DNS的工作原理与配置
一、知识回顾
MAC地址能够在数据链路层唯一区分每一个主机,而网络层依靠ip地址来区分不同的计算机.
二、作业点评（略）
三、教学目标
1.DNS的配置熟悉域名的相关知识
2.掌握DNS的解析原理
3.熟练掌握DNS的配置，能够在局域内搭建DNS服务器
四、教学重难点
1.DNS的完整解析过程是难点，也是重点
2.DNS的配置是本次教学另一个重点
五、问题引入
1.什么是域名地址
2.校园网内使用IP地址直接访问,而校外的网络是否可以使用ip地址访问?
3.校外的网络为什么用域名地址可以访问?
4.校内的计算机是否可用域名地址来访问呢?
六、DNS工作原理
1．DNS基本知识
.DNS为域名系统(Domain Name System),一种组织成域层次结构的计算机和网络服务命名系统，提供了将域名转换为ip地址的一种方法。
.DNS基予UDP协议,工作与应用层
.DNS采用C/S模式工作,用户只能间接的使用DNS,客户端由操作系统支持,需要指定服务器.服
务器存储域名与ip的对照表,负责进行地址解析.
2. 域名
.
.域名是主机或路由器的字符串名称,采用唯一的层次结构命名方法
根域
cctv
com
cn
net
uk
tv
tw
com
163
edu
mail
lstc
（图１）
.域名结构:
  …三级域名.二级域名.顶级域名.
每一分量就是一个区域.
.常见的顶级域名有
国家顶级域名
  如:www.edu
国际顶级域名
  如：.int
通用定级域名
  如：v,www.163
．域名要统一注册才能被解析，在中国,edu下注册三级域名向中国教育和科研计算机网络中心申请，其他的三级域名注册需要向cnnic申请．可以由商业代理机构代理注册业务
３．域名解析
．域名系统有大量的域名服务器构成，域名地址采用分布式数据存储，层层解析
．三种域名服务器
　本地域名服务器
　授权域名服务器
根域名服务器
1)两种解析过程
1客户端的查询
※客户端本机查询
解析程序首先查本地高速缓存内检查有无该域名的记录，如果查成功直接返回ip地址，否则再去查本机文件相关文件内是否有，如果有，则返回ip地址，否则，向本地dns服务器提出请求。流程如下：
查本机Cache
查本机
文件
返回ip
返回ip
成功
失败
失败
成功
向本地DNS服务器提出请求
（图２）
※客户端与本地服务器的查询
本地服务服务器检查该本机文件，如果成功，则返回ip，否则，再检查Cashe，如果再失败就进行服务器之间的查询
2服务器之间的查询
服务器之间的查询，是反复进行的．
服务器地址当本地服务器查失败时，就直接转向根域服务器查询，根域服务器再从上之下逐层查询．
2)完整查询过程范例
如上图１，假设cctv域中的某一台计算机要访问www.lstc.edu,详细过程如下：
1浏览器发现接受的地址是域名地址而非ip地址，无法直接建立Tcp连接而取数据，因此，向dns解析程序提出请求，查询www.lstc.edu的IP地址
2如果用户最近访问过该地址，就从缓存里提取ip地址，返回给浏览器，否则，再查本机文件中是否有记录，如果失败，执行下一步
3解析程序根据网络配置，想本地dns服务器提出请求，要求查询www.lstc.edu的ip地址
4本地dns服务器发现自己也没有该域名的Ip地址，则直接向最高层的根域服务器提出相同的请求
5根域服务器也不能提供对应的ip地址，但能够提供顶级域名cn的dns服务器地址，因而查询任务交给cn的dns服务器去了
6cn的dns服务器检查发现，也没有存储www.lstc.edu的ip地址,但能够提供edu的dn服务器地址，再把任务转移到edu.的服务器
7edu的服务器也不能提供www.lstc.edu的ip地址，但能够提供lstc.edu的dns服务器为210.41.160.1(假设),任务继续转移到该服务器查询
8在210.41.160.１的服务器数据库文件中查处了www.lstc.edu的ip地址登记为210.41.160.7（假设），终于查成功了，于把该结果回送到最初发出请求的计算机
9浏览器获得www.lstc.edu的地址为210.41.160.7，开始建立tcp连接，传送数据．
七、Dns服务器配置
1．安装dns服务
．windows 2000 server 或windows 2000 Advance Server提供了dns服务
．通过控制面板的添加删除程序来安装服务，具体步骤如下：
1启动添加删除程序,在windows组件中选择网络服务，如图3所示：
（图3）
2单击详细信息，如下图4：
（图4）
3选择dns，如下图5：
（图5）
确定以后，放入Windows 2000 server 安装盘或制定所需要的文件，即刻完成DNS服务的安装。
2．配置Dns服务器
★注意：DNS服务安装好后，并不能直接提供解析服务，需要配置DNS服务器后才可以提供域名解析服务。
DNS服务器配置详细过程如下：
1单击“开始”，指向“程序”菜单的“管理工具”子菜单，单“DNS”。
2在打开的控制树中右键单服务器名字，然后选择“配置服务器”。如果该服务已经配置过，则选择“新建区域”
(图6)
3在“欢迎进入配置DNS服务器向导”页中单击下一步，确定标准区域。
(图7)
4在“正向或反向搜索区域”确保已经选择是“正向搜索区域”，然后单击“下一步”。
(图8)
5在“区域名”页的“名称”文本框输入lstc.edu，然后单击“下一步”。
(图9)
6在“区域文件”页，确保已经选择“创建新文件，文件名为”，接受默认值，然后单击“下一步”。到此为止，已经选择要创建一个正向主要区域域文件。
(图10)
7在“区域文件”页单击“下一步”。完成新建区域：
(图11)
8进入DNS控制树，展开服务器下配置好的“正向搜索区域”文件夹，选中新建的“lstc.edu”区域，右键单击该区域，在弹出的菜单在选择“新建主机”。
(图12)
9在“新建主机”对话框的名称文本框输入要配置的主机名，如c,如果该主机属于“位置”文本框中显示的区域lstc.edu，则不必输入完整的域名地址。在“IP地址”文本框中输入要配置的主机对应的IP地址，如210.41.160.1。
10选择“创建相关的指针（PTR）记录”复选框。当选择该复选框后，计算机将自动为要配置的主机创建一条反向解析记录（根据IP地址解析出主机名）。
(图13)
单击“添加主机”，在弹出的“成功地创建了主机记录c.lstc.edu”
八、Dns客户端配置
在连接tcp/ip属性中配置好DNS服务器所在的ip地址即可
(图13)
九、Dns测试
可以通过Ping命令完成Dns的测试：
图中可见，c.lstc.edu已经被成功的解析为210.41.166.195
十、作业布置：
1．网上搜索关于“根域服务器的知识”
2．预习“dns配置实验”
当您当地的dns服务器出问题，造成无法上网时，您可以试用以下的地址：
[广东]
pdns=202.96.128.143
adns=202.96.128.68
[上海]
pdns=202.96.199.132
adns=202.96.209.133
[香港]
pdns=205.252.144.228
[澳门]
pdns=202.175.3.8
[深圳]
pdns=202.96.154.15
adns=202.96.154.8
[浙江]
pdns=202.96.96.68
adns=202.96.104.18
[陕西]
pdns=202.100.13.11
[西安]
pdns=202.100.4.15
adns=202.100.0.68
[天津]
pdns=202.99.96.68
[辽宁]
pdns=202.96.75.64
adns=202.96.64.68
[江苏]
pdns=202.102.13.141
adns=202.102.24.35
[安徽]
pdns=202.102.192.68
adns=202.102.199.68
[四川]
pdns=61.139.2.69
[重庆]
pdns=61.128.128.68
adns=61.128.192.4
[成都]
pdns=202.98.96.68
adns=202.98.96.69
[河北]
pdns=202.99.160.68
[保定]
pdns=202.99.160.68
adns=202.99.166.4
[山西]
pdns=202.99.198.6
[吉林]
pdns=202.98.5.68
[山东]
pdns=202.102.152.3
adns=202.102.128.68
[福建]
pdns=202.101.98.55
[湖南]
pdns=202.103.100.206
[广西]
pdns=202.103.224.68
adns=202.103.225.68
[江西]
pdns=202.101.240.36
adns=202.109.129.2
[云南]
pdns=202.98.160.68
adns=202.98.161.68
[河南]
pdns=:202.102.227.68
adns=202.102.224.68
[新疆]
pdns=61.128.97.73
[乌鲁木齐]
pdns=61.128.97.73
adns=61.128.97.74
[武汉]
pdns=202.103.0.117
adns=202.103.24.68
[厦门]
pdns=202.101.103.55
adns=202.101.103.54
[长沙]
pdns=202.103.96.68
adns=202.103.96.112
[北京2]
pdns=202.106.196.115
adns=202.106.148.1
[北邮]
pdns=202.112.10.36
adns=202.112.10.37
[北京]
pdns=202.106.196.152
adns=202.106.196.115
北京|10.2.1.38|202.96.0.133|202.96.199.133|
上海|10.95.0.3|202.96.199.133|202.96.0.133|
天津|10.10.64.68|202.99.96.68|
广东||202.96.128.68|202.96.199.133|
河南|10.68.160.3|10.68.32.3|202.102.227.68|202.102.245.12|
广西|10.137.128.40|202.103.224.68|202.96.128.68|
福建|10.110.0.10|202.101.98.55|202.101.98.54|
湖南|10.62.1.17|202.103.96.68|202.103.0.68|
江苏|202.102.29.3|10.74.32.30|202.102.15.162|
陕西|10.172.18.8|202.100.4.16|202.100.0.68|
湖北|10.55.0.33|10.54.2.136|202.103.0.68|
山东|10.82.17.68|202.102.152.3|202.102.154.3|
浙江|10.103.68.1|202.96.96.68|202.96.104.18|
辽宁|10.34.11.2|202.96.75.68|202.98.0.68|
安徽|10.89.64.5|202.102.192.68|
重庆|10.150.0.1|61.128.128.68|
黑龙江|10.48.2.4|202.97.224.68|202.97.229.133|
河北|10.17.128.90|202.99.160.68|
吉林|10.42.64.65|10.44.223.66|202.98.14.18|202.98.14.19|
江西|10.117.32.40|202.101.224.68|
山西|10.23.32.22|202.99.192.68|
新疆|10.196.1.14|61.128.97.73|61.128.97.74|
贵州|10.157.2.15|202.98.192.68|
云南|10.162.10.3|202.98.160.68|202.98.96.68|
四川|10.143.0.69|202.98.96.68|
内蒙古|10.29.0.2|202.99.224.68|
青海|10.184.0.1|202.100.128.68|
海南|10.131.16.88|202.100.192.68|202.100.199.8|
宁夏|10.190.2.67|202.100.96.68|202.100.0.68|
甘肃|10.179.64.1|202.100.72.13|
香港||205.252.144.228|208.151.69.65|
澳门||202.175.3.8|202.175.3.3|
全国各地dns列表

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。