h3c-ne 第17章 dns

1、DNS,ISSUE 1.0,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,IP地址是點分十進(jìn)制數(shù)字，很難記憶DNS （Domain Name System，域名系統(tǒng)）能夠提供主機(jī)名和IP地址之間的映射,引入,,,掌握DNS的作用掌握DNS域名結(jié)構(gòu)掌握DNS域名的解析過程掌握DNS兩種查詢方式了解DNS反向查詢相關(guān)知識掌握如何在路由器上配置DNS,課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,主機(jī)名與IP地址映射

2、需求,IP地址難于記憶能否用便于記憶的名字來映射IP地址？,Sun1.1.1.1,Moon1.1.1.3,Earth1.1.1.4,Internet,我能記住名字但記不住IP地址,怎么辦？？,Hosts文件,Hosts文件記錄了主機(jī)名和IP地址的對應(yīng)信息Hosts文件是主機(jī)本地文件,Sun1.1.1.1,Moon1.1.1.3,Earth1.1.1.4,Internet,Sun->1.1.1.1Moon->

3、1.1.1.3Earth->1.1.1.4,Hosts文件,DNS簡介,DNS系統(tǒng)的作用提供了主機(jī)名字和IP地址間的相互轉(zhuǎn)換DNS系統(tǒng)的模式采用客戶端/服務(wù)器模式DNS系統(tǒng)的結(jié)構(gòu)是一個具有樹狀層次結(jié)構(gòu)的，聯(lián)機(jī)分布式數(shù)據(jù)庫系統(tǒng),域名,域是因特網(wǎng)中一種管理范圍的劃分頂級域、二級域、三級域等等DNS域名結(jié)構(gòu)是包括多級域名的分層結(jié)構(gòu) 頂級域名、二級域名、三級域名等等不同等級的域名之間使用點號分隔，級別最低的域名寫在最左

4、邊，而級別最高的域名則寫在最右邊每一級的域名都由字母和數(shù)字組成，不區(qū)分大小寫域名的根域用“.”表示，以點號結(jié)尾的域名稱為完全合格域名FQDN（Full Qualified Domain Name),因特網(wǎng)域名結(jié)構(gòu)樹,,…,…,根域,,頂級域名,,,…,,,…,二級域名,…,,,…,…,,Bj,,,…,…,…,三級域名,,,…,…,…,四級域名,DNS域名解析原理,DNS系統(tǒng)采用客戶機(jī)/服務(wù)器架構(gòu)，使用的傳輸層協(xié)議為TCP或UDP，服

5、務(wù)器端口號53域名解析工作是通過調(diào)用服務(wù)器上的解析器軟件完成的DNS域名解析按照域名空間的分層樹狀結(jié)構(gòu)自頂至下進(jìn)行,,,,,用戶程序,解析器,DNS客戶端,DNS服務(wù)器,解析器,,,,DNS域名解析完整過程,本地域名服務(wù)器,com.cn域名服務(wù)器,根域名服務(wù)器,cn域名服務(wù)器,h3c.com.cn域名服務(wù)器,①,②,③,④,⑤,⑥,⑦,⑧,⑨,⑩,,,,,,,,,DNS客戶端,本地域名服務(wù)器離客戶端較近，機(jī)構(gòu)自行管理的域名服務(wù)器

6、 根域名服務(wù)器直接管理頂級域的域名服務(wù)器,遞歸查詢,如果DNS服務(wù)器支持遞歸查詢，那么當(dāng)它接收到遞歸查詢請求后，它將負(fù)責(zé)把最終的查詢結(jié)果返回請求發(fā)送方。即使執(zhí)行遞歸查詢的DNS服務(wù)器無法從本地數(shù)據(jù)庫返回查詢結(jié)果，它也必須查詢其他的DNS服務(wù)器，直到得到確認(rèn)的查詢結(jié)果一般客戶機(jī)與本地DNS域名服務(wù)器之間的查詢交互采用的就是遞歸查詢方式,客戶機(jī),本地域名服務(wù)器,,遞歸查詢,我想知道www.sina.com.cn的IP地址,抱歉，我暫時

7、還不知道，但請您不要擔(dān)心，我會盡快給您答復(fù)的,迭代查詢,DNS服務(wù)器接收到迭代查詢請求后，如果無法從本地數(shù)據(jù)庫返回查詢結(jié)果，它會返回一個可能知道查詢結(jié)果的DNS服務(wù)器地址給請求者，由請求者自行查詢該DNS服務(wù)器，以此類推，請求者最終將得到查詢結(jié)果一般本地域名服務(wù)器發(fā)送至根域名服務(wù)器的查詢采用的就是迭代查詢,客戶機(jī),,迭代查詢,我想知道www.sina.com.cn的IP地址,抱歉，我不知道，請問一下張三，張三的IP地址是10.1.1.

8、153,本地域名服務(wù)器,反向查詢,DNS反向查詢允許DNS客戶端根據(jù)已知的IP地址查找主機(jī)所對應(yīng)的域名因特網(wǎng)域名樹中設(shè)立了一個特殊的in-addr.arpa反向查詢域用于反向查詢,客戶機(jī),,反向查詢,我想知道IP地址192.168.1.20所對應(yīng)的域名,IP地址192.168.1.20所對應(yīng)的域名是xxx,本地域名服務(wù)器,H3C設(shè)備DNS功能實現(xiàn),靜態(tài)域名解析手工建立域名和IP地址之間的對應(yīng)關(guān)系 動態(tài)域名解析由DNS域名服務(wù)器完

9、成解析 DNS代理設(shè)備對DNS解析進(jìn)行中繼,配置靜態(tài)及動態(tài)域名解析,配置靜態(tài)域名解析表中主機(jī)名和對應(yīng)地址使能動態(tài)域名解析功能配置指定域名服務(wù)器配置域名后綴,[Router] ip host hostname ip-address,[Router] dns resolve,[Router] dns server ip-address,[Router] dns domain domain-name,配置DNS代理,使能DNS

10、代理功能配置指定域名服務(wù)器,[Router] dns proxy enable,[Router] dns server ip-address,域名解析顯示及維護(hù),顯示靜態(tài)域名解析表 顯示域名服務(wù)器信息 顯示動態(tài)域名緩存區(qū)的信息顯示DNS代理信息,[Router] display ip host,[Router] display dns proxy table,[Router] display dns server [