Руководство системного администратора • третье издание { h h y с п п т п р



Pdf просмотр
страница35/82
Дата12.11.2016
Размер7.94 Mb.
Просмотров12672
Скачиваний0
ТипРуководство
1   ...   31   32   33   34   35   36   37   38   ...   82
.4. Тоблицо цветовой моркировки по стандарту TIA/EIA-606 Тип оконечной нагруакм Граничная Сетевые соединения
Обшсс оборудование Магистраль первого уровня Магистраль второго уровня Станция Магистраль между зданиями Разное Ключевые телефонные системы Цвет Оранжевый Зеленый Фиолетовый Белый Серый Синий Коричневый Желтый Красный Код' С С
Комментории С С
I0IC
I84C Центральные офисы Также применяется для вспомогательных электросетей Основное оборудование коммутации и передачи данных Горизонтальные кабели
Камлусные кабели Служебные и сигнальные линии В соответствии с цветовой моделью Рвшолс.
2
Офисные АТС, компьютеры, ЛВС, мультиплексоры и т.д.
15.11. Вопросы проектирования сетей В настоящем параграфе рассматриваются вопросы, связанные с логической и физической структурами сети. Этот материал касается сетей средней величины. Представленные здесь идеи применимы для нескольких сотен машинно не подходят ни для трех, ни для трех тысяч компьютеров, включенных в одну сеть. Мы также предполагаем, что у читателя достаточно средств ион начинает работу с нуля, хотя, наверное, это соответствует реальности лишь частично. Основной объем работ по проектированию сети состоит из определения типов сред передачи топологии и способов прокладки кабелей системы повторителей, мостов и маршрутизаторов.
Еше один ключевой вопрос проектирования сети — контроль перегрузки. Например, распределенные файловые системы (NFS) очень сильно загружают сеть, поэтому файловый сервис по магистральному кабелю осуществлять нежелательно. Ниже освещены аспекты, которые необходимо учитывать при проекти- ponaimn любой сети. Архитектура сети и архитектура здания Архитектуру сети проще изменить, чем архитектуру здания, но обе они должны нормально сосуществовать. Если же имеется возможность проектировать сеть до постройки здания — вам крупно повезло, поэтому будьте щедрым. Однако в большинстве случаев здание и технический отдел компании
Глово 15. Сетевые оппоротные средство
409
на момент проектирования сети уже существуют и являются жестких»и ограничивающими факторами. В готовых сооружениях сеть должна адаптироваться к архитектуре здания, а не противостоять ей. В современных зданиях помимо высоковольтной электропроводки, водо- и газопроводов иногда имеются каналы для прокладки кабелей. Часто монтируются подвесные потолки — настоящая удача для тех, кто устанавливает сеть. Во многих университетских городках и офисах существуют туннели, которые облегчают создание сетей. Необходимо сохранять целостность брандмауэров. При прокладывают кабеля через брандмауэр отверстие должно соответствовать диаметру кабеля и заполняться негорючим веществом Выбнрая кабель, учитывайте наличие приточной вентиляции. Если узнают, что вы нарушили правила пожарной безопасности, от вас потребуют устранить созданные проблемы, даже если для этого придется разрушить всю сеть и построить ее заново Логическая структура сети должна соответствовать физическим ограничениям. накладываемым на нее архитектурой зданий, в которых будет функционировать сеть. Приступая к проектированию, помните, что можно очень легко найти логически красивое решение, а затем вдруг обнаружить, что реализовать его физически сложно или вообще невозможно. Существующие сети Этот материал касается компьютерных сетей, ново многих организациях уже нспользуются сети кабельного телевидения и телефонные сети, по которым можно передавать данные. Среди них часто встречаются волокон- но-оптические линии связи. Если ваша организация готовится к установке новой телефонной системы, купите побольше волоконного кабеля и попросите проложить его одновременно с телефонным. Нам представилась такая возможность пару лет назад. Мы спросили подрядчиков, не могли бы они проложить для нас немного волоконно-оп- тического кабеля. Они ответили "Конечно, и даже бесплатно, а затем слегка опешили, когда мы появились с грузовиком, полным кабеля. Модернизация Прогнозировать потребности на десять лет вперед очень сложно, особенно а области вычислительной техники н сетей. Поэтому, проектируя сеть, всегда нужно иметь ввиду перспективы ее расширения и увеличения пропускной способности Прокладывая кабель, особенно в труднодоступных местах, протягивайте в три-четыре ра$ больше пар, чем нужно. Помните основная часть стоимости установки приходится на оплату труда, а не на материалы. Даже если не планируется использовать волоконно-оптические линии немедленно, разумно будет все же проложить немного оптоволокна, особенно если известно, что впоследствии протянуть его будет гораздо труднее. Прокладывайте и многомодовый, и одномодовый кабель всегда бывает так, что нужным оказывается как раз тот кабель, который не проложен.
* Речь идет о брандмауэра в их первоначальном смысле бетонных, кирпичных или огнеупорных стенах, которые препятствуют распространению огня по всему зданию. Значительно отличаясь от сетевых брандмауэров, они также важны.
410
Чость II. Роботов сетях
Перегрузка Сеть подобна цепи ее качество определяется самым слабым или самым медленным звеном. Производительность Ethernet, как и многих других сетевых архитектур, при увеличении нагрузки падает.
Бездисковые клиенты, концентраторы терминалов, иестыкующиеся интерфейсы, низкоскоростные каналы связи — все это может привести к перегрузке. Эффективный способ борьбы с ней — локализация трафика путем создания подсетей и установки маршрутизаторов. Подсети можно использовать и для изоляции компьютеров, задействованных в отдельных экспериментах. Трудно проводить эксперимент на нескольких компьютерах, если нет надежного и легкого способа изолировать их физически и логически от остальной части сети. Обслуживание и документирование Наш опыт показывает, что удобство обслуживания сети напрямую зависит от качества ее документации. Точная, полная, своевременно корректируемая документация — абсолютно необходимое условие. Кабели следует маркировать во всех точках подключения нагрузки и через каждые один-два метра, чтобы их можно было легко узнавать. Рекомендуем вкладывать копии местных монтажных схем в распределительные шкафы, чтобы при всех изменениях эти экземпляры можно было откорректировать на месте. Разв несколько недель необходимо переносить все корректировки в электронную базу данных. Стыки между крупными системами в виде повторителей, мостов, маршрутизаторов и даже соединителей могут облегчить отладку, поскольку они позволяют изолировать части сети и отлаживать их по отдельности. Полезно также ставить стыки между политическими и административными областями.
15.12. Вопросы управления Если необходимо обеспечить нормальную работу сети, некоторые аспекты управления нужно централизовать, некоторые — распределить, а некоторые оставить на локальном уровне. Требуется сформулировать и согласовать обоснованные "правила поведения добропорядочных граждан" Типичная среда включает в себя магистральную сеть, соединяющую здания сети подразделений, подключенные к магистрали
• подсети рабочих групп в рамках подразделения соединения с внешним миром (например, с Internet или перифериииыми филиалами. Некоторые аспекты проектирования и реализации сетей должны предполагать повсеместный контроль, ответственность, сопровождение и финансировать. Поскольку подразделения, как правило, стремятся свести к минимуму собственные расходы, быстро растет число сетей с централизованной оплатой каждого соединения. Вот основные объекты централизованного управления Некоторые производители поставляют катушки с уже промаркированным через каждый метр кабелем .
Глово 15. Сетевые оппоротные средство
411
структура сети, в том числе использование подсетей, маршрутизаторов, мостов и т.д.; сам магистральный кабель, в том числе соединения с ним адреса и имена компьютеров, имена подцоменов; протоколы, главным образом с целью обеспечения их взаимодействия, политика доступа в Internet. Имена доменов, адреса и имена сетей в определенном смысле уже находятся под централизованным контролем таких организаций, как AR1N и ICANN, но координация использования этих элементов на локальном уровне также необходима. Центральный орган управления имеет общее представление о сети, ее структуре, производительности и перспективах роста. Он может позволить себе иметь собственное контрольное оборудование (и обслуживающий его персонал) и следить за нормальной работой магистральной сети. Центральный орган может настоять на правильном выборе структуры сети, даже если для этого нужно будет дать подразделению указание купить маршрутизатор и создать подсеть для подключения к магистральной сети университетского городка. Такое решение может быть необходимым для того, чтобы новое соединение не навредило работе существующей сети. Если в сети работают разнородные компьютеры, операционные системы и протоколы, обязательно нужно иметь "высокоинтеллектуальный" маршрутизатор (например, компании Cisco), который будет служить шлюзом межд) сетями
15.13. Рекомендуемые поставщики За 15 с небольшим лет нашей рабогы по инсталляции сетей во всем мире мы несколько раз обжигались на продуктах, которые не соответствовали спецификациям, имели завышенную цену, неправильно указанные характеристики или как-то иначе не оправдывали наши ожидания. Ниже приведен список поставщиков, которым мы доверяем, которых рекомендуем и услугами которых пользуемся сами. Кабели и соединители
AMP Lantcch
www.amp.comwwwJantechinc.com
Anixter Newark Electronics
www.anixier.com nw newark.com
Belden Cable The Siemon Compan>
www.betden.comwwwsiemon.com
Krone Black Box Corporation
www.krone.comwww.blackbox.com
Контрольно-измерительная аппаратура

М ар ш рут из ат о р ы
Cisco Systems
www.cisco.com
412
Чость II. Роботов сетях

15.14. Рекомендуемая литература
• Grolh, David and Jim McBee. Cabling; The Complete Guide to Network Wiring.
Sybex. 2000.
• Seiferl, Rich Gigabit Ethernet. Reading, MA: Addison-Wesley. 1998,
• A N SI/TIA/E1A-568-A, Commercial Building Telecommunications Cabling Stand-
ard. и ANSl/TlA/EIA-606. Administration Standard for the Telecommunications
Infrastructure of Commercial Buildings, — это стандарты построения кабельных систем для телекоммуникационной промышленности. К сожалению, они доступны не бесплатно. Посетите узел www.tiaonline.oig. Советуем также посетить узел Чарльза Сперджона (Charles Spurgeon). целиком посвяшенный Ethernet: http://wwwhost.ots.utexas.edu/eihernei/eihernet-home.htm]

Система доменных имен
. г Л . ' * - ^ К Internei подключены миллионы компьютеров. Как управлять ими всеми, если они принадлежат разным странам, сетями административным группам Этой цели служат два элемента глобальной сетевой инфраструктуры, система доменных имен (Domain Name System. DNS), которая отслеживает информацию об именах компьютеров, и система маршрутизации в Internet, контролирующая соединения между компьютерами. В настоящей главе речь пойдет о DNS. Эта система выполняет несколько задач, но основная ее работа — преобразование имен компьютеров в адреса и наоборот Пользователями программам пользовательского уровня удобнее обращаться к компьютерам по именам, но низкоуровневое сстеиое программное обеспечение понимает только числовые адреса. DNS выполняет роль промежуточной свячуюшей системы.
DNS представляет собой распределенную базу данных. Сведения о компьютерах хранятся на многих серверах, которые автоматически вступают в контакт лр\т с другом, запрашивая данные и обмениваясь информацией.
.1. D N S для нетерпеливых добавление нового компьютера Данная глава имеет размер небольшой книги, поэтому, прежде чем погружаться влетали функционирования DNS. ответим на наиболее часто задаваемый вопрос как добавить новый компьютер в сеть, где уже используется DNS? Ниже продемонстрировано, как это сделать, копируя if редактируя существующие записи для похожего компьютера lemplateliosi. my .domain. Шаг 1 Выберите для нового компьютера сетевое имя и адрес, согласовав последний с системным администратором или провайдером Internet.
Чость II Роботов сетях
Шаг 2. Найдите похожий компьютер в той же подсети. Мы воспользуемся записями этого компьютера в качестве модели для новых записей. Шаг 3. Зарегистрируйтесь на компьютере, являющемся главным сервером имен. Шаг 4. Просмотрите файл /etc/named.conf или /elc/namedb/named.conf Найдите в инструкции o p t i o n s строку d i r e c t o r y , где сообщается местоположение файлов зон в системе (параграф 16.9) В этом файле находятся реальные имена и адреса компьютеров. Отыщите в инструкциях z o n e имена файлов зон прямого и обратного преобразований для сети, которой принадлежит новый адрес параграф 16.9). Шаг 5. Перейдите в каталог файлов зон и отредактируйте файл зоны прямого преобразования (для этого придется запустить систему RCS или программу
sudo). Найдите записи для компьютера-образца. Они будут выглядеть
примерно так t e m p l a t e h o s t I N А 1 2 8 . 1 3 8 . 2 4 3 . 1 0 0
IN MX 10 m a i l - h u b
IN MX 20 t e m p l a t e h o s t Шаг 6. Скопируйте эти записи и модифицируйте их должным образом для нового компьютера. Записи файла могут быть отсортированы по именам компьютеров, поэтому следуйте принятым соглашениям. Измените также порядковый номер записи SOA вначале файла (это первое из пяти чисел в данной записи. Порядковый номер может только возрастать. Прибавьте к нему единицу, если порядковые номера выбираются произвольно, или поместите в данное поле текущую дату, если в системе используется подобное соглашение. Шаг 7. Откройте файл зоны обратного преобразования , скопируйте запись для компьютера-образца и отредактируйте ее. Она будет выглядеть примерно так
1 0 0 IN PTR t e m p l a t e h o s t . m y . d o m a i n . Необходимо также обновить порядковый номер записи SOA в данном файле. Если в файле зоны обратного преобразования отображается не только последний байт адреса каждого узла, то числа нужно вводить в обратном порядке. Например, запись
1 0 0 . 2 4 3 I N PTR t e m p l a t e h o s t . m y . d o m a i n . соответствует адресу 128.138.243.100 (здесь зона обратного преобразования относится к домену 138.128.in-addr.arpa, а не 243.138.128. in-addr. атра). Шаг 8. Не выходя из системы, вызовите команду ndc reload . Шаг 9. Попробуйте выполнить команду ping или Craceroute, задав имя нового компьютера, даже если он еще не сконфигурирован. Сообщение "host unknown" (неизвестный узел) говорит о том, что вы ошиблись. Сообщение "host not responding" (узел не отвечает) означает, что все в порядке. Можно Этот файл может храниться где угодно, например у провайдера. В этом случае изменения придется вносить там. До появления версии 8 в Solaris отсутствовала программа ndc. Если она не была установлена вручную из дистрибутива BIND, придется послать демону named сигнал HUP, чтобы инициировать перезагрузку.
Глово 16. Системо доменных имен
415
также проверить конфигурацию системы посредством программы dig параграф 16.14).
16.2. История D N S В старые добрые времена таблицы соответствия имени адресов хранились водном текстовом файле, который велся централизованно и рассылался на все компьютеры сети ARPANET Никакой иерархии в именах машин не было, и процедура присваивания именн компьютеру предполагала проверку уникальности выбранного имени в масштабах страны. Объем изменений был огромен и поглотал большую часть пропускной способности сети ARPANET, поэтому в содержимом данного файла часто не отображалось реальное состояние сети. Вскоре стало ясно, что статическая таблица компьютеров явно неадекватна потребностям большой и растущей сети ARPANET. DNS решает проблемы, с которыми не справилась такая таблица, используя две концепции иерархию имен компьютеров и распределение обязанностей. Систему доменных имен формально описал Пол Мокапетрис (Paul Mockapetris) в документах RFC882 и RFC883 (1983 г, обновив спецификацию в документах
RFC1034 и RFC1035 (1987 г, Пол, кроме того, создал первую версию DNS не для платформы UNIX. Работа по реализации DNS в UNIX была начата в 1984 г, четырьмя аспирантами университета Беркли. Дутласом Терри (Douglas Terry), Марком
Пейнтером (Mark Painter). Дэвидом Ригглом (David Riggle) и Сонг Ньян Чжоу
(Songnian Zhou). Эстафету подхватил Ральф Кемпбелл (Ralph Campbell), сотрудник исследовательской группы по вычислительным системам, который начал встраивать DNS в BSD UNIX. В 1985 г. Кевин Данлап (Kevin Dunlap). инженер DEC, временно работавший в Беркли, принял на себя руководство проектом и создал пакет BIND (Berkeley Internet Name Domain — система доменных Intemet-имсн реализации университета Беркли. Майк Кареле
(Mike Karels), Фил Альмквист (Phil Almquist) и Пол Викси (Paul Vixie) сопровождали этот пакет в течение многих лет. Он входит в большинство дистрибутивов UNIX и, кроме того, доступен на узле www.isc.ors.
ISC (Internet Software Consortium — консорциум разработчиков программного обеспечения для Internet) — это некоммерческая организация, управляющая разработкой важнейших программных компонентов для Internet, включая пакет BIND. Пол Викси в настоящее время отвечает в этой организации за сопровождение всех вариантов BIND 8, пользуясь помошью многочисленных добровольцев Параллельно с этим консорциум занимается созданием пакета BIND 9 за счет финансовых средств ряда поставщиков операционных систем, правительственных учреждений и других компаний.
ISC также предостааляет пользователям своих продуктов различные виды технической поддержки, включая помощь в настройке и даже программировании. Некоторые организации оказывают консорциуму финансовую поддержку посредством заключения дорогостоящих контрактов иа обслуживание, хотя никогда не звонят в сервисный центр. Документы RFC 1034 и RFC 1035 по-прежнему считаются базовыми спецификациями DNS, хотя за последнее десятилетие появилось более 30-ти других документов, видоизменивших или дополнивших различные аспекты
DNS (перечислены в конце главы. В настоящее время не существует единого стандарта, в котором все эти компоненты были бы сведены воедино. Традиционно определение DNS звучало так "Это то, что реализует пакет
416
Чость II. Роботов сетях

BIND", Но такое определение становится все менее точным по мере того, как появляются другие серверы DNS. Система доменных имен реализована для разных платформ, нов этой книге мы будем рассматривать только пакет BIND. Компания Nonel перенесла B I N D в Windows NT, передав права на полученный продукт обрвтно организации ISC. В результате, начиная с версии 8.2, пакет B I N D доступен также в среде NT. Благодаря стандартизации протокола DNS различные серверы, работающие как в UNIX, таки в других операционных системах, могут свободно взаимодействовать и обмениваться данными друге другом. Во многих организациях имеются серверы, выступающие в роли серверов DNS для рабочих станций Windows.
16.3. Основные задачи D N S
D N S определяет иерархически организованное пространство имен компьютеров таблицу имен компьютеров, реализованную в виде распределенной базы данных распознаватель" — клиентскую библиотеку функций, осуществляющих запросы к базе данных DNS; усовершенствованные средства маршрутизации электронной почты механизм поиска сервисов в сети протокол обмена информацией об именах. Узлу, подключенному к Internet, система доменных имен нужна для полноценного участия в работе сети. Вести локальный файл /etc/hosts сданными о каждом компьютере, с которым когда-нибудь понадобится установить контакт, невозможно в принципе. В каждой организации хранится один или несколько фрагментов распределенной базы данных, составляющей всемирную систему DNS. В состав фрагмента входят два или более текстовых файла, содержащих записи об имеющихся в организации компьютерах. Запись — это отдельная строка, состоящая из имени компьютера, обозначения типа записи и нескольких информационных полей. Например, строки f o r k l i f t IN А 1 9 2 . 1 0 В . 2 1 . 1
IN MX 10 c h i m c h i m . x o r . c o m в файле зоны прямого преобразования и строка
7 IN PTR f o r k l i f t . x o r . c o m в файле зоны обратного преобразования устанавливают соответствие между узлом foridift.xor.com и адресом 192.108.21.7
DNS — это клиент-серверная система. Серверы (называемые серверами имен) загружают данные из клиентских файлов в память и пользуются нми при отлетах на запросы как от внутренних клиентов, таки от внешних компьютеров Все сетевые компьютеры должны быть клиентами DNS. но лишь некоторым из них требуется быть серверами имен. В небольшой организации (несколько компьютеров водной сети) можно запустить сервер на одной из машин или попросить провайдера обеспечить сервис DNS. Средних размеров организация с несколькими f 1<т .j 16 Системо доменных имен
417
подсетями должна иметь серверы DNS в каждой подсети, чтобы снизить общую нагрузку на сеть. Очень большая организация может разделить свои домен на поддомены и запустить для каждого из них несколько серверов.
16.4. Что нового в D N S За последние несколько лет в D N S был внесен ряд важных изменений. В этом параграфе мы расскажем об основных изменениях и о том. где можно узнать о них более подробно. И сам протокол DNS, и пакет B I N D постоянно обновляются. В DNS появились новые типы записей о ресурсах и добавился ряд новых функциональных возможностей Пакет BIND был полностью переписан с учетом поддержки многопотоковых и многопроцессорных систем. Основные изменения представлены в табл. 16.1.
Тоблица 16.1. Новые возможности в DNS и BIND
Порогро<Ь RFC Описание I
16.11 2052 Записи SRV. задающие местоположение сервисов
16.11 — Записи А6. задающие адреса IPv6 1б.П 2672— Записи DNAME, предназначенные для поиска алресов IPv6 2673 16.11 2317 Бесклассовое формирование подсетей в домене in-addr.arpa
(новое применение игаюи С NAME)
16.11 1
— Применение домена «рб.агра для преобразования адресов IPv6 в сетевые имена

1
— Модуль распознавания, поддерживающий стандарт IPv6 16.7 2671 EDNS0 — изменения и расширения протокола
16.9 1996 Асинхронные уведомления об изменениях зон
16.12 2136 Динамические обновления (лля организаций, в которых используется протокол DHCP)
16.12 1995 Инкрементные зонные пересылки
16.13 2535- Спецификация DNSSEC (аутентификация и безопасность
2541 зонных данных)
16.13 2Б45 Спецификации TSIG/TKEY для сигнатур и ключей шифро- вания транзакций
1
Не описаны в данной книге или, в случае домена тр6.агра, описаны лишь в общих чертах.
Некоторые из новых возможностей — это огромные проекты, еще ие прошедшие стандартизацию в организации 1ETF. Рабочие группы, отвечаю- щие ja составление стандартов, имеют в своих рядах хороших писателей, но им недостает программистов, которые занимались бы тестированием специ- фикаций на постоянной основе. Поэтому некоторые из наиболее свежих спецификаций очень трудно или вообше невозможно реализовать. В текущей версии пакета BIND (8.2.2-Р5) имеется лишь часть нз перечисленных выше новых возможностей. В первоначальный выпуск пакета B I N D 9 входят почти все они, но не в своем финальном виде.
418
Чость II. Робото в сетях
Два дополнения — поддержка стандарта IPv6 и спецификация D N S S E C — заслуживают более подробных комментариев. В IPv6 длииа адреса возросла с х битов до ми. Если бы этот стандарт был полностью реализован, он оказал бы огромное влияние на всю сеть Internet Пакет B I N D 9 поддерживает те компоненты IPv6, которые прошлн процесс стандартизации, но маловероятно, чтобы на протяжении жизненного цикла данной книги стандарт IPv6 получил широкое распространение. Поэтому мылишь вкратце затронем вопросы поддержки IPv6 в BIND Спецификация DNSSEC является попыткой добавить средства аутентификации к базе данных и серверам DNS. В ней используется алгоритм шифрования с открытым ключом для проверки источника данных D N S и их целостности В этой схеме посредством DNS распространяются не только данные о компьютерах, но и ключи шифрования. Описаны также более простые механизмы аутентификации, например системы совместного использования секретного ключа. Но такой ключ должен передаваться каждой паре серверов, желающей осуществлять взаимную аутентификацию. Подобная схема хорошо работает в небольшой организации, располагающей несколькими серверами, однако она неприменима в глобальном масштабе. BIND 9 реализует системы аутентификации DNSSEC используется открытый ключи (используются сигнатуры транзакций в виде совместных секретных ключей.
16.5. Пространство имен D N S В следующих разделах мы сначала рассмотрим обшую структуру D N S спецификацию, а затем опишем файлы конфигурации, используемые пакетом BIND (реализацию. Те. кто хорошо знаком смогут сразу переходить к параграфу 16-8 или 16.9. В реальном мире термины D N S и B I N D часто заменяют друг друга. Тем не менее в этой главе мы сделаем попытку (возможно, неудачную) сохранить различие между ними. Пространство имен D N S имеет вид дерева доменов. Каждый домен — это отдельный фрагмент пространства имен, которым управляет один административный субъект. Корень дерева носит имя '." (точка под ним находятся домены верхнего, или корневого, уровня. Домены верхнего уровня раньше были относительно постоянны, нов настоящее время организация
ICANN* прорабатывает вопрос создания новых доменов. Одна половина дерева доменов описывает преобразование сетевых имен в адреса, а другая — адресов обратно в сетевые имена. Первая процедура называется прямым преобразованием. и связанные с ней информационные файлы пакета BIND именуются файлами зон прямого преобразования. Вторая процедура называется обратным преобразованием, а соответствующие файлы — файлами зон обратного преобразования. По историческим причинам существуют два вида имен доменов верхнего уровня. В США домены верхнего уровня изначально отражали организацион- но-политическую структуру глобальной сети и, как правило, имели трехбук- венные имена, например " сот" или "edu". Некоторые из зтнх доменов
ICANN (Internet Corporation for Assigned Names and Numbers) — это организация no назначению имени адресов в Internet, являющаяся руководящим органом глобальной сети см. параграф 13.1).
Глово 16 Системо доменных имен
419
особенно "com", "org" и "net") распространены также за пределами США Все они называются общими или организационными доменами верхнего уровня В табл. 16.2 перечислены наиболее важные обише домены и указано п первоначальное предназначение (после того как домен "com" был оккутг рован многочисленными организациями и многие "красивые, короткие имена оказались занятыми, адресные канцелярии стали продавать имена н доменах "org" и "net", не обращая внимания на существовавшие доселе ограничения. Таблица 16.2. Оргонизоционные домены верхнего уровня



Поделитесь с Вашими друзьями:
1   ...   31   32   33   34   35   36   37   38   ...   82


База данных защищена авторским правом ©nethash.ru 2019
обратиться к администрации

войти | регистрация
    Главная страница


загрузить материал