进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法..

2017年下半年上午试卷综合知识

第 34 题


知识点	DNS服务器基础域名域名服务域名服务器
关键词	故障域名解析主域名服务器服务器域名域名服务器
章/节	网络操作系统

进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（）。

A. 辅助域名服务器配置了递归算法

B. 辅助域名服务器配置了迭代算法

C. 转发域名服务器配置了递归算法

D. 转发域名服务器配置了迭代算法

相关试题网络操作系统

第52题

2014年下半年

DNS服务器中的资源记录分成不同类型，其中指明区域主服务器和管理员邮件地址是(51)，指明区域邮件服务器地址的是（52)。

第28题

2010年下半年

在进行域名解析的过程中，由（28)获取的解析结果耗时最短。

第41题

2012年上半年

IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最高的验证方法是 (41)。

知识点讲解

· DNS服务器基础

· 域名

· 域名服务

· 域名服务器

DNS服务器基础

Internet上的主机用IP地址进行识别，但通常都使用主机名，因为主机名便于记忆并且易于被人们接受。由主机名到IP地址的转换过程被称为名称解析。完成动态名称解析的系统称为DNS（Domain Name System，域名系统）。

域名服务器分为以下4种。

（1）主域名服务器：负责维护这个区域的所有域名信息，是特定域的所有信息的权威信息源。也就是说，主域名服务器内所存储的是该区域的正本数据，系统管理员可以对它进行修改。

（2）辅助域名服务器：当主域名服务器出现故障、关闭或负载过重时，辅助域名服务器作为备份服务器提供域名解析服务。辅助域名服务器中的区域文件内的数据是从另外一台域名服务器复制过来的，并不是直接输入的。也就是说，这个区域文件的数据只是一份副本，这里的数据是无法修改的。

（3）缓存域名服务器：可运行域名服务器软件但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的回答，一旦取得一个答案，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。缓存域名服务器是不权威性服务器，因为它提供的所有信息都是间接信息。

（4）转发域名服务器：负责所有非本地域名的本地查询。转发域名服务器接到查询请求时，在其缓存中查找，如果找不到就把请求依次转发到指定的域名服务器，直到查询到结果为止，否则返回无法映射的结果。

域名

IP地址用数字表示，使用时难以记忆和书写，因此在IP地址的基础上又发展出了一种符号化的地址方案，用来代替数字型的IP地址，这就是域名。

域名由多个分量组成，分量之间用点号隔开，格式为

*.三级域名．二级域名．顶级域名

例如mail.yctc.edu.cn，其中en是顶级域名，表示中国，edu是二级域名，表示教育机构。各个分量代表不同级别的域名，级别最低的域名写在最左边，级别最高的顶级域名写在最右边，完整的域名不超过255个字符，但域名并不代表计算机所在的物理地点，它只是一个逻辑概念，使用域名有助于记忆。

域名的划分是在顶级域名的基础上注册二级域名，二级域名下还可以注册三级域名等。现在的顶级域名有以下三大类。

①国家顶级域名。国家顶级域名采用ISO 3166的规定制定各个国家的顶级域名。如cn表示中国，us表示美国，jp表示日本等。

②国际顶级域名。采用int，国际性的组织可在int下注册。

③通用顶级域名。常见的通用顶级域名如com表示公司，net表示网络服务机构，org表示非营利性组织，edu表示教育机构（美国专用），gov表示政府部门（美国专用），mil表示军事部门（美国专用），aero表示航空运输企业等。

在国家顶级域名下注册的二级域名由该国家自行确定，我国将二级域名划分为类别域名和行政区域名两大类。其中，类别域名有六个：ac表示科研机构，com表示工、商、金融等企业，edu表示教育机构，gov表示政府部门，net表示互联网络、接入网络的网络信息中心和运行中心，org表示各种非营利性组织。“行政区域名”共有34个，适用于各省、自治区、直辖市。

一般一个单位可以申请注册一个三级域名，一旦拥有一个域名，单位可以自行决定是否需要进一步划分子域，并且不需要向上级报告子域的划分情况。

当用户通过域名访问Internet上的某个主机时，其实是访问其IP地址，那么系统会如何识别哪个域名对应哪个IP地址呢？这是因为这个域名到IP地址的转换是由域名服务器DNS完成的。通过建立DNS数据库，域名服务器记录主机名称与IP地址的对应关系，并为所有访问Internet的客户机提供域名解析服务。

域名服务

Internet中的域名地址与IP地址是等价的，它们之间是通过域名服务来完成映射变换的。实际上，DNS是一种分布式地址信息数据库系统，服务器中包含整个数据库的某部分信息，并供客户查询。DNS允许局部控制整个数据库的某些部分，但数据库的每一部分都可通过全网查询得到。

域名系统采用的是客户端／服务器模式，整个系统由解析器和域名服务器组成。解析器是客户方，它负责查询域名服务器、解释从服务器返回来的应答、将信息返回给请求方等工作。域名服务器是服务器方，它通常保存着一部分域名空间的全部信息，这部分域名空间称为区（zone）。一个域名服务器可以管理一个或多个区。域名服务器可以分为主服务器、Caching Only服务器和转发服务器（Forwarding Server）。

域名系统是一个分布式系统，其管理和控制也是分布式的。一个用户A在查找另一用户B时，域名系统的工作过程如下：

（1）解析器向本地域名服务器发出请求查阅用户B的域名。

（2）本地域名服务器向最高层域名服务器发出查询地址的请求。

（3）最高层域名服务器返回给本地域名服务器一个IP地址。

（4）本地域名服务器向组域名服务器发出查询地址的请求。

（5）组域名服务器返回给本地域名服务器一个IP地址。

（6）本地服务器向刚返回的域名服务器发出查询域名地址请求。

（7）IP地址返回给本地域名服务器。

（8）本地域名服务器将该地址返回给解析器。

因此，本地域名服务器为了得到一个IP地址常常需要查询多个域名服务器。于是，在查询地址的同时，本地域名服务器也就得到了许多其他域名服务器的信息，像它们的IP地址、所负责的区域等。本地域名服务器将这些信息连同最终查询到的主机IP地址全部存放在它的Cache中，以便将来参考。当下次解析器再查询与这些域名相关的信息时，就可以直接引用。这样就大大减少了查询时间。

因此，访问主机的时候只需要知道域名，通过DNS服务器将域名变换为IP地址。DNS所用的是UDP端口，端口号为53。

域名服务器

如何将域名空间（DNS）所包含的所有信息存储起来呢？如果只使用一台计算机存储如此大容量的信息，将会导致低效率和不安全。更好的做法是将域名空间信息分布在多台称为DNS服务器（DNS Server）的计算机中。一种方法是将整个空间划分为多个基于第一级的域，也就是说，让根节点（0级、顶级）保持不变，但创建许多与第一级节点同样多的子域（子树），同时允许将第一级域进一步划分成更小的子域，每一台DNS服务器对某一个域（不管大小）进行负责（由上级域授权）。换句话说，与建立名字的层次结构一样，也建立DNS服务器的层次结构。

完整的域名层次结构是被分布在多个DNS服务器上的。一个DNS服务器负责的范围，称为区域（Zone），可以将一个区域定义为整棵树中的一个连续部分。如果某个DNS服务器负责一个域，而且这个域并没有进一步划分更小的域，此时域和区域是相同的。DNS服务器有一个数据库，称为区域文件，它保存了这个域中所有节点的信息。然而，如果DNS服务器将它的域划分为多个子域，并将其部分授权委托给其他DNS服务器，那么域与区域就不同了。子域节点信息存放在子域DNS服务器中，上级域DNS服务器保存到子域DNS服务器的指针。当然，上级域DNS服务器并不是完全不负责任，它仍然对该域进行负责，只是将更详细的信息保存在子域DNS服务器上。

一台DNS服务器可以将它自己管辖的域划分为子域并将子域信息授权给其他子域DNS服务器负责，但是它自己也可以保存一部分子域的详细信息。在这种情况下，它的区域是由具有详细信息的那部分子域以及已经授权给其他子域服务器负责的那部分子域所组成的。

根服务器（Root Server）是指它的区域由整棵树组成的服务器。根服务器通常不保存关于域的任何详细信息，只是将其授权给其他服务器，但是根服务器保存到所有授权服务器的指针。

DNS定义了两种类型服务器：主服务器（Primary Server）和辅助服务器（Secondary Server）。主服务器是指存储了授权区域有关文件的服务器，负责创建、维护和更新区域文件，并将区域文件存储在本地磁盘中。辅助服务器既不创建也不更新区域文件，只是负责备份主服务器的区域文件。一旦主服务器出现故障，辅助服务器就可以接替主服务器负责这个授权区域的名字解析。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5