Windows服務器配置與管理認識DNS項目九配置與管理DNS服務器01域名02DNS03域名空間結(jié)構(gòu)知識目標了解域名解析、域名空間的概念熟悉DNS的概念掌握域名空間結(jié)構(gòu)能力目標具備根據(jù)項目需求和總體規(guī)劃進行合理設計DNS服務器方案的能力思政育人目標培養(yǎng)學生的創(chuàng)新思維能力激發(fā)學生的愛國熱情，培養(yǎng)學生科技強國的意識教學目標項目背景成都航院新都校區(qū)將要建立校園網(wǎng)站，使校園內(nèi)的師生及Internet上的其他用戶能進行訪問。網(wǎng)絡管理員需要做兩件事：其一，為了對外發(fā)布校園網(wǎng)站，需要向授權的域名注冊機構(gòu)申請并注冊一個合法的域名；其二，為滿足校園內(nèi)的計算機能用域名訪問校園內(nèi)的所有服務器，并使之具有容錯和負載均衡能力，需搭建DNS服務器。一、域名怎么建立IP地址與域名之間的映射關系？網(wǎng)絡中，計算機通過IP地址來通信IP地址用數(shù)字表示，不便記憶為了便于記憶和理解，我們使用域名圖片來源于網(wǎng)絡域名IP地址二、DNSDNS就是DomainNameSystem或者DomainNameService，中文意思是域名系統(tǒng)或者域名服務。能提供域名服務的服務器，稱為域名服務器或DNS服務器。DNS的作用：當你不知道某個網(wǎng)站的IP地址，用域名通過DNS查詢，只要該域名已經(jīng)注冊，就能查到相應的IP地址。這種轉(zhuǎn)換工作稱為域名解析。域名的故事三、域名空間結(jié)構(gòu)域名的名稱采用了層次性的命名規(guī)則，保證其命名在Internet上的唯一性。由所有域名組成的樹狀結(jié)構(gòu)的邏輯空間稱為域名空間（DomainNameSpace），是負責分配、改寫、查詢域名的綜合性。DNS的域名結(jié)構(gòu)自上而下分別為根域（RootDomain）、頂級域名、二級域名、子域名，最后是主機名。三、域名空間結(jié)構(gòu)在域名空間中，最上層也是最大的域（空間）是域名樹的根，被形象地稱為根域。根域只有一個，它提供根域名服務，沒有上級域，用“.”表示。全世界共有13臺根域服務器，它們分布于世界各大洲，1個為主根服務器，放置在美國。其余12個均為輔助根服務器，其中美國9個、歐洲2個（英國和瑞典各1個）、亞洲1個（日本）。根域01.三、域名空間結(jié)構(gòu)根域01.三、域名空間結(jié)構(gòu)頂級域位于根域之下，數(shù)目有限，且不能輕易變動。頂級域大致分為兩類：各個國家地區(qū)的頂級域（地理域）和各種組織的頂級域（機構(gòu)域）。頂級域名說明地理域cn中國jp日本uk英國機構(gòu)域com商業(yè)機構(gòu)edu教育機構(gòu)mil軍事部門firm公司企業(yè)web突出萬維網(wǎng)活動的單位info提供信息服務的單位頂級域02.三、域名空間結(jié)構(gòu)在頂級域下面，用來標明頂級域以內(nèi)的一個特定的組織。在國家或地區(qū)頂級域名下注冊的二級域名都是由該國家或地區(qū)自行確定的，這些名稱始終基于相應的頂級域，這取決于單位的類型或使用的名稱所在的地理位置。二級域名說明行政區(qū)域名zj浙江省bj北京市sh上海市類別域名com商業(yè)機構(gòu)edu教育機構(gòu)gov政府部門net網(wǎng)絡服務機構(gòu)org非盈利機構(gòu)ac科研機構(gòu)二級域03.三、域名空間結(jié)構(gòu)在二級域的下面所創(chuàng)建的域，它一般由各個組織根據(jù)自己的需求與要求，自行創(chuàng)建和維護，為在Internet上使用而注冊到個人或單位的長度可變名稱。子域04.三、域名空間結(jié)構(gòu)在樹狀域名空間中，位于最末端的計算機名稱，稱為“主機名”。主機可以存在于根以下的各層，主機名不再有下級子域。主機05.比如：三、域名空間結(jié)構(gòu)在整個域名空間中唯一確定的計算機名稱，這個計算機名稱被稱為完全合格域名（FQDN，F(xiàn)ullyQualifiedDomainName），一般由主機名、子域名、二級域名、頂級域名和點（.）組成。主機名子域名二級域名頂級域名小結(jié)本次課帶領大家認識什么是DNS，引入“域名的故事”；接著重點介紹域名空間結(jié)構(gòu)，包括根域、頂級域、二級域、子域和主機等概念；最后舉例說明域名空間結(jié)構(gòu)的具體組成部分。思考01當用戶訪問Internet的資源時，為什么需要域名解析？02什么是根域？謝謝觀看授課教師：張靚Windows服務器配置與管理域名解析過程項目九配置與管理DNS服務器01域名解析過程02DNS名稱解析的查詢模式03DNS服務器的類型知識目標了解DNS查詢模式熟悉DNS服務器類型掌握DNS服務的工作過程能力目標具備根據(jù)項目需求和總體規(guī)劃進行合理設計DNS服務器方案的能力思政育人目標培養(yǎng)學生嚴謹細實的工作態(tài)度培養(yǎng)學生具有網(wǎng)絡安全意識，提高應對新的安全威脅的能力教學目標項目背景成都航院新都校區(qū)將要建立校園網(wǎng)站，使校園內(nèi)的師生及Internet上的其他用戶能進行訪問。網(wǎng)絡管理員需要做兩件事：其一，為了對外發(fā)布校園網(wǎng)站，需要向授權的域名注冊機構(gòu)申請并注冊一個合法的域名；其二，為滿足校園內(nèi)的計算機能用域名訪問校園內(nèi)的所有服務器，并使之具有容錯和負載均衡能力，需搭建DNS服務器。一、域名解析過程DNS域名服務采用客戶機/服務器（Client/Server）工作模式，當客戶機發(fā)出將域名解析為IP地址的請求時，由解析程序（或稱解析器）將域名解析為對應的IP地址。客戶端RootDNSServer返回域名對應的IP地址2.查詢hosts文件1.查詢高速緩存LocalDNSServerNameServergTLDServer3、客戶端發(fā)起請求10、返回域名對應的IP地址4、向根域名發(fā)起請求5、返回gTLD域名解析服務器地址7、返回NameServer服務器地址6、向gTLD域名解析服務器發(fā)起請求8、查詢請求的域名對應的IP地址9、返回域名對應的IP地址由本機完成DNS安全事件二、DNS名稱解析的查詢模式當DNS客戶端向DNS服務器發(fā)送解析請求或DNS服務器向其他DNS服務器轉(zhuǎn)發(fā)解析請求時，均需要使用請求其所需的解析結(jié)果。目前查詢模式可以按照查詢方式01查詢內(nèi)容02二、DNS名稱解析的查詢模式按查詢方式的不同有兩種類型的查詢：遞歸查詢01迭代查詢02二、DNS名稱解析的查詢模式按查詢內(nèi)容的不同有兩種查詢類型：正向查詢01反向查詢02三、DNS服務器的類型圖片來源于網(wǎng)絡主DNS服務器01輔助DNS服務器02轉(zhuǎn)發(fā)DNS服務器03唯緩存DNS服務器0