第1页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共41页DNS服务器的配置与管理5.1DNS服务器的概念和原理DNS是域名系统的缩写,它是嵌套在阶层式域结构中的主机名称解析和网络服务的系统。当用户提出利用计算机的主机名称查询相应的IP地址请求的时候，DNS服务器从其数据库提供所需的数据。§DNS域名称空间：指定了一个用于组织名称的结构化的阶层式域空间§资源记录：当在域名空间中注册或解析名称时，它将DNS域名称与指定的资源信息对应起来§DNS名称服务器：用于保存和回答对资源记录的名称查询§DNS客户：向服务器提出查询请求，要求服务器查找并将名称解析为查询中指定的资源记录类型第2页共41页第1页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共41页5.1.1DNS域名空间DNS域名空间是一种树状结构如图5.1。目前由InterNIC管理全世界的IP地址，在InterNIC之下的DNS结构分为多个Domain,如图5.1中rootdomain下的七个top-leveldomain都归InterNIC管理，上图中还显示了由InterNIC分配给微软的域名空间。Top-leveldomain可以再细分为second-leveldomain如"Microsoft"为公司名称,而second-leveldomain又可以分成多级的subdomain如"example、www",在最下面一层被称为hostname(主机名称)如"host-a",一般用户使用完整的名称来表示(FQDN)，如"host-第3页共41页第2页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共41页a.example.Microsoft.com"。DNS域名DNS利用完整的名称方式来记录和说明DNS域名，就象用户在命令行显示一个文件或目录的路径，如"C:\Winnt\System32\Drivers\Etc\Services.txt"。同样在在一个完整的DNS域名中包含着多级域名。如"host-a.example.microsoft.com."其中"host-a"是最基本的信息(一台计算机的主机名称)"example"表示主机名称为host-a的计算机在这个子域中注册和使用它的主机名称，"microsoft"是"example"的父域或相对的根域(即second-leveldomain)，"com"是用于表示商业机构的top-leveldomain，最后的句点表示域名空间的根(root)。区域(zone)区域(zone)是一个用于存储单个DNS域名的数据库，它是域名称空间树状结构的一部分，DNS服务器是以zone为单位来管理域名空间的，zone中的数据保存在管理它的DNS服务器中。当在现有的域中添加子域时，该子域既可以包含在现第4页共41页第3页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共41页有的zone中，也可以为它创建一个新zone或包含在其它的zone中。一个DNS服务器可以管理一个或多个zone,同时一个zone可以由多个DNS服务器来管理。用户可以将一个domain划分成多个zone分别进行管理以减轻网络管理的负荷，如图5.2所示，microsoft.com是一个域，用户可以将它划分为两个zone：microsoft.com和example.Microsoft.com,zone的数据分别保存在单独的DNS服务器中。因为zone"example.Microsoft.com"是从"domain"延伸而来，所以用户可以将domain"microsoft.com"称为zone"example.Microsoft.com"的zonerootdomain。5.1.2DNS查询的工作方式当DNS客户机向DNS服务器提出查询请求时，每个查询信息第5页共41页第4页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共41页都包括两部分信息：§一个指定的DNS域名，要求使用完整名称(FQDN)§指定查询类型，既可以指定资源记录类型又可以指定查询操作的类型如指定的名称为一台计算机的完整主机名称"host-a.example.microsoft.com.",指定的查询类型为名称的A(address)资源记录。可以理解为客户机询问服务器"你有关于计算机的主机名称为'hostname.example.microsoft.com.'的地址记录吗？当客户机收到服务器的回答信息时，它解读该信息，从中获得查询名称的IP地址。DNS的查询解析可以通过多种方式实现。客户机利用缓存中记录的以前的查询信息直接回答查询请求，DNS服务器利用缓存中的记录信息回答查询请求，DNS服务器通过查询其它服务器获得查询信息并将它发送给客户机。这种查询方式称为递归查询。另外,客户机通过DNS服务器提供的地址直接尝试向...
