DNS解析原理过程

客户端查看本地有没有域名与IP对应关系的解析记录

① ：看本地dns缓存记录信息

ipconfig /displaydns

② ：看本地hosts文件里面有没有域名与IP对应关系记录

C:WindowsSystem32driversetchosts

运行电脑cmd输入ipconfig /displaydns

C:WindowsSystem32driversetchosts

客户端请求Local DNS服务相应域名解析记录

什么是LDNS服务器？

网卡上配置指定DNS服务器

① ：LDNS服务器接收到客户端请求，会先在本地进行查找

② ：如果LDNS服务器本地没有解析记录，向根域名服务器发出请求

根域名服务器全球只有13台

根域名服务器接收到LDNS服务器请求，会把顶级域名信息响应给LDNS服务器
LDNS服务器接收根域名服务器响应的信息，会向顶级域名服务器发出请求
顶级域名服务器接收到LDNS服务器请求，会把二级域名服务器（授权DNS服务器）信息响应给LDNS服务器
LDNS服务器接收顶级域名服务器响应的信息，会向二级域名服务器发出请求
授权DNS服务器接收到LDNS服务器请求，会将对应虚拟主机对应IP地址信息响应给LDNS服务器
LDNS服务器获取到域名对应的IP解析记录之后

① ：首先在本地进行缓存

② ：将解析记录发送给客户端主机

客户端接收LDNS服务器响应回来的域名与IP解析记录

① ：将解析记录也缓存到本地一份

② ：利用解析获得到的IP地址，进行网络路由访问，访问网站服务器主机后，会显示出相应网站页面信息

DNS解析详细的步骤

DNS解析步骤

a 在浏览器中输入www.qq.com域名，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。

b 如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。

c 如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/ip参数中设置的首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。

d 如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已缓存了此网址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。

e 如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器的设置（是否设置转发器）进行查询，如果未用转发模式，本地DNS就把请求发至13台根DNS，根DNS服务器收到请求后会判断这个域名（.com）是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。

f 本地DNS服务器收到IP信息后，将会联系负责.com域的这台服务器。这台负责.com域的服务器收到请求后，如果自己无法解析，它就会找一个管理.com域的下一级DNS服务器地址（qq.com）给本地DNS服务器。

g 当本地DNS服务器收到这个地址后，就会找qq.com域服务器，重复上面动作，进行查询，直至找到www.qq.com主机。

h 如果用的是转发模式，此DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器进行解析，上一级服务器如果不能解析，或找根DNS或把转发请求转至上上级，以此循环。

i 不管是本地DNS服务器用的是转发，还是根提示，最后都是把结果返回给本地DNS服务器，由此DNS服务器再返回给客户机

获取域名解析后IP地址信息方法

方法1

DNS lookup utility

dig www.baidu.com

dig @223.5.5.5 CNAME www.baidu.com

dig @223.5.5.5 www.baidu.com +trace 、

方法2

nslookup - query Internet name servers interactively

nslookup www.baidu.com

方法3

DNS lookup utility

host www.baidu.com

方法4

ping, ping6 - send ICMP ECHO_REQUEST to network hosts

ping www.baidu.com

二进制与十进制转换说明

192.168.11.211转换为二进制数？

128 64 32 16 8 4 2 1

192 1（64） 1（0） 0 0 0 0 0 0 11000000

168 1（40） 0 1（8） 0 1 0 0 0 10101000

11 0 0 0 0 1（3） 0 1（1） 100001011

211 1（83） 1（19） 0 1（3） 0 0 1 1 11010011

结果为：11000000 10101000 100001011 11010011

11000000 10101000 01100100 00000111转换为10进制数？

11000000 10101000 01100100 00000111

2^7+2^6 2^7+2^5+2^3 2^6+2^5+2^2 2^2+2+1

结果为：192：168：100：7

IP地址分类

按照地址类别进行分类---A B C D E

按IP地址用途分类

分为公网与私网地址，其中私网地址又称为局域网地址

私网地址：下面的网络地址段就是分配给私有专用网络地址使用的。

10.0.0.0/8 (10.0.0.0 到 10.255.255.255)

172.16.0.0/12 (172.16.0.0 到 172.31.255.255)

192.168.0.0/16 (192.168.0.0 到 192.168.255.255)

169.254.0.0/16 (169.254.0.0 到 169.254.255.255)*

公网IP地址 == 护照私网IP地址 == 身份证

公网IP地址：配置在互联网环境当中全球唯一

私网IP地址：配置在局域网环境当中局域网唯一（私网IP地址可以重复利用）

总结：为了避免IP地址枯竭，出现了私网地址。

特殊IP地址段

□ 127.0.0.1

表示回环地址，进行测试使用，验证本地的TCP协议簇安装的是否正确

□ 0.0.0.0

主机位全为0的是网络地址

□ 255.255.255.255

主机位全为1的称为广播地址，即向所有人发出信息。

IP地址子网划分、虚拟机NAT原理

IP地址和子网掩码

什么是IP地址：（常见的ip地址为ipv4和ipv6）

IP地址是网络传输中，彼此身份的唯一标识，相当于世界上每个人的护照号码，是全球唯一的。

IP地址形式：

IP地址是由32位二进制数组成，并被人为粉分成了4组，即8位一组。如：

10000000 10000000 10000000 10000000

128. 128. 128. 128.

那么下面的十进制数字是我们为了方便认为进行识别而给IP地址设置的表现实现，这种表现形式叫做点分十进制。

掩码概念：标识IP地址信息中，网络地址信息

11111111 11111111 00000000 00000000

255.255.0.0

10101100 00010000 00000001 00000001

172.16.1.1

10.0.0.1 255.0.0.0 A /8

172.16.1.1 255.255.0.0 B /16

192.168.1.1 255.255.255.0 C /24

计算图

换算主机地址范围

局域网涉及到配置操作

01.配置vlan

02.配置trunk

03.配置dhcp服务

04.进行拨号连接

本地客户端主机访问vm虚拟主机原理

VSLM子网划分

子网掩码：

□ 子网掩码是跟ip地址成对出现的，每一个ip都有它所属的子网掩码

□ 其实子网掩码的作用是区分一个IP地址是本网段内的还是另一个网段的。IP地址是由一组32位的二进制代码组成的，每8位为一组。

子网划分方法：

子网划分的方法是网络位向主机位借位的方法，例如一个B类ip的子网划分如下：

NAT原理

□ 局域网内的终端主机要想与互联网进行通信，发送数据包到网络，要依次连接二层设备和三层设备，或者一个带有二层功能的三层设备，然后再连接到互联网；

□ 所有的终端地址都需要有IP地址和mac地址，搭配使用，可以采用动态（DHCP）ip获得，这个局域网内必须有一个DHCP服务器，或者就只能静态设置ip地址；

□ 路由器连接交换机的一端（LAN口）和局域网内终端主机的ip地址都在一个私有网段内；路由器连接网络的一端（WAN口），配置一个公网ip地址作为与互联网连接的公网可识别的ip。

□（家用的公网ip地址是有租约的，租期结束后会变动）

□ 路由器通过NAT功能将私网IP转换为公网IP与互联网进行通讯。