DNS服务器搭建.doc

实验十二 DNS服务器搭建
一、实验目的
了解DNS的一些基本概念及工作方式
掌握安装DNS服务器
掌握创建和管理DNS服务器正反向区域和各类记录。
二、背景环境
杭州科技职业技术学院申请了公网的IP地址,1个C类网段:~254,,。
现学校网络中心有一台IBM服务器,操作系统为Windows Server 2003。现在作为网络中心的网管,你要为学校搭建一台DNS服务器,方便学校的广大师生可以方便的访问校园网以及互联网。
三、技术原理
(一)、DNS概述
中使用IP地址来确定计算机的唯一地址,这种以数字表示的IP地址不容易记忆。为了便于网络地址的管理,人们采用了域名系统,引入域名的概念。通过为每台主机建立IP地址与域名之间的映射关系,用户在网上可以难记的IP地址,而使用域名来唯一标识网络中的计算机。域名和IP地址之间的关系,就像是某人的姓名和其身份证号码之间的关系,显然,记忆姓名要比记身份证号码容易得多。
在早期的TCP/IP网络中,名称解析的工作由一台计算机来负责,它维护一份主机名称与IP地址对应的清单(Hosts文件)。每当主机要与其它网络中的主机通讯前,来源主机都会先查询hosts文件中目的主机的IP地址,等到对应的目的主机IP地址解析出来后,就可以进行后续通信。这种方法虽然简单,但随着主机数目愈来愈多时,会产生以下问题:
A、主机名称重复。Hosts文件是平面结构,主机多了容易重名。
B、名称解析效率下降。查询hosts文件的通信量都集中在存储hosts文件的计算机上,会形成瓶颈。
C、主机维护困难。在一个平面结构的文件中维护所有的主机记录,文件会太大,而且当主机记录增加或者更新时很难维护。
为了解决以上的问题,可以将巨大的信息量按层次结构划分成许多较小的部分,将每一部分存储在不同的计算机上,形成层次性、分布式的特点。这样一方面解决了通信的统一性,另一方面信息数据分布面广,不会形成瓶颈,有利于提高访问效率,于是DNS(Domain Name System)便应运而生。
(二)、域名空间结构
在DNS中,域名空间采用分层结构,包括:根域、顶级域、二级域和主机名称。域名空间的层次结构类似一个倒置的树,其中根作为最高级别,大树枝处于下一级级别,树叶则处于最低级别。一个区域就是DNS域名空间的一部分,维护着该域名空间的数据库记录。在域名空间层次结构中,每一层称作一个域,每一个域用一个点号“.”分开。域又可以进一步分成子域,每一个域都有一个域名,最低层是主机,如图:
下载( KB)
2008-10-11 20:55

根(root)域就是“.”(点号),名字注册授权机构管理,的各个组织。

DNS根域的下一级是顶级域,名字授权机构管理。共有3种类型的顶级域:
a、组织域,采用3个字符的代号,表示DNS域中所包含的组织的主要功能或活动。
b、国家或地区域,采用两个字符的国家或地区代号。
c、反向域,这是一个特殊域,名称为in-,用于将IP地址映射到名称。
以组织域作为顶级域名表
顶级域名
        说明
gov        政府部门
com        商业部门
edu        教育部门
org        民间团体组织
net        网络服务机构
mil        军事部门
组织为各个国家或地区都分配的顶级域名。
国家或地区域
顶级域名        国别/地区
cn        中国
jp        日本
uk        英国
au        澳大利亚
hk        中国香港
……         ……

二级域是注册到个人、组织或公司名称。这些名称基于相应的顶级域,如:“”,就是基于顶级域“.com”。二级域下可以包括主机和子域,如“”,也可以包含如“sale.”这样的子域,而该子域还可以包含如“.”这样的主机。

主机名在域名空间结构中的最底层,主机名和前面讲的域名(DNS后缀)结合结构FQDN(完全合格的域名),主机名是FQDN最左端的部分。例如:“aaa.”中的“aaa”是主机名,“”称为DNS后缀。用户在互联网上访问Web、FTP、Mail等服务时,通常使用FQDN,例如:。
(三)、DNS服务的作用
DNS服务的主要作用就是将域名解析为IP地址。
例如,客户机使用FQD