DNS 的工作原理及創(chuàng)建教學時間：第十四周 2006年11月28日教學課時：2課時教學序號：21-22教學內(nèi)容： 了解DNS 的工作原理，掌握NSLOOKUP 命令的使用教學重點： 掌握 NSLOOK

DNS 的工作原理及創(chuàng)建

教學時間：第十四周 2006年11月28日

教學課時：2課時

教學序號：21-22

教學內(nèi)容： 了解DNS 的工作原理，掌握NSLOOKUP 命令的使用

教學重點： 掌握 NSLOOKUP 命令的使用，學會創(chuàng)建DNS

測驗過程：

一、什么是 DNS

DNS 是 Domain Name System （域名系統(tǒng)）的簡稱，功能是實現(xiàn) 主機域名 到 IP 地址 的解析。如通過 DNS 解析，可以把 www.sxszjzx.com 翻譯成 172.18.0.5 。 DNS 也可以實現(xiàn) IP 地址到主機域名的解析，這種功能稱為反向 DNS 解析，平時用的比較少。

二、如何申請域名

TCP/IP 網(wǎng)絡中每臺電腦都必須有一個唯一的 IP 地址，但并不必須有主機域名。我們完全可以用 IP 地址訪問對方電腦，如訪問 http://172.18.0.5 與訪問 http://www.sxszjzx.com 的作用是完全相同的，但由于 IP 地址不好記憶，所以許多網(wǎng)上提供服務器的電腦都有一個主機域名。如我校的主機域名就是 www.sxszjzx.com ，其它還有 ftp.sxszjzx.com ， mail.sxszjxz.com

三、域名和主機域名相同嗎

平時常聽到域名和主機域名二種名詞，它們之間有聯(lián)系，但并不等同。“域名”代表一個組織，如我校的域名是 sxszjzx.com ，這是向域名管理機構(gòu)化錢申請來的。 www 是我校網(wǎng)絡中的一臺電腦，這臺電腦的完整名稱叫

www.sxszjzx.com ，這個完整的名稱叫“主機域名”。

當我們已經(jīng)申請得到 sxszjzx.com 這個域名，我們完全可以自行定義

a.sxszjzx.com ， b.sxszjzx.com ，??等許多主機域名，但習慣上我們把提供 WWW 網(wǎng)站服務器主機稱 www ，所以主機域名就是 www.sxszjzx.com ，提供 FTP 服務的服務器稱 ftp ，所以主機域名就是 ftp.sxszjzx.com 。 嚴格意義上說我校的域名是 sxszjzx.com ，我校網(wǎng)站的主機域名是

www.sxszjzx.com 。但目前社會上一般都說的比較籠統(tǒng)，稱把 www.sxszjzx.com 之類也稱為域名。

像 http://www.sxszjzx.com/~t096/phparticle/index.php 這樣的表示形式，叫 URL ，統(tǒng)一資源定位器，是完整表示英特網(wǎng)上資源位置的一種表示方法，當然這兒的主機域名也可以用 IP 地址來代替。如

四、 IP 地址與主機域名一一對應嗎

一個 IP 地址可以對應多個主機域名，就象一個人可以由多個名字一樣。像我們學校， www.sxszjzx.com 、 ftp.sxszjx.com 其實對應的都是 172.18.0.5 一個 IP 地址。主要是因為 172.18.0.5 這臺電腦即當 WWW 服務器也當 FTP 服務器使用，所以定義了二個主機域名，以便不同的場合用不同的主機域名。有興趣的同學也可以試試 http://www.sxszjzx.com ， http://ftp.sxszjzx.com 這二種方法打開的網(wǎng)站，其實是同一個網(wǎng)站。

一個域名也可以對應多個 IP 地址。這主要是因為有些主機訪問量非常大，必須由多臺電腦同時對外提供服務，這時它們的主機域名是同一個，但對應的 IP 地址是多個。如我們訪問 www.baidu.com 這個主機域名，訪問的可能是 220.181.18.165 或 220.181.18.155 。

五、域名的邏輯結(jié)構(gòu)

域名是分級管理，逐級申請的。

域名的最高級是“· ”，叫根域名；

第一級是“ com,net,edu,...... ”等表示行業(yè)或“ cn,tw,jp,...... ”等表示國家，稱為一級域名或頂級域名，這類域名由國際域名管理機構(gòu)規(guī)定，用戶不得申請；

第二級可以由用戶 向一級域名管理機構(gòu) 申請使用，按先申請先使用的原則執(zhí)行。如我校向 com 域名申請了 sxszjzx 和 sxschool 二個二級域名。

域名的完整表示是“二級域名 . 一級域名”，所以我校的域名是

“ sxszjzx.com 或 sxschool.com ”。

此外用戶還可以向二級域名管理者申請三級域名，如某同學向我校的

sxszjzx.com 申請一個 abc 的三級域名，由他的完整域名就是

abc.sxszjzx.com 。

思考： www.sx.zj.cn 這個主機域名使用的是一個幾級域名？它是向誰申請的？ 小知識：

com 、 net 等頂級域名的管理者在美國， cn 的管理者是中國的 cnnic

（ http://www.cnnic.cn ），現(xiàn)在的用戶一般是通過域名代理公司申請使用域名的，目前國內(nèi)比較著名的是萬網(wǎng)公司 (http://www.net.cn) ，同學們也可以

以“域名申請”或“域名注冊”為關(guān)鍵詞在英特網(wǎng)上進行搜索。域名一年的注冊費是 120 元左右，過期不交費的，原注冊的域名自動失效，可以供后人再次注冊。

六、 DNS 服務器

專門提供主機域名查詢的服務器。我們學校內(nèi)部的 DNS 服務器是 172.18.0.5 ，紹興電信的 DNS 服務器是 202.96.107.28 ， 202.96.107.29 。

DNS 服務器中一般存放單位自已管理的主機域名，當用戶向 DNS 查詢的主機域名在該 DNS 服務器數(shù)據(jù)庫中不存在時，它會自動向上級 DNS 服務器查詢。所以我們平時上網(wǎng)時，電腦的 DNS 服務器地址指向任何一臺 DNS 服務器均可，一般選離我們最近，訪問速度最快的那臺。

任務 1 ：用 NSLOOKUP 命令查詢主機域名對應的 IP 地址

基礎(chǔ)練習：

命令格式 1 ： NSLOOKUP 主機域名

例： NSLOOKUP www.sxszjzx.com 用默認 DNS 服務器查詢 www.sxszjzx.com 對應的 IP 地址

命令格式 2 ： NSLOOKUP 主機域名 DNS 地址

例： NSLOOKUP www.sxszjzx.com 202.96.107.28 用 202.96.107.28 這臺 DNS 服務器查詢 www.sxszjzx.com 這個主機域名對應的 IP 地址

供的用戶名和口令。

七、在WIN2003服務器中創(chuàng)建DNS

假設(shè)我們要建立一臺應用于企業(yè)以下情況的主域名服務器

企業(yè)IP 地址網(wǎng)段為：192.168.12.1~192.168.12.254

主域服務器IP 地址為：192.168.12.100

主機名為：dns.win.com

等待解析的服務有：

ww.win.com (IP地址指定為192.168.12.101) ----Web服務器

Mail.win.com (IP地址指定為192.168.12.102) ---E-Mai服務器

Ftp.win.com （IP 地址指定為192.168.12.103）---FTP 服務器

二、 正向域名解析服務的實現(xiàn)。

Windows2003默認已安裝DNS 服務，依次選擇“開始”－“程序”－“管理工具”－“DNS”打開。

一般我們就分別創(chuàng)建正向和反向查找區(qū)域，因為DNS 不光是域名到IP 的解析（正向查找），也包括IP 到域名（反向查找）。

1． 建立“win.com”主區(qū)域名。

在本機服務器名上點右鍵，選擇“新建區(qū)域”，打開向?qū)Т翱诤簏c下一步；在“區(qū)域類型”窗口里選擇“主要區(qū)域”；再接著勾選“正向查找區(qū)域”點下一步進入如圖1所示的“區(qū)域名稱”窗口，此步是要輸入欲解析的區(qū)域名，即www 后面部分。

(圖1）

接著會提示你創(chuàng)建區(qū)域文件，我們按其默認文件名點下一步；在“動態(tài)更新”窗口中，考慮到此DNS 服務的安全性，一般按其默認“不允許動態(tài)更新”，當然如果已在服務端加裝了硬件防火墻等安全措施，則可以選擇“允許動態(tài)更新”；最后單擊完成即可。

2． 新建主機。

在管理界面左框內(nèi)右擊剛才建立的區(qū)域名win ，選擇“新建主機”；在如下圖所示“新建主機”窗口的名稱欄輸入www ，IP 地址改為本文開頭例中的

WEB

服務器地址192.168.12.101，單擊“添加主機”返回管理界面，即可看到已成功地創(chuàng)建了主機地址記錄“www.win.com”。

(圖2）

3． 其它相關(guān)服務地址記錄的實現(xiàn)。

除了WWW 服務，本文開頭例中還有FTP 及Mail 服務。有兩種方法繼續(xù)添加其它服務：

方法一：在左邊樹形目錄里右擊剛建好的主域名win.com ，選擇“新建別名（CNAME ）”；如下圖所示，在“別名”欄內(nèi)輸入mail 、FTP 等服務名；在目標主機的完全合格域名一欄輸入www.win.com 即可。此方法意為其它相關(guān)服務與WWW 服務共用192.168.12.101這個IP 地址。

(圖3)

方法二：即分別為每種服務建立不同的IP 地址指向，本文開頭例中也是這樣。即依照建立WWW 服務的步驟進行，再輸入相對應的IP 地址就行了。下圖所示中，mail 服務即用別名方式建立，F(xiàn)TP 服務跟建立WWW 服務一樣采用“新建主機”而建。

(圖4)

三、 反向查找的實現(xiàn)。

即實現(xiàn)IP 地址到域名的轉(zhuǎn)換?；窘⒉襟E跟正向查找類似，在出現(xiàn)如下圖所示窗口時，“網(wǎng)絡ID”一欄是要輸入欲建立反向查找的服務器網(wǎng)段，本例為192.168.12.X 。其它步驟按前面所述進行后即可完成。在管理界面左邊樹形目錄里，即可看到反向查找區(qū)域一欄已多了“0.168.192.in-addr.arpa.dns”的區(qū)域文件名。

(圖6)

接著在此名稱上點右鍵選“新建指針（PTR ）”，在如下圖所示窗口里，“主機IP 號”就是IP 地址的最后一位，如本例中的WWW 服務IP 地址最后一位為101；“主機名”一欄通過點擊“瀏覽”選擇在正向查找區(qū)域中建立的主機記錄

“www.win.com”，點確定即可。通過反向區(qū)域名的建立，簡單的講在瀏覽器里輸入192.168.0.101也可到達www.win.com 。

(圖7)

注意，上文講的都是建立在局域網(wǎng)中的DNS 過程。而如果我們要建立互聯(lián)網(wǎng)上域名的DNS 映射記錄的話，在DNS 服務器中配置的所有域名都要是在internet 中經(jīng)過注冊的合法域名，且要有一個固定的公網(wǎng)IP 地址。只要滿足這兩個條件，其它步驟就跟在局域網(wǎng)的配置一樣了。