内容正文:
课题: 第二单元 第7课 域名解析换编码
课 题
第二单元 第7课 域名解析换编码
应到人数
实到人数
课 型
新授课
备课时间
上课时间
核
心
素
养
目
标
1. 知道域名和 IP 地址的关系,理解域名解析过程。
2. 了解我国在根服务器相关领域的成就。
3. 了解 域名解析服务自主可控的意义。
教学重点
知道域名和 IP 地址的关系,理解域名解析过程。
教学难点
了解我国在根服务器相关领域的成就、了解域名解析服务自主可控的意义。
教 法
讨论交流、讲解法、演示法、任务驱动法
学 法
交流讨论法、动手实践
教学准备
教师准备可联网的计算机
学生准备:预习本节课内容
教 学 过 程
二次备课
三次备课
一、新课导入
问题情境
互联网中有很多服务器,回想一下,大家是如何记住并访问它们的呢?
二、讲授新课
一 域名
IP地址难以记忆,于是人们按照一定规则给互联网中的一些计算机起 了字符型的名字,这种名字被称为域名。
例如,www.moe.gov.cn就是一个域名,其中cn表示中国,gov表示政府 机构,moe表示教育部,www是服务器的名称,合起来可以理解为“中国政 府机构之一的教育部的名为www的服务器”(图7.1)。
二、讲授新课
不难发现,这些字符 自右向左依次缩小描述的范围。位于最右端的字符组合被称为根域名,如图7.1中的cn。
2、 域名解析
通过域名访问网站,计算机必须先获得域名对应的IP地址。把域名转 换成IP地址的过程称为域名解析。在网络中,有一些服务器专门用于提供域 名解析服务,这些服务器被称为域名服务器。域名解析是互联网的基础服务 之一。
学习活动1
实验目的:体验域名解析过程
实验条件:可联网的计算机、抓包软件
实验步骤
1. 执行ipconfig /all命令,观察显示的信息(图7.2)。其中“DNS 服务器” 标明了域名服务器的地址。
2. 执行 ping 命令,查看某域名对应的IP地址。 ping www.tsinghua.edu.cn
3. 运行某个抓包软件,开始抓取网络通信数据包。
4. 进行浏览网页等网络操作,分析抓包软件窗口中显示的数据包信息。
来源:192.168.168.150 www.tsinghua.edu.cn->166.111.4.100
来源:192.168.168.150 www.gov.cn->www.gov.cn.bsgslb.cn www.gov.cn.bsgslb.cn->zgovweb.v.bsgslb.cn zgovweb.v.bsgslb.cn->124.236.72.37 zgovweb.v.bsgslb.cn->124.236.72.28 zgovweb.v.bsgslb.cn->124.236.72.30
很多域名会使用别名,如www.gov.cn把www.gov.cn.bsgslb.cn作为别名, 别名也可使用其他别名。域名解析时会层层递进,直到获取相应的IP地址。
实验结论
1. 本机的域名服务器地址是:________________________________
2. 通过运行ping 命令,发现__________________________对应的IP地 址是:__________________
3. 分析数据包发现,域名解析数据包来自_______________________
4. 一个域名(□只能对应一个 □可以对应多个)IP地址。 域名服务器中一般存放着地址解析表。理想状态下,域名服务器收到 解析请求后,就会根据域名在表中进行查询,然后把查到的IP地址反馈给请 求者(图7.5)。 当然,一台域名服务器不可能记录所有域名对应的IP地址,如果它没 有找到相应的数据记录,就会要求其他域名服务器提供帮助。互联网中的域 名解析服务是由不同层级的服务器协同提供的。位于最顶层的是根域名服务 器,简称根服务器,它主要负责引导域名解析的数据流向。
二、讲授新课
二、讲授新课
三、与域名解析相关的安全问题
域名解析服务是基本的互联网服务之一。域名解析服务的安全,关系着整个网络的安全。
根服务器自主可控
根服务器对网络通信的影响巨大,一旦这些服务器发生故障或遭遇攻击,就可能造成大面积网络通信故障。在IPv4体系中,全球的根服务器有13台, 其中10台在美国,2台在欧洲,1台在日本。随着IPv6体系的正式启用,这 一状况得到了改变。截至2017年,我国牵头发起的“雪人计划”已经在全 球各地部署了25台IPv6根服务器,其中4台在我国。
警惕DNS欺骗
DNS欺骗是一种利用域名解析服务实施欺骗的攻击行为,通常表现为: 在域名解析过程中,把用户原本要访问的IP地址,替换成特定的IP地址,
从而使用户在不知不觉中访问假冒的网站。DNS欺骗并不是“攻破”了网站, 而是冒名顶替,假冒的网站一般与原网站极其相似,因而具有很强的欺骗性, 使用者往往在欺诈发生后,如接到扣款通知后,才会发觉上当受骗了。为了 有效抵御DNS欺骗,科研人员正在研制更安全的服务,我国大力推广的IPv6 网络就支持更安全的域名解析服务。
学习活动2
一些单位或机构把和自己相关、相似的域名都进行了注册,并把这些 域名指向同一个网站。谈一谈这样做的好处。
三、拓展与提升
国内很多知名企业的代表性域名被他人抢先注册,引发了很多纠纷。如果你是一家企业的负责人,你将采取哪些保护措施呢?
四、课堂小结
1.域名是网络中网络设备的字符形式的标识。
2.域名服务器可以根据域名反馈IP地址。
3.域名解析服务关系到国家网络安全。
五、作业设计
一些单位或机构把和自己相关、相似的域名都进行了注册,并把这些域名指向同一个网站。谈一谈这样做的好处。
六、板书设计
第7课 域名解析换编码
一、域名
二、域名解析
三、与域名解析相关的安全问题
七、教学反思
优点
不足
措施
学科网(北京)股份有限公司
$$