码迷,mamicode.com
首页 > 其他好文 > 详细

关于DNS

时间:2019-08-13 22:44:11      阅读:114      评论:0      收藏:0      [点我收藏+]

标签:递归   font   本机   rom   des   任务   over   转换   域名   

 

网络服务——DNS域名系统服务

  1. DNS介绍

1.1 什么是域名?

域名(Domain Name),简称域名、网域,是由一串用点分隔的名字组成的,在互联网中来标识某一台计算机或者计算组的名称,用于在数据传输时标识计算机的电子方位。具有独一无二,不可以重复的特性。

IP地址难以记忆,为了方便记忆。域名与IP一一对应的映射关系。

1.2 什么是DNS
域名系统(Domain Name System,缩写为DNS)是互联网的一项服务。将域名与IP地址间的映射关系做一个记录,以及查询的功能。域名解析是把域名指向网站空间IP,让人们通过注册的域名可以方便的访问到网站的一种服务。IP地址是网络上表示站点的数字地址,为了方便记忆,采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程,域名解析工作由DNS服务器来完成,可以理解为DNS就是翻译官。

正向解析: 域名  --->   IP地址

反向解析:  IP地址 --->   域名(过滤邮件会用到)

1.3 域名的组成与分类

常见格式:www.baidu.com  (浏览器会默认补成完整格式)

完整格式:www.baidu.com.

. :称为根域,可以省略不写,是域名的起始点。主根,辅根,镜像根

com : 顶级域,由ICANN组织指定管理的。分类:国家地区域名:cn(中国)、hk(香港)、sg(新加坡)等。

通用顶级域名:com(商业机构)、org(非营利组织)、edu(教育机构)等。

新通用顶级域名:red(红色,热情) top(顶级的高端的)

 

baidu :二级域(注册域),可由个人或组织申请注册。

www :三级域(子域),服务器网站名代表。

主机名 s1.www.baidu.com 中的s1就是主机名,用来表示具体的一台主机。

 

  1. 域名解析过程

1) 客户端访问www.baidu.com.:80(浏览器自动补齐:80  对应web服务器对应的端口。)

2) 客户端首先先查询自己的host文件,查看该文件内是否有www.baidu.com 的解析记录。这个文件优先级更高相比DNS。如果有则直接返回给浏览器。

3) 在本机中没有,客户端继续在本机内查询DNS的解析缓存,若有缓存则直接返回给浏览器。

4) 上述两个地方都找不到,客户端查看网卡上设置的DNS服务器地址,访问DNS服务器,查询域名的解析结果。若DNS服务器有解析记录则将IP地址返回给客户机

  1. 详细过程:

1) 客户机首先查看本地hosts文件,如果有则返回,否则进行下一步。

2) 客户机查看本地缓存,是否存在本条目的缓存,有则直接返回,否则进行下一步

3) 将请求转发给指向的DNS服务器

4) 查看域名是否本地解析(本地有解析库,DNS的缓存是指不在解析库中的域名IP解析,是解析库之外的。解析库权威性高于缓存),是则本地解析返回,否则进行下一步。

5) 本地DNS服务器,变成寻找域名的发起者,访问根域,顶级域,二级域寻找对应域名。本地DNS服务器在访问自己未访问过得域名时会将记录保存在缓存中,下次访问更快。

递归查询: 客户端与本地DNS服务器之间的查询

迭代查询: 客户端是本地的DNS服务器  查询目标是根域,顶级域等服务器之间的查询

  1. DNS--分布式DNS模型

1) 分布式DNS服务器:根域中保存所有顶级域的IP地址

顶级域中保存所有二级域的IP地址

二级域中记录所有三级域的IP地址

 而单个DNS服务器与上述体系没有直接关系,他先访问根域找到顶级域进而依次查找。

2) 同一个任务由不同步骤共同完成的过程叫分布式(例如,生产车间中某一条流水线,流水线上有很多的步骤,不同步骤之间称为分布式)

3) 负载均衡: 客户机连接DNS负载均衡服务器,进而分发任务给多个DNS服务器,然后DNS对数据进行解析。将用户的请求分配到多个功能相同的服务器上(类似于,一个生产车间中的多条相同功能的流水线)

  2.DNS服务器不可以随便部署,需要授权(ICAN)。一个虚假的DNS服务器会将域名解析为错误危险的IP。运维常用,个人网站的解析以及负载均衡的应用。

 

开始配置:

 

 

 

1. 安装

 

[root@dhcp ~]# yum install -y dhcp

 

 

 

[root@dhcp ~]# rpm -ql dhcp

 

 

 

/etc/dhcp/dhcpd.conf IPV4配置文件(点分十进制)

 

/etc/dhcp/dhcpd6.conf IPV6配置文件(:分十六进制)

 

 

 

/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example

 

/usr/share/doc/dhcp-4.2.5/dhcpd6.conf.example

 

配置文件的帮助

 

 

 

/usr/share/man/man5/dhcpd.conf.5.gz

 

/usr/share/man/man5/dhcpd.leases.5.gz

 

man手册

 

 

 

/var/lib/dhcpd/dhcpd.leases

 

/var/lib/dhcpd/dhcpd6.leases

 

租约文件

 

 

 

租约:当C使用S的IP,达到租约时间的时候,如果能和S通信,那么继续使用S分配的IP;如果不能和S通信,那么C断开与原S的连接,继续在局域网发广播请求IP,如果找不到相应的S,

 

那么就会配置一个 169.254.x.x IP(B类)。

 

 

 

2. 配置

 

[root@dhcp /etc/dhcp]# vim dhcpd.conf  配置文件

 

 

 

subnet 172.16.0.0 netmask 255.255.0.0 {

 

##网段和子网掩码

 

  range 172.16.0.100 172.16.0.200;

 

##IP地址池

 

  option domain-name-servers 211.137.32.178;

 

##DNS-server

 

  option routers 172.16.0.254;

 

##网关

 

  default-lease-time 600;

 

##默认租约时间,秒

 

  max-lease-time 7200;

 

##最大租约时间,秒

 

 

 

[root@dhcp ~]# vim /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example 样板

 

 

 

 

 

3. 启动

 

[root@dhcp ~]# systemctl start dhcpd

 

[root@dhcp ~]# systemctl enable dhcpd

 

 

 

[root@dhcp ~]# netstat -anupl | grep dhcp

 

udp   0   0 0.0.0.0:67  0.0.0.0:*       2540/dhcpd

 

 

 

[root@dhcp ~]# vim /etc/services

 

bootps          67/tcp                          # BOOTP server

 

bootps          67/udp

 

bootpc          68/tcp          dhcpc           # BOOTP client

 

bootpc          68/udp          dhcpc

 

 

 

dhcp-server: udp/67

 

dhcp-client: udp/68

 

S 一个端口服务固定 C 端口不固定

 

 

 

  1. 测试

 

 

 

客户端修改IP地址的获取方式

 

[root@centos7 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32

 

BOOTPROTO=dhcp #<--

 

 

 

[root@centos7 ~]# /etc/init.d/network restart

 

 

 

[root@centos7 ~]# ifconfig

 

ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

 

        inet 172.16.0.107  netmask 255.255.0.0  broadcast 172.16.255.255

 

 

 

[root@centos7 ~]# route -n

 

Kernel IP routing table

 

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

 

0.0.0.0         172.16.0.254    0.0.0.0         UG    100    0        0 ens32

 

 

 

[root@centos7 ~]# cat /etc/resolv.conf

 

# Generated by NetworkManager

 

nameserver 211.137.32.178

 

 

 

服务端查看日志:

 

[root@dhcp ~]# tail -0f /var/log/messages

 

Aug 13 13:58:11 dhcp dhcpd: DHCPDISCOVER from 00:0c:29:38:78:64 (centos7) via ens32

 

Aug 13 13:58:12 dhcp dhcpd: DHCPOFFER on 172.16.0.107 to 00:0c:29:38:78:64 (centos7) via ens32

 

Aug 13 13:58:12 dhcp dhcpd: DHCPREQUEST for 172.16.0.107 (172.16.0.21) from 00:0c:29:38:78:64 (centos7) via ens32

 

Aug 13 13:58:12 dhcp dhcpd: DHCPACK on 172.16.0.107 to 00:0c:29:38:78:64 (centos7) via ens32

 

 

 

服务端查看租约文件:

 

[root@dhcp ~]# less /var/lib/dhcpd/dhcpd.leases

 

关于DNS

标签:递归   font   本机   rom   des   任务   over   转换   域名   

原文地址:https://www.cnblogs.com/plutozzl/p/11348906.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!