以下哪個不是域名解析可能涉及的安全問題？A.DNS欺騙 B.域名被盜 C.網(wǎng)絡(luò)延遲 D.根服務(wù)器故障C解析：網(wǎng)絡(luò)延遲不屬于域名解析特有的安全問題。判斷題1、域名解析服務(wù)是互聯(lián)網(wǎng)的基礎(chǔ)服務(wù)之一