如何设置dns

第12章DNS服务器配置

第12章DNS服务器配置章服务器配置

教学要求了解域名解析的方法熟悉DNS的正向解析过程掌握DNS

服务器的配置和客户端的设置

教学内容域名解析的基本概念DNS服务器的配置服务器的配置

DNS客户端的配置与服务器的测试方法客户端的配置与服务器的测试方

法

教学重点DNS的解析过程的解析过程DNS服务器的配置服务器的

配置DNS客户端的设置客户端的设置

12.1域名解析的基本概念1、域名解析的意义、实现域名和IP地址

之间的转换过程实现域名和地址之间的转换过程

2、域名解析的方法、HOSTS:在网络中的每台主机都用一个文本

文：件来存放域名和IP地址的对照表地址的对照表，件来存放域名

和地址的对照表，适用于小型网络。该文件为:/etc/hosts;网络。该文

件为NIS:用NIS数据库存放的解析记录，适用于中数据库存放的解析记

录，:数据库存放的解析记录型网络DNS:域名解析信息分布存储在网

络中每台主：实现分布式解析(适用于大型网络)机，实现分布式解析

(适用于大型网络)

域名服务(DomainName域名服务(System))DNS是的一项核心服

务，它作为可是因特网的一项核心服务，以将域名和IP地址相互映射

的一个分布式数以将域名和地址相互映射的一个分布式数据库，能够

使人更方便的访问互联网，据库，能够使人更方便的访问互联网，而不

用去记住能够被机器直接读取的IP数串数串。用去记住能够被机器直

接读取的数串。承担DNS解析任务的网络主机被称为解析任务的网络

主机被称为DNS承担解析任务的网络主机被称为服务器

域名服务(DomainNameSystem)DNS的特征：的特征：(1)采用分

布式数据系统结构，易于管理，)采用分布式数据系统结构，易于管理，

网络运行可靠性高。网络运行可靠性高。(2)网络中没有存放全部)网络

中没有存放全部Internet主机信主机信息的中心数据库，主机信息分布

在一个层次息的中心数据库，结构中的若干域名服务器上系统中，(3)

在DNS系统中，新入网的信息可以)系统中新入网的IP信息可以在

需要时自动广播到网络的任意一处。在需要时自动广播到网络的任意一

处。

地址转换与反转换广域网中使用IP地址来鉴别主机，由此而来广域

网中使用地址来鉴别主机，由此而来32地址来鉴别主机位二进制数组

成。以太网中用6个位字节的物位二进制数组成。以太网中用个8位

字节的物理地址来鉴别主机。理地址来鉴别主机。IP地址映射为以太

网地址或相反。地址映射为以太网地址或相反。地址映射为以太网地址

或相反ARP:正向地址解析，将域

名解析为IP地址。:正向地址解析，将域名解析为地址地址。

RARP:反向地址解析，将IP地址解析为域名。地址解析为域名。:反向地

址解析，地址解析为域名

应用(将域名译为IP)

DNS请求报文UDP

DNS服务器

将域名翻译为IP

回答报文

域名服务器工作过程

DNS系统的组成DNS是基于客户服务器模式设计。是基于客户/服

务器模式设计是基于客户服务器模式设计。整个域名系统以一个大的

分布式数据库方式工作。方式工作。多数具有Internet连接的组织都

有一个多数具有连接的组织都有一个域名服务器，每个域名服务器包

含指向域名服务器，其它域名服务器的信息。其它域名服务器的信

息。

DNS的组成的组成域名或资源记录(域名或资源记录(Domain

NameandResourceRecords))标识一组主机并提供相关信息的树结构详

细说明(域名、、别名)标识一组主机并提供相关信息的树结构详细说明

(域名、IP、别名)域名服务器名字到IP地址的解析有若干域名服务程序

完成地址的解析有若干域名服务程序完成(名字到地址的解析有若干域

名服务程序完成(保持和维护域名空间中数据的程序)。)。运行该程序的

服务器称为域服务器中数据的程序)。运行该程序的服务器称为域服务器

其作用是负责与其它区域相应服务器的联系每个域服务器拥有其控制范

围内(每个域服务器拥有其控制范围内(zone)的完整信息。对于本区域

的)的完整信息。请求由该域服务器负责解析；请求由该域服务器负责

解析；对于不同区域的请求将由该域服务器与负责其他区域的相应服务

器联系解析器简单的程序或子程序，简单的程序或子程序，负责从服

务器中提取信息以响应对域名空间中主机的查询，用于DNS客户。客

户。机的查询，用于客户

3、DNS的工作体系、的工作体系(1)域名空间)DNS域名空间是

命名机制，它提供DNS数据库域名空间是命名机制，它提供域名空间

是命名机制数据库的层次树状结构，由根域、顶级域、子域与的层次

树状结构，由根域、顶级域、主机名组成，地址的方向相反，主机名

组成，与IP地址的方向相反，最左边地址的方向相反是主机，后面代

表网域。是主机，后面代表网域。如下图所示:如下图所示

DNS体系.根域顶级域netgovmilcomorginteledu二级域

yahoowww

Hosts(主机)

根域域名空间的起点由InterNIC负责管理只保留顶级域的DNS服

务器IP地址

顶级域位于根域下的子域。根据组织和地理区域划分位于根域下的

子域。根据组织和地理区域划分,例:。。由InterNIC负责管理。

二级域

为部门或团体申请的网络，例：

Host(主机名主机名)主机名描述主机在域中的确切位置，描述主

机在域中的确切位置，例:

DNS的工作原理用分布式的方案，用分布式的方案，将根服务器下

的域名解析权委派到其它的DNS服务器上。如下图：服务器上。其它

的服务器上如下图：

DNS的搜寻流程DNS是以类似树状目录的形态来管理域名的，每是

以类似树状目录的形态来管理域名的，是以类似树状目录的形态来管理

域名的一部DNS主机只管理下一层主机只管理下一层DNS主机的域名

解析一部主机只管理下一层主机的域名解析至于下层的下层，则授权

给下层的DNS主机来管至于下层的下层，则授权给下层的主机来管

理。网络上的每一台主机都有一个域名，网络上的每一台主机都有一个

域名，域名给出有关主机的信息，该信息中包含IP地址地址、关主机

的信息，该信息中包含地址、MAIL路由路由信息等等，主机也可以有

一个或多个域名别名。信息等等，主机也可以有一个或多个域名别名。

DNS服务器工作原理服务器工作原理客户端linux主机利用主机利

用/etc/中提供的中提供的DNS服务器的来进行查询。服务

器的IP来进行查询客户端主机利用中提供的服务器的来进行查询。

服务器：该DNS服务器：服务器(1)先看本身有没有记录(2)向最顶

层查询向最顶层的.(root)这部主机来查询这部主机来查询.(root)的下一

层的下一层.cn向最顶层的这部主机来查询的下一层(3)向第二层查

询就到.cn查询找到查询，就到查询，找到(4)接着一步一步下来

(5)记录暂存记忆档查找要找的IP后就将对应的IP信息在自己的暂存

记忆档中保存起来查找要找的后，就将对应的信息在自己的暂存记忆

档中保存起来几点注意：几点注意：a)只有域名是经过上层合法的

主机设定的，)只有域名是经过上层合法的DNS主机设定的，才可以在

主机设定的才可以在__T上被查上被查询到。询到。b)主机的暂存

记忆档，是有时间性的，所以当修改一个域名之后，可能要)主机的暂

存记忆档，是有时间性的，所以当修改一个域名之后，可能要2~3天才

能全面的启用。天才能全面的启用。c)每一部可以记录主机名称与对

应的对应的DNS服务器都可以随意更动他自己的服务器都可以随意更

动他自己的)每一部可以记录主机名称与IP对应的服务器都可以随意更

动资料库。资料库。

DNS使用的端口使用的端口cat/etc/rvices|grepdomain可以看

到DNS使用的端口为。使用的端口为53。可以看到使用的端口为

通常进行DNS查询时，是

以查询时，通常进行查询时是以UDP这个较快这个较快速的

资料传输协议来查询的，但若没有查询，速的资料传输协议来查询的，

但若没有查询，会再次以TCP查询。查询。会再次以查询故启动

DNS的daemon(即named),会同故启动的即，时启动TCP及UDP的

53这个端口。可用这个端口。时启动及的这个端口netstatCutln命

令查看该端口是否启动。命令查看该端口是否启动。命令查看该端口是

否启动

网络的应用MailFTPTelnetNewsWWWGopher