h3c-ne 第17章 dns

1、DNS,ISSUE 1.0,日期：,杭州華三通信技術有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,IP地址是點分十進制數(shù)字，很難記憶DNS （Domain Name System，域名系統(tǒng)）能夠提供主機名和IP地址之間的映射,引入,,,掌握DNS的作用掌握DNS域名結(jié)構(gòu)掌握DNS域名的解析過程掌握DNS兩種查詢方式了解DNS反向查詢相關知識掌握如何在路由器上配置DNS,課程目標,學習完本課程，您應該能夠：,主機名與IP地址映射

2、需求,IP地址難于記憶能否用便于記憶的名字來映射IP地址？,Sun1.1.1.1,Moon1.1.1.3,Earth1.1.1.4,Internet,我能記住名字但記不住IP地址,怎么辦？？,Hosts文件,Hosts文件記錄了主機名和IP地址的對應信息Hosts文件是主機本地文件,Sun1.1.1.1,Moon1.1.1.3,Earth1.1.1.4,Internet,Sun->1.1.1.1Moon->

3、1.1.1.3Earth->1.1.1.4,Hosts文件,DNS簡介,DNS系統(tǒng)的作用提供了主機名字和IP地址間的相互轉(zhuǎn)換DNS系統(tǒng)的模式采用客戶端/服務器模式DNS系統(tǒng)的結(jié)構(gòu)是一個具有樹狀層次結(jié)構(gòu)的，聯(lián)機分布式數(shù)據(jù)庫系統(tǒng),域名,域是因特網(wǎng)中一種管理范圍的劃分頂級域、二級域、三級域等等DNS域名結(jié)構(gòu)是包括多級域名的分層結(jié)構(gòu) 頂級域名、二級域名、三級域名等等不同等級的域名之間使用點號分隔，級別最低的域名寫在最左

4、邊，而級別最高的域名則寫在最右邊每一級的域名都由字母和數(shù)字組成，不區(qū)分大小寫域名的根域用“.”表示，以點號結(jié)尾的域名稱為完全合格域名FQDN（Full Qualified Domain Name),因特網(wǎng)域名結(jié)構(gòu)樹,,…,…,根域,,頂級域名,,,…,,,…,二級域名,…,,,…,…,,Bj,,,…,…,…,三級域名,,,…,…,…,四級域名,DNS域名解析原理,DNS系統(tǒng)采用客戶機/服務器架構(gòu)，使用的傳輸層協(xié)議為TCP或UDP，服

5、務器端口號53域名解析工作是通過調(diào)用服務器上的解析器軟件完成的DNS域名解析按照域名空間的分層樹狀結(jié)構(gòu)自頂至下進行,,,,,用戶程序,解析器,DNS客戶端,DNS服務器,解析器,,,,DNS域名解析完整過程,本地域名服務器,com.cn域名服務器,根域名服務器,cn域名服務器,h3c.com.cn域名服務器,①,②,③,④,⑤,⑥,⑦,⑧,⑨,⑩,,,,,,,,,DNS客戶端,本地域名服務器離客戶端較近，機構(gòu)自行管理的域名服務器

6、 根域名服務器直接管理頂級域的域名服務器,遞歸查詢,如果DNS服務器支持遞歸查詢，那么當它接收到遞歸查詢請求后，它將負責把最終的查詢結(jié)果返回請求發(fā)送方。即使執(zhí)行遞歸查詢的DNS服務器無法從本地數(shù)據(jù)庫返回查詢結(jié)果，它也必須查詢其他的DNS服務器，直到得到確認的查詢結(jié)果一般客戶機與本地DNS域名服務器之間的查詢交互采用的就是遞歸查詢方式,客戶機,本地域名服務器,,遞歸查詢,我想知道www.sina.com.cn的IP地址,抱歉，我暫時

7、還不知道，但請您不要擔心，我會盡快給您答復的,迭代查詢,DNS服務器接收到迭代查詢請求后，如果無法從本地數(shù)據(jù)庫返回查詢結(jié)果，它會返回一個可能知道查詢結(jié)果的DNS服務器地址給請求者，由請求者自行查詢該DNS服務器，以此類推，請求者最終將得到查詢結(jié)果一般本地域名服務器發(fā)送至根域名服務器的查詢采用的就是迭代查詢,客戶機,,迭代查詢,我想知道www.sina.com.cn的IP地址,抱歉，我不知道，請問一下張三，張三的IP地址是10.1.1.

8、153,本地域名服務器,反向查詢,DNS反向查詢允許DNS客戶端根據(jù)已知的IP地址查找主機所對應的域名因特網(wǎng)域名樹中設立了一個特殊的in-addr.arpa反向查詢域用于反向查詢,客戶機,,反向查詢,我想知道IP地址192.168.1.20所對應的域名,IP地址192.168.1.20所對應的域名是xxx,本地域名服務器,H3C設備DNS功能實現(xiàn),靜態(tài)域名解析手工建立域名和IP地址之間的對應關系 動態(tài)域名解析由DNS域名服務器完

9、成解析 DNS代理設備對DNS解析進行中繼,配置靜態(tài)及動態(tài)域名解析,配置靜態(tài)域名解析表中主機名和對應地址使能動態(tài)域名解析功能配置指定域名服務器配置域名后綴,[Router] ip host hostname ip-address,[Router] dns resolve,[Router] dns server ip-address,[Router] dns domain domain-name,配置DNS代理,使能DNS

10、代理功能配置指定域名服務器,[Router] dns proxy enable,[Router] dns server ip-address,域名解析顯示及維護,顯示靜態(tài)域名解析表 顯示域名服務器信息 顯示動態(tài)域名緩存區(qū)的信息顯示DNS代理信息,[Router] display ip host,[Router] display dns proxy table,[Router] display dns server [