DNS 的工作原理及創(chuàng)建教學(xué)時(shí)間：第十四周 2006年11月28日教學(xué)課時(shí)：2課時(shí)教學(xué)序號(hào)：21-22教學(xué)內(nèi)容： 了解DNS 的工作原理，掌握NSLOOKUP 命令的使用 教學(xué)重點(diǎn)： 掌握 NSLOO

DNS 的工作原理及創(chuàng)建

教學(xué)時(shí)間：第十四周 2006年11月28日

教學(xué)課時(shí)：2課時(shí)

教學(xué)序號(hào)：21-22

教學(xué)內(nèi)容： 了解DNS 的工作原理，掌握NSLOOKUP 命令的使用 教學(xué)重點(diǎn)： 掌握 NSLOOKUP 命令的使用，學(xué)會(huì)創(chuàng)建DNS

測(cè)驗(yàn)過程：

一、什么是 DNS

DNS 是 Domain Name System （域名系統(tǒng)）的簡(jiǎn)稱，功能是實(shí)現(xiàn) 主機(jī)域名到 IP 地址的解析。如通過 DNS 解析，可以把 www.sxszjzx.com 翻譯成 172.18.0.5 。 DNS 也可以實(shí)現(xiàn) IP 地址到主機(jī)域名的解析，這種功能稱為反向 DNS 解析，平時(shí)用的比較少。

二、如何申請(qǐng)域名

TCP/IP 網(wǎng)絡(luò)中每臺(tái)電腦都必須有一個(gè)唯一的 IP 地址，但并不必須有主機(jī)域名。我們完全可以用 IP 地址訪問對(duì)方電腦，如訪問 http://172.18.0.5 與訪問 http://www.sxszjzx.com 的作用是完全相同的，但由于 IP 地址不好記憶，所以許多網(wǎng)上提供服務(wù)器的電腦都有一個(gè)主機(jī)域名。如我校的主機(jī)域名就是 www.sxszjzx.com ，其它還有 ftp.sxszjzx.com ， mail.sxszjxz.com

三、域名和主機(jī)域名相同嗎

平時(shí)常聽到域名和主機(jī)域名二種名詞，它們之間有聯(lián)系，但并不等同?！坝蛎贝硪粋€(gè)組織，如我校的域名是 sxszjzx.com ，這是向域名管理機(jī)構(gòu)化錢申請(qǐng)來的。 www 是我校網(wǎng)絡(luò)中的一臺(tái)電腦，這臺(tái)電腦的完整名稱叫 www.sxszjzx.com ，這個(gè)完整的名稱叫“主機(jī)域名”。

當(dāng)我們已經(jīng)申請(qǐng)得到 sxszjzx.com 這個(gè)域名，我們完全可以自行定義 a.sxszjzx.com ， b.sxszjzx.com ，……等許多主機(jī)域名，但習(xí)慣上我們把提供 WWW 網(wǎng)站服務(wù)器主機(jī)稱 www ，所以主機(jī)域名就是 www.sxszjzx.com ，提供 FTP 服務(wù)的服務(wù)器稱 ftp ，所以主機(jī)域名就是 ftp.sxszjzx.com 。

嚴(yán)格意義上說我校的域名是 sxszjzx.com ，我校網(wǎng)站的主機(jī)域名是 www.sxszjzx.com 。但目前社會(huì)上一般都說的比較籠統(tǒng)，稱把 www.sxszjzx.com 之類也稱為域名。

像 http://www.sxszjzx.com/~t096/phparticle/index.php 這樣的表示形式，叫 URL ，統(tǒng)一資源定位器，是完整表示英特網(wǎng)上資源位置的一種表示方法，當(dāng)然這兒的主機(jī)域名也可以用 IP 地址來代替。如 http://172.18.0.5/~t096/phparticle/index.php

四、 IP 地址與主機(jī)域名一一對(duì)應(yīng)嗎

一個(gè) IP 地址可以對(duì)應(yīng)多個(gè)主機(jī)域名，就象一個(gè)人可以由多個(gè)名字一樣。像我們學(xué)校， www.sxszjzx.com 、 ftp.sxszjx.com 其實(shí)對(duì)應(yīng)的都是 172.18.0.5 一個(gè) IP 地址。主要是因?yàn)?172.18.0.5 這臺(tái)電腦即當(dāng) WWW 服務(wù)器也當(dāng) FTP 服務(wù)器使用，所以定義了二個(gè)主機(jī)域名，以便不同的場(chǎng)合用不同的主機(jī)域名。有興趣的同學(xué)也可以試試 http://www.sxszjzx.com ， http://ftp.sxszjzx.com 這二種方法打開的網(wǎng)站，其實(shí)是同一個(gè)網(wǎng)站。

一個(gè)域名也可以對(duì)應(yīng)多個(gè) IP 地址。這主要是因?yàn)橛行┲鳈C(jī)訪問量非常大，必須由多臺(tái)電腦同時(shí)對(duì)外提供服務(wù)，這時(shí)它們的主機(jī)域名是同一個(gè)，但對(duì)應(yīng)的 IP 地址是多個(gè)。如我們?cè)L問 www.baidu.com 這個(gè)主機(jī)域名，訪問的可能是 220.181.18.165 或 220.181.18.155 。

五、域名的邏輯結(jié)構(gòu)

域名是分級(jí)管理，逐級(jí)申請(qǐng)的。

域名的最高級(jí)是“· ”，叫根域名；

第一級(jí)是“ com,net,edu,...... ”等表示行業(yè)或“ cn,tw,jp,...... ”等表示國家，稱為一級(jí)域名或頂級(jí)域名，這類域名由國際域名管理機(jī)構(gòu)規(guī)定，用戶不得申請(qǐng)；

第二級(jí)可以由用戶 向一級(jí)域名管理機(jī)構(gòu)申請(qǐng)使用，按先申請(qǐng)先使用的原則執(zhí)行。如我校向 com 域名申請(qǐng)了 sxszjzx 和 sxschool 二個(gè)二級(jí)域名。

域名的完整表示是“二級(jí)域名 . 一級(jí)域名”，所以我校的域名是“ sxszj zx.com 或 sxschool.com ”。

此外用戶還可以向二級(jí)域名管理者申請(qǐng)三級(jí)域名，如某同學(xué)向我校的 sxszjzx.com 申請(qǐng)一個(gè) abc 的三級(jí)域名，由他的完整域名就是 abc.sxszjzx.com 。 思考： www.sx.zj.cn 這個(gè)主機(jī)域名使用的是一個(gè)幾級(jí)域名？它是向誰申請(qǐng)的？ 小知識(shí)：

com 、 net 等頂級(jí)域名的管理者在美國， cn 的管理者是中國的 cnnic （ http://www.cnnic.cn ），現(xiàn)在的用戶一般是通過域名代理公司申請(qǐng)使用域名的，目前國內(nèi)比較著名的是萬網(wǎng)公司 (http://www.net.cn) ，同學(xué)們也可以以“域名申請(qǐng)”或“域名注冊(cè)”為關(guān)鍵詞在英特網(wǎng)上進(jìn)行搜索。域名一年的注冊(cè)費(fèi)是 120 元左右，過期不交費(fèi)的，原注冊(cè)的域名自動(dòng)失效，可以供后人再次注冊(cè)。

六、 DNS 服務(wù)器

專門提供主機(jī)域名查詢的服務(wù)器。我們學(xué)校內(nèi)部的 DNS 服務(wù)器是 172.18.0.5 ，紹興電信的 DNS 服務(wù)器是 202.96.107.28 ， 202.96.107.29 。

DNS 服務(wù)器中一般存放單位自已管理的主機(jī)域名，當(dāng)用戶向 DNS 查詢的主機(jī)域名在該 DNS 服務(wù)器數(shù)據(jù)庫中不存在時(shí)，它會(huì)自動(dòng)向上級(jí) DNS 服務(wù)器查詢。所以我們平時(shí)上網(wǎng)時(shí)，電腦的 DNS 服務(wù)器地址指向任何一臺(tái) DNS 服務(wù)器均可，一般選離我們最近，訪問速度最快的那臺(tái)。

任務(wù) 1 ：用 NSLOOKUP 命令查詢主機(jī)域名對(duì)應(yīng)的 IP 地址

基礎(chǔ)練習(xí)：

命令格式 1 ： NSLOOKUP 主機(jī)域名

例： NSLOOKUP www.sxszjzx.com 用默認(rèn) DNS 服務(wù)器查詢 www.sxszjzx.com 對(duì)應(yīng)的 IP 地址

命令格式 2 ： NSLOOKUP 主機(jī)域名 DNS 地址

例： NSLOOKUP www.sxszjzx.com 202.96.107.28 用 202.96.107.28 這臺(tái) DNS 服務(wù)器查詢 www.sxszjzx.com 這個(gè)主機(jī)域名對(duì)應(yīng)的 IP 地址

供的用戶名和口令。

七、在WIN2003服務(wù)器中創(chuàng)建DNS

假設(shè)我們要建立一臺(tái)應(yīng)用于企業(yè)以下情況的主域名服務(wù)器

企業(yè)IP 地址網(wǎng)段為：192.168.12.1~192.168.12.254

主域服務(wù)器IP 地址為：192.168.12.100

主機(jī)名為：dns.win.com

等待解析的服務(wù)有：

ww.win.com (IP地址指定為192.168.12.101) ----Web服務(wù)器

Mail.win.com (IP地址指定為192.168.12.102) ---E-Mai服務(wù)器

Ftp.win.com （IP 地址指定為192.168.12.103）---FTP 服務(wù)器

二、 正向域名解析服務(wù)的實(shí)現(xiàn)。

Windows2003默認(rèn)已安裝DNS 服務(wù)，依次選擇“開始”－“程序”－“管理工

具”－“DNS”打開。

一般我們就分別創(chuàng)建正向和反向查找區(qū)域，因?yàn)镈NS 不光是域名到IP 的解析（正向查找），也包括IP 到域名（反向查找）。

1． 建立“win.com”主區(qū)域名。

在本機(jī)服務(wù)器名上點(diǎn)右鍵，選擇“新建區(qū)域”，打開向?qū)Т翱诤簏c(diǎn)下一步；在“區(qū)域類型”窗口里選擇“主要區(qū)域”；再接著勾選“正向查找區(qū)域”點(diǎn)下一步進(jìn)入如圖1所示的“區(qū)域名稱”窗口，此步是要輸入欲解析的區(qū)域名，即www 后面部分。

(圖1）

接著會(huì)提示你創(chuàng)建區(qū)域文件，我們按其默認(rèn)文件名點(diǎn)下一步；在“動(dòng)態(tài)更新”窗口中，考慮到此DNS 服務(wù)的安全性，一般按其默認(rèn)“不允許動(dòng)態(tài)更新”，當(dāng)然如果已在服務(wù)端加裝了硬件防火墻等安全措施，則可以選擇“允許動(dòng)態(tài)更新”；最后單擊完成即可。

2． 新建主機(jī)。

在管理界面左框內(nèi)右擊剛才建立的區(qū)域名win ，選擇“新建主機(jī)”；在如下圖所示“新建主機(jī)”窗口的名稱欄輸入www ，IP 地址改為本文開頭例中的WEB 服務(wù)器地址192.168.12.101，單擊“添加主機(jī)”返回管理界面，即可看到已成功地創(chuàng)建了主機(jī)地址記錄“www.win.com”。

(圖2）

3． 其它相關(guān)服務(wù)地址記錄的實(shí)現(xiàn)。

除了WWW 服務(wù)，本文開頭例中還有FTP 及Mail 服務(wù)。有兩種方法繼續(xù)添加其它服務(wù)：

方法一：在左邊樹形目錄里右擊剛建好的主域名win.com ，選擇“新建別名（CNAME ）”；如下圖所示，在“別名”欄內(nèi)輸入mail 、FTP 等服務(wù)名；在目標(biāo)主機(jī)的完全合格域名一欄輸入www.win.com 即可。此方法意為其它相關(guān)服務(wù)與WWW 服務(wù)共用192.168.12.101這個(gè)IP 地址。

(圖3)

方法二：即分別為每種服務(wù)建立不同的IP 地址指向，本文開頭例中也是這樣。即依照建立WWW 服務(wù)的步驟進(jìn)行，再輸入相對(duì)應(yīng)的IP 地址就行了。下圖所示中，mail 服務(wù)即用別名方式建立，F(xiàn)TP 服務(wù)跟建立WWW 服務(wù)一樣采用“新建主機(jī)”而建。

(圖4)

三、 反向查找的實(shí)現(xiàn)。

即實(shí)現(xiàn)IP 地址到域名的轉(zhuǎn)換。基本建立步驟跟正向查找類似，在出現(xiàn)如下圖所示窗口時(shí)，“網(wǎng)絡(luò)ID”一欄是要輸入欲建立反向查找的服務(wù)器網(wǎng)段，本例為192.168.12.X 。其它步驟按前面所述進(jìn)行后即可完成。在管理界面左邊樹形目錄里，即可看到反向查找區(qū)域一欄已多了“0.168.192.in-addr.arpa.dns”的區(qū)域文件名。

(圖6)

接著在此名稱上點(diǎn)右鍵選“新建指針（PTR ）”，在如下圖所示窗口里，“主機(jī)IP 號(hào)”就是IP 地址的最后一位，如本例中的WWW 服務(wù)IP 地址最后一位為101；“主機(jī)名”一欄通過點(diǎn)擊“瀏覽”選擇在正向查找區(qū)域中建立的主機(jī)記錄

“www.win.com”，點(diǎn)確定即可。通過反向區(qū)域名的建立，簡(jiǎn)單的講在瀏覽器里輸入192.168.0.101也可到達(dá)www.win.com 。

(圖7)

注意，上文講的都是建立在局域網(wǎng)中的DNS 過程。而如果我們要建立互聯(lián)網(wǎng)上域名的DNS 映射記錄的話，在DNS 服務(wù)器中配置的所有域名都要是在internet 中經(jīng)過注冊(cè)的合法域名，且要有一個(gè)固定的公網(wǎng)IP 地址。只要滿足這兩個(gè)條件，其它步驟就跟在局域網(wǎng)的配置一樣了。