IP与域名.ppt

《IP与域名.ppt》由会员分享，可在线阅读，更多相关《IP与域名.ppt（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、IPIP与域名地址与域名地址1韶关学院计算机系程细柱第六章第六章 域名系统域名系统DNSDNS6.1 6.1 域名系统的历史域名系统的历史6.2 6.2 域名系统的结构域名系统的结构6.3 6.3 域名空间域名空间6.4 6.4 代理技术代理技术6.5 6.5 名字服务器名字服务器6.6 6.6 名字服务器解释过程名字服务器解释过程6.7 6.7 缓存技术缓存技术6.8 6.8 DNSDNS的配置的配置6.9 6.9 名字服务器配置实例名字服务器配置实例2韶关学院计算机系程细柱6.1 域名系统的历史n20世纪整个世纪整个70年代年代，ARPANET规模小，规模小，仅有几百台主机，用仅有几百台主

2、机，用HOSTS.TXT包含所包含所有主机的有主机的名字到地址的映射名字到地址的映射等信息，并由等信息，并由SRI-NIC这台主机向外散发，这台主机向外散发，SRI工作人工作人员每周更新一至两次；但随着员每周更新一至两次；但随着ARPANET规模的增大规模的增大，HOSTS.TXT文件变得越来文件变得越来越大越大，HOSTS.TXT定期更新的工作就不定期更新的工作就不可能继续下去，这时可能继续下去，这时HOSTS.TXT文件就文件就产生了以下一系列产生了以下一系列问题：问题：通信量和负载：通信量和负载：SRI-NIC在网络通信量在网络通信量和处理负载上的开销已不能容忍；和处理负载上的开销已不能

3、容忍；名字冲突：名字冲突：在在HOSTS.TXT中不能有两中不能有两台相同名字的主机；台相同名字的主机；一致性：一致性：在一个正在扩充之中的网络上在一个正在扩充之中的网络上保持文件的一致性越来越困难。保持文件的一致性越来越困难。DNS 198www 205Mail 268ftp 342Bbs 349HOSTS.TXTDNS 198www 205Mail 268ftp 342Bbs 349HOSTS.TXTDNS 198www 205Mail 268ftp 342Bbs 349HOSTS.TXTDNS 198www 205Mail 268ftp 342Bbs 349HOSTS.TXTDNS 19

4、8www 205Mail 268ftp 342Bbs 349HOSTS.TXTDNS 198www 205Mail 268ftp 342Bbs 349HOSTS.TXTBBSDNSWWWFTPMAIL3韶关学院计算机系程细柱Hosts.txt的改进及问题的解决n将整个网络的将整个网络的命名空间分成若干个命名空间分成若干个不同的网络不同的网络“域域”，每个域中均含，每个域中均含有自己独立的网络结点名与有自己独立的网络结点名与IP地址地址的对应表；的对应表；n分布式的数据管理分布式的数据管理，即将，即将原来原来每个每个IP结点结点都存放的一份都存放的一份HOSTS.TXT数据文件，其内容按数据文件

5、，其内容按分层命名分层命名的方的方式将全球的所有域名按层次结构式将全球的所有域名按层次结构分分成成若干若干子数据文件子数据文件，分别放在相应，分别放在相应的的域名服务器中域名服务器中；n各个域名服务器各个域名服务器处于在处于在Internet网网上它们上它们各自的域中各自的域中，为本域为本域的客户的客户机的请求提供机的请求提供服务服务，并到其他域名，并到其他域名服务器中获得相应的域名服务器中获得相应的域名解释解释，并，并将解释的结果返回给客户机。将解释的结果返回给客户机。图6.2 分布式数据管理4韶关学院计算机系程细柱6.2 6.2 域名系统的结构域名系统的结构n数据存储方式及管理机制：数据存

6、储方式及管理机制：域名系域名系统为一个统为一个分布式数据库，分布式数据库，它使它使本地本地负责负责控制整个数据库中的控制整个数据库中的部分段部分段，每一段中的数据通过客户机每一段中的数据通过客户机/服务服务器模式在整个网络上均可存取；器模式在整个网络上均可存取；每每个域个域分别由分别由不同的组织不同的组织进行管理。进行管理。n数据库结构：数据库结构：DNS的数据库的结构的数据库的结构是一个把是一个把“根根”放在顶端的放在顶端的反向树反向树，树中树中每一节点每一节点表表示整个数据库中的示整个数据库中的一个一个域域，每个域又可以进一步划分，每个域又可以进一步划分成成子域子域。n该结构优点：该结构优

7、点：解决了解决了HOSTS.TXT中所存在的中所存在的问题问题，如如名字的层次化名字的层次化结构就不容易犯结构就不容易犯名字冲突名字冲突这种错误。这种错误。cejiandong“”图6.3 名字结构5韶关学院计算机系程细柱分布式数据库结构n域的特点：域的特点：域既能包域既能包含主机，也含主机，也能包含其他能包含其他子域；子域；域名全称域名全称是一个从该是一个从该域到根的标域到根的标签序列，以签序列，以“.”分隔这分隔这些标签。些标签。当某一子树当某一子树增长到增长到一定程一定程度时，便被度时，便被“分分”出去，出去，由由自己的域名服务器自己的域名服务器进行进行管理，而在管理，而在上一级的服务上

8、一级的服务器器中只保留指向该服务器中只保留指向该服务器的的指针指针，子域服务器子域服务器中亦中亦保留保留“根根”服务器的服务器的指针指针。指针指针指针指针6韶关学院计算机系程细柱6.3 6.3 域名空间域名空间 域名空间及域名的定义域名空间及域名的定义 域名空间：域名空间：DNSDNS分布式数据库中的每一个分布式数据库中的每一个数据单元数据单元都是都是按名字按名字进行索引的，这些进行索引的，这些名字形成了一种反向生成的名字形成了一种反向生成的树状结构树状结构，该结构称之为域名空间。，该结构称之为域名空间。域：域：即为树状域名空间中的即为树状域名空间中的一棵子树一棵子树；域的名字域的名字同该同该

9、子树根节点子树根节点的域名一样。的域名一样。域名的表示：域名的表示：在域名树中，在域名树中，叶节点叶节点通常代表通常代表主机主机；在；在树内的节点树内的节点，其域名既可命，其域名既可命名一台名一台主机主机，又可是指向有关该域的子孙或，又可是指向有关该域的子孙或子域子域的结构信息；树中的结构信息；树中每一节点每一节点用一个用一个简单的简单的字符串字符串（不带点）作标签，该标签最多可包含（不带点）作标签，该标签最多可包含6363个字符；个字符；根域根域有一有一空空（零长（零长度）标签，该标签被保留；树中每一节点的度）标签，该标签被保留；树中每一节点的完整域名完整域名为从该节点到根之间路径上的为从该

10、节点到根之间路径上的标签序列；域名的标签序列；域名的读取顺序读取顺序总是从节点到根，用点分隔路径中的标签。总是从节点到根，用点分隔路径中的标签。域名的作用：域名的作用：域名既可表示它们所对应的域名既可表示它们所对应的域域，又可代表网络中某台特定的，又可代表网络中某台特定的主机主机。InternetInternet域名标签命名规则：域名标签命名规则：域名系数不在域名标签上强加任何规则，并且每一层的标签都没有域名系数不在域名标签上强加任何规则，并且每一层的标签都没有特殊规定特殊规定，但，但DNSDNS要求兄弟节点要求兄弟节点-具有同一个父节点的子节点具有同一个父节点的子节点-的命名具有的命名具有惟

11、一性惟一性。最高层的域名是由最高层的域名是由“网络信息中心网络信息中心”（NICNIC）指定的，第二层的域名必须是独立指定的，第二层的域名必须是独立的，且在与的，且在与InternetInternet进行进行连接之前连接之前须将其域名和须将其域名和IPIP地址的关系地址的关系在在NICNIC中进行注册中进行注册。ISO 3166ISO 3166为世界上的为世界上的每一国家每一国家建立子官方的建立子官方的两字母的缩写两字母的缩写。7韶关学院计算机系程细柱6.4 6.4 代理技术代理技术域名系统的主要目标是：域名系统的主要目标是：让管理分散化，让管理分散化，这是通过代理来实现的。这是通过代理来实现

12、的。代理包含：代理包含：数据的分散化数据的分散化；管理管理权的分散化权的分散化（即允许下级服务器拥有（即允许下级服务器拥有管理权）两层意思。管理权）两层意思。代理服务器的作用：代理服务器的作用：负责负责维护维护该该子域子域的的所有数据，所有数据，父域中仅包含父域中仅包含到这些子域到这些子域数据的数据的指针指针。未将子域代理出去的域名解析过程：未将子域代理出去的域名解析过程：PKUPKU结点向结点向域名服务器域名服务器发出要求获得发出要求获得域名域名的的IPIP解释请求解释请求；域名服务器域名服务器eduedu向向PKUPKU结点结点返回返回的的IPIP地址地址；PKUPKU结点用该结点用该IP

13、IP地址向地址向wwwwww服务器服务器发出请求发出请求；wwwwww服务器服务器接受请示接受请示并并返回返回结果结果给给PKUPKU结点。结点。根域名服务器根域名服务器cn域名服务器域名服务器edu域名服务器域名服务器Cpku结点结点bupt结点结点Www服务器服务器ce结点结点ns结点结点ac结点结点1234图6.5 未将子域代理出去的域名解析过程8韶关学院计算机系程细柱将子域代理出去的域名解析过程 解析过程如下：解析过程如下：PKUPKU结点向结点向域名服务器域名服务器eduedu发出要发出要求获得域名求获得域名的的IPIP解释请求；解释请求；服务器发觉所请求的服务器发觉所请求的地址不在

14、本地址不在本区区，于是返回，于是返回buptbupt域名服务器域名服务器的的IPIP地址地址；PKUPKU结点向结点向buptbupt域名服务器域名服务器查询查询的的IPIP地址；地址；buntbunt服务器向服务器向PKUPKU结点结点返回返回的的IPIP地址地址；PKUPKU用查询而得的用查询而得的IPIP地址地址向服务器向服务器发出发出httphttp请求请求；buptbupt结点的结点的wwwwww服务器服务器接受请求接受请求，并并返回结果返回结果给给PKUPKU结点。结点。根域名服务器根域名服务器cn域名服务器域名服务器edu域名服务器域名服务器Cbupt域名服务器域名服务器pku结

15、点结点bupt结点结点Www服务器服务器ce结点结点ns结点结点ac结点结点569韶关学院计算机系程细柱6.5 6.5 名字服务器名字服务器n名字服务器：名字服务器：存储存储有关有关域名空间信息域名空间信息的程序的程序；它是一个；它是一个在在后台后台时时时时运行运行的的守护程序，随时监守护程序，随时监听来自客户的请求；听来自客户的请求；它具有它具有部分域名空部分域名空间间（称为区）的完（称为区）的完整信息。整信息。n区：区：就是域中除去就是域中除去代理出去的子域代理出去的子域所所含有的域名和数据含有的域名和数据之后余下的部份。之后余下的部份。CnCn区区=cncn结点结点+acac子树子树Cn

16、Cn域域=cncn结点结点+acac子树子树+nqnq子树子树+eduedu子树子树当子树增长到足够庞大时，当子树增长到足够庞大时，为减轻上一级服务器的负为减轻上一级服务器的负担，将部份结点代理出去，担，将部份结点代理出去，设立下级域。设立下级域。cnedunqac10韶关学院计算机系程细柱1.名字服务器的工作过程n名字服务器的工作过程分为以下几骤：名字服务器的工作过程分为以下几骤：监听监听，即监听来自客户机的请求。，即监听来自客户机的请求。根据客户请求提供服务根据客户请求提供服务。返回结果返回结果。注：监听和返回结果都用注：监听和返回结果都用5353H H口。口。n具体过程如右图：具体过程如

17、右图：名字服务器收到客户机发来的查询；名字服务器收到客户机发来的查询；数据库数据库缓存缓存服务器解开数据包，发现是关于本域数据的查询，因而进行相应服务器解开数据包，发现是关于本域数据的查询，因而进行相应的处理的处理-查找本地数据库；查找本地数据库；在本域数据库查找到数据以后，返回给源主机；在本域数据库查找到数据以后，返回给源主机；若所查询的是非本域数据，则服务器先到缓存中查找；若所查询的是非本域数据，则服务器先到缓存中查找；若从缓存中查找到了所需数据，返回该数据给源主机；若从缓存中查找到了所需数据，返回该数据给源主机；若在缓存中也查找不到所需数据，则取得若在缓存中也查找不到所需数据，则取得DN

18、SDNS配置文件中设置的配置文件中设置的参考服务器或根服务器的地址；参考服务器或根服务器的地址；返回参考服务器或根服务器的地址。返回参考服务器或根服务器的地址。11韶关学院计算机系程细柱2.名字服务器的类型 名字服务器分为两类：名字服务器分为两类：Primary Master(PM)Secondary Master(SM)注：注：PM名字服务器从名字服务器从它所它所运行的主机上运行的主机上的文件获取它的文件获取它所负责的区数据；所负责的区数据；SM名字服名字服务器务器从其他的从其他的具有该区权限具有该区权限的名字服务器上获取它的区的名字服务器上获取它的区数据。数据。SM会会定期的查询定期的查询

19、PM来保持区数据为最新版本。来保持区数据为最新版本。区数据文件（区数据文件（db files）：）：PM名字服务器用来装载其区名字服务器用来装载其区数据的文件。数据的文件。SM服务器服务器PM服务器服务器zsu名字服务器名字服务器csipngeebbs新加入主机新加入主机新加入主机新加入主机区域传输：新增区域传输：新增数据由数据由PM服务器服务器传给传给SM服务器服务器有新主机加入，有新主机加入，PM服务器的数服务器的数据做相应更新据做相应更新图6.9 区 传 输12韶关学院计算机系程细柱6.6 6.6 名字服务器解释过程名字服务器解释过程n名字解释：名字解释：名字服务器不但要能给出有关它们名

20、字服务器不但要能给出有关它们负责的区的数据负责的区的数据，而且还要能够搜索，而且还要能够搜索域名空间来找到它们域名空间来找到它们没有权限的区数据没有权限的区数据，这一个过程称为名字解释。，这一个过程称为名字解释。n根名字服务器的作用：根名字服务器的作用：根名字服务器根名字服务器知道所有高层域知道所有高层域的名字服务器的位置；一旦收的名字服务器的位置；一旦收到域名查询后，将从根名字服务器开始查找到域名查询后，将从根名字服务器开始查找具有该域名权限的具有该域名权限的下一层名字服务器的下一层名字服务器的地址和名字，一直下去将得到更靠近答案的信息或答案本身，所以根名字服务器显地址和名字，一直下去将得到

21、更靠近答案的信息或答案本身，所以根名字服务器显然在解释过程然在解释过程中非常关键中非常关键。n两种解释方法：两种解释方法：递归解释：递归解释：递归查询将绝大部分负担放在递归查询将绝大部分负担放在单一的名字服务器单一的名字服务器上，如果被杳询的名上，如果被杳询的名字服务器字服务器不具备不具备所要查询数据的所要查询数据的权限权限，它将发送递归查询，它将发送递归查询给其他的给其他的名字服务器，从名字服务器，从而迫使它们找到答案并将而迫使它们找到答案并将答案返回答案返回。重复解释：重复解释：名字服务器名字服务器仅简单地仅简单地将所知道的将所知道的最好答案返回最好答案返回查询者既可，不需要额查询者既可，

22、不需要额外的查询。外的查询。n地址到名字的映射：地址到名字的映射：为了查找为了查找映射到给定地址的名字映射到给定地址的名字，在，在Internet域名空间中创建域名空间中创建了一个了一个以地址作为索引以地址作为索引的域名空间，称为的域名空间，称为In-addr.arpa域域，该域中的，该域中的结点以结点以IP地地址表示址表示，IP地址同域名一样是地址同域名一样是分层的分层的，网络编号用点隔开的方式很像域名，网络，网络编号用点隔开的方式很像域名，网络管理员可以据此划分地址空间，进一步划分出编号空间。管理员可以据此划分地址空间，进一步划分出编号空间。n反向查询：反向查询：收到域名查询的名字服务器将

23、搜索其所有的收到域名查询的名字服务器将搜索其所有的本地数据本地数据，如果找到的话返，如果找到的话返回该索引相关域名，如果找不到数据，回该索引相关域名，如果找不到数据，则放弃则放弃。缺点缺点是不能保证总能得到答案。是不能保证总能得到答案。13韶关学院计算机系程细柱6.7 6.7 缓存技术缓存技术n缓存的原理与作用：缓存的原理与作用：缓存技术是使整个缓存技术是使整个查询过程加速查询过程加速的主要原因；名字服务的主要原因；名字服务器在器在处理递归查询时处理递归查询时，可能要进行，可能要进行多次查询多次查询才能找到答案，然而在这一过程才能找到答案，然而在这一过程中名字服务器可以中名字服务器可以获得很多

24、有关域名空间的信息获得很多有关域名空间的信息，当名字服务器最终找到结，当名字服务器最终找到结果后可将数据果后可将数据保存起来保存起来以备将来使用。以备将来使用。n数据生存期（数据生存期（TTL）：）：是名字服务器对是名字服务器对数据缓存数据缓存所允许所允许的时间长度的时间长度。一旦生。一旦生存期到了，名字服务器必须存期到了，名字服务器必须丢弃丢弃缓存数据并从授权名字服务器中缓存数据并从授权名字服务器中重新获取重新获取新新的数据。名字服务器不能永久地缓存数据，的数据。名字服务器不能永久地缓存数据，否则否则对授权名字服务器上对授权名字服务器上数据的数据的改变改变就永远就永远不会传到不会传到网络中的

25、其他部分了。网络中的其他部分了。主机发出请求，服务主机发出请求，服务器器先从缓存先从缓存记录内查记录内查找，如果有则返回；找，如果有则返回；如果没有如果没有则逐级查找，则逐级查找，查到后返回给源主机，查到后返回给源主机，同时将记录同时将记录保存在缓保存在缓存表存表中以备将来使用。中以备将来使用。缓存记录缓存记录edugd.eduSd.gd.eduedugd.edusd.gd.edu根名字服务器根名字服务器请求请求sd.gd.edu的的IP地址地址本地名字本地名字服务器服务器14韶关学院计算机系程细柱6.8 6.8 DNSDNS的配置的配置n以以UNIX为例为例介绍如何配置一套可运行的域名服务，

26、在介绍如何配置一套可运行的域名服务，在UNIX系统中，系统中，DNS是由是由BIND软件软件实现，实现，BIND可以配置成以下几种不同的方法运可以配置成以下几种不同的方法运行：行：惟转换程序系统：惟转换程序系统：仅使用仅使用转换程序转换程序，并不运行并不运行名字服务器名字服务器。惟高速缓存服务器：惟高速缓存服务器：可运行可运行名字服务器名字服务器软件，但没有软件，但没有数据库文件数据库文件；它从某个远程服务器取得查询答案后就放在它从某个远程服务器取得查询答案后就放在高速缓存高速缓存中。中。主名字服务器：主名字服务器：是特定域所有信息的权威是特定域所有信息的权威信息源信息源；它从域管理员它从域管

27、理员构建的构建的本地磁盘文件中本地磁盘文件中加载信息加载信息，该文件包含该服务器具有，该文件包含该服务器具有管理权管理权那部分域那部分域结构的结构的最精确的信息最精确的信息，因此它可以回答对它的域的任何查，因此它可以回答对它的域的任何查询。询。辅助名字服务器：辅助名字服务器：可从主服务器可从主服务器转移转移一整套域信息。一整套域信息。区文件是区文件是从从主服务器中主服务器中转移出来的转移出来的，并作为本地磁盘文件，并作为本地磁盘文件存储在存储在辅助服务器辅助服务器中，中，因此在辅助服务器中也有一个因此在辅助服务器中也有一个所有域信息的所有域信息的完整拷贝完整拷贝，可以，可以回答该回答该域域的所

28、有查询。的所有查询。15韶关学院计算机系程细柱1、named的配置的配置表表6.2 named的配置文件的配置文件:配置文件配置文件作作 用用Named.boot设置通用设置通用namednamed参数，并给出该服务器所用的参数，并给出该服务器所用的域数据库域数据库信信息的来源息的来源;这些来源可以是本地磁盘文件或远程服务器。这些来源可以是本地磁盘文件或远程服务器。Named.cache指向指向根域服务器根域服务器。Named.local用于在用于在本地转换回送本地转换回送地址。地址。Named.hosts把把主机名映射为主机名映射为IPIP地址地址的区文件。的区文件。Named.rev用于用

29、于映射映射IPIP地址到主机名地址到主机名的反向域的区文件。的反向域的区文件。注：具体使用见注：具体使用见6.9节的节的named的配置实例。的配置实例。16韶关学院计算机系程细柱2、Named.boot文件文件命命 令令功功 能能Directory定义一个定义一个目录目录，用于后继的所有文件。，用于后继的所有文件。Primary将该服务器申报为指定区的将该服务器申报为指定区的主服务器主服务器。Secondary将该服务器申报为指定区的将该服务器申报为指定区的辅服务器辅服务器。Cache指向指向高速缓存文件高速缓存文件。Forwarders列出作为列出作为查询转发查询转发目的地的服务器。目的地

30、的服务器。Slave强制服务器强制服务器只能使用转发只能使用转发。nNamed.boot文件将文件将Named指向指向DNS信息源，其中的某些源是本信息源，其中的某些源是本地文件，其他则远程服务器；下表是该文件中地文件，其他则远程服务器；下表是该文件中常用的配置命令：常用的配置命令：17韶关学院计算机系程细柱3、标准资源记录、标准资源记录name 资源记录引用的资源记录引用的域对象名域对象名，可以是主机名或者整个域。，可以是主机名或者整个域。ttl这是一个这是一个寿命字段寿命字段，以秒为单位定义该资源记录中的信息存放在，以秒为单位定义该资源记录中的信息存放在高速缓存中的高速缓存中的时间长度时间

31、长度，可以为空字段，表示使用，可以为空字段，表示使用SOASOA记录中的为记录中的为整个区设置的缺省值。整个区设置的缺省值。IN将该记录将该记录标识为标识为一个一个Internet DNSInternet DNS资源记录。资源记录。type标识本记录是标识本记录是哪一类哪一类资源记录，具体记录见续表。资源记录，具体记录见续表。data该类型记录专用的该类型记录专用的信息信息。n标准资源记录用于标准资源记录用于Named.cache、Named.local、Named.hosts、Named.rev文件中配置数据库信息。文件中配置数据库信息。nDNS资源资源记录的格式是：记录的格式是：name

32、ttl IN type data 如：如： 3600000 IN A 198.41.0.4n其中其中DNS资源记录参数含义如下表：资源记录参数含义如下表：18韶关学院计算机系程细柱资源记录资源记录文本名文本名记录记录类型类型功功 能能管理开始管理开始SOA标志一个标志一个区的数据的开头区的数据的开头，定义影响整个区的参数，定义影响整个区的参数名字服务器名字服务器NS标识一个域的标识一个域的名字服务器名字服务器地址地址A将主机名将主机名转换为转换为IP地址地址指针指针PTR将将IP地址地址转换为转换为主机名主机名邮件交换邮件交换MX标识一个给定域名的标识一个给定域名的邮件传送的地点邮件传送的地点

33、规范名规范名CNAME定义一个定义一个主机别名主机别名主机信息主机信息HINFO描述主机的描述主机的硬件硬件和和操作系统操作系统知名服务知名服务WKS通报通报各种网络服务各种网络服务表表6.5 标准资源记录类型标准资源记录类型19韶关学院计算机系程细柱6.9 6.9 名字服务器配置实例名字服务器配置实例n下面通过一个下面通过一个域域的实例介绍如的实例介绍如何配置何配置UNIX平平台的域名服务台的域名服务器，如右图；器，如右图；n在这个实例中，在这个实例中，此此域域 的名称为的名称为，域名服务器的域名服务器的IP地址为地址为202.116.64.1WWWDNSWWWDNSProxyFTPBBS2

34、02.116.64.2202.116.64.3202.116.64.4202.116.64.1202.116.64.5Z20韶关学院计算机系程细柱1 1、文件、文件Named.bootNamed.boot的内容的内容nNamed.boot是是主配置文件主配置文件，用来设置通用用来设置通用Named参数参数，并给出该服务并给出该服务器所用的域器所用的域数数据库信息的来据库信息的来源源，这些来源，这些来源可以是本地的可以是本地的磁盘文件或远磁盘文件或远程服务器。程服务器。Named.boot ;主配置文件，放在主配置文件，放在“/etc/”/etc/”目录下目录下;Boot file for se

35、rver ;Directory /etc/named.d ;说明说明以下几个配置文件放在目录以下几个配置文件放在目录“/etc/named.d”/etc/named.d”下下;命令命令 指定域指定域 提供数据的远程主机提供数据的远程主机 本地数据文件本地数据文件Cache root.cachePrimary zsu.zonePrimary 116.202.in-addr.arpa zsu.revzonePrimary 0.0.127.in-addr.arpa named.local;root.cache文件存放文件存放Internet根服务器的名字和根服务器的名字和IP地址地址;zsu.zon

36、e文件存放本域的域名对应文件存放本域的域名对应IP的对应关系，正向解释的对应关系，正向解释;zsu.revzone文件存放本域的文件存放本域的IP对应域名的对应关系，反向解释对应域名的对应关系，反向解释;named.local文件存放本地环测试地址文件存放本地环测试地址127.0.0.0对应的主机名对应的主机名Seconday 202.116.78.1 ee.zone;ee.zone文件是将辅助服器的配置文件放在本机的备分文件文件是将辅助服器的配置文件放在本机的备分文件21韶关学院计算机系程细柱2 2、文件、文件root.cacheroot.cache的内容的内容Root.cache;该该文件

37、放在文件放在“/etc/named.d/”目录下目录下;Server for.root.domin 3600000 IN NS 3600000 IN NS 3600000 IN NS 3600000 IN NS 3600000 IN NS ;Root servers by address 3600000 IN A 198.41.0.4 3600000 IN A 128.9.0.107 3600000 IN A 192.33.4.12 3600000 IN A 128.8.10.90 3600000 IN A 192.36.148.17Root.cache文件指向根文件指向根域服务器，域服务器，

38、从中可获知从中可获知InternetInternet上上的的9 9台根服务台根服务器的名字和器的名字和IPIP地址地址;当本当本地地DNSDNS服务器服务器无法直接解无法直接解释域名时，释域名时，DNSDNS服务器会服务器会从该文件中从该文件中找根服务器。找根服务器。22韶关学院计算机系程细柱3 3、文件、文件zsu.zonezsu.zone的内容的内容Zsu.zone ；是域是域所管辖的所管辖的区数据文件，它只包括本域本层主机节区数据文件，它只包括本域本层主机节点和末代理出去的子域的域名对点和末代理出去的子域的域名对IP地址地址的解释，在的解释，在/etc/named.d/目录下目录下Dns

39、 IN A 202.116.64.1 IN MX 10 www IN A 202.116.64.2bbs IN A 202.116.64.3Proxy IN A 202.116.64.4ftp IN A 202.116.64.5$ORIGIN ;子子域域的域名服务器为的域名服务器为，IP地址为地址为202.116.78.1 IN NS dns IN A 202.116.78.1WWWDNSWWWDNSProxyFTPBBS202.116.64.2202.116.64.3 202.116.64.4202.116.64.1202.116.64.5Z23韶关学院计算机系程细柱4 4、文件、文件zsu

40、.revzonezsu.revzone的内容的内容Zsu.revzone ;是域是域的反向域的反向域名解释；在名解释；在/etc/named.d/目录下目录下$ORIGIN 64.116.202.in-addr.arpa;是是的的反向域反向域 1 IN PTR 2 IN PTR 3 IN PTR 4 IN PTR 5 IN PTR ;$ORIGIN 78.116.202.in-addr.arpa;是是的的反向域反向域 1 IN PTR 202.116.64.01D202.116.78.064789511620224韶关学院计算机系程细柱5 5、文件、文件name.localname.local的内容的内容Name.local ;文件文件“named.local”是是127.0.0.0的自反域的自反域;/etc/named.d/named.local IN NS IN NS 1IN PTR localhost;定义了定义了127.0.0.1 对应的主机名对应的主机名localhost 文件文件named.localnamed.local用于在本地转换回送地址。用于在本地转换回送地址。25