名称解析过程分析
【摘要】详细阐述了名称解析全过程，分析了ＤＮＳ的工作原理以及配置ＤＮＳ的两个功能，为今后能够深人了解计算机名与ｌＰ地址之间如何进行转换提供ｒ帮助，也为在网络配置中更加灵活的应用ＤＮＳ服务打Ｆ坚实的基础
【摘要】详细阐述了名称解析全过程，分析了ＤＮＳ的工作原理以及配置ＤＮＳ的两个功能，为今后能够深人了解计算机名与ｌＰ地址之间如何进行转换提供ｒ帮助，也为在网络配置中更加灵活的应用ＤＮＳ服务打Ｆ坚实的基础。【关■词１名称解析；ＤＮｓ；递归查询；迭代查询
１引言
我们上网时。都要在地址栏中输入网址才能与目标计算机进行通信。如果网址以ＩＰ地址的形式给出。虽然可以直接找到目标计算机．但对于我们来说ＩＰ地址则很难记忆：另一方面．我们比较容易记忆的字符形式的网址对于计算机来说却不能直接识别。为了化解这一矛盾．名称解析工作就显得非常重要了．它也成为我们能否顺利访问到目标计算机的关键。
２
名与ＩＰ地址的对应关系。这里所说的计算机名是指网站服务器的ＦＱＤＮ名（完全限定域名）。例如，我们去访问搜狐网站：ＷＷＷ．ｓｏｈｕ．ｃｏｒｎ．实际上我们是去访问．ｓｏｈｕ．ｃｏｌｌｌ域中的名叫ｗｗｗ的服务器，ｗｗｗ．ｓｏｈｕ．ｃｏｒｎ就是这台服务器的ＦＱＤＮ名。我们想要访问到这台服务器，则要用ＤＮＳ服务把它的ＦＱＤＮ名解析成它所对应的ＩＰ地址。那么ＤＮＳ是如何进行解析的呢？我们用它的两种查询请求进行说明。
Ｉｎｔｅｒｏｅｔ中域的结构
在Ｉｎｔｅｒｎｅｔ中的所有计算机都是通过所属域来划分的．整个Ｉｎｔｅｒｎｅｔ的域可以看作一个树形结构．树根叫ｒｏｏｔ域或叫．域．ｒｏｏｔ域下面连接的是顶级域，包括．ｃｏｍ域、．ｎｅｔ域、．ｏｒｇ域等等，它们分别代表了不同的组织机构．再向下每个顶级域分别连接各自的二级域、三级域…．最后一级域中连接的是各台客户端计算机。ＤＮＳ就是针对这种层次结构进行工作的。
３
ＤＮＳ的含义和工作原理
Ｎａｍｅ
ＤＮＳ（Ｄｏｍａｉｎ
Ｓｙｓｔｅｍ）的含义是域名系统，它是公网上非常
重要的一个服务。其作用是用来进行名称解析。有些人常称作是域名解析。这是不准确的．因为它解析的是计算机名与ＩＰ地址的对应关系，而不是域
图１迭代查询和递归查询过程
注：表中数字１为符合国家标准，０为不为符合国家标准．Ｓ１量．Ｓ２：含砷量．Ｓ３：含铜量．
Ｓ４：含锌量。ｓ５：含铁量，Ｓ６：含钙■．ｓ７：含汞量，ｓ８：含硒置．
：含氟
分析表２．表３可知．少白头家庭饮用水中铁的含量普遍超过国家标准．而含铜量低于国家标准。江陵岗村近几年少白头增多的现象可能是因为高铁摄人造成铜的吸收不足．影响铜的代谢。调查结果还显示该村为高氟饮水村．似有深井水氟较高的迹象。因此建议该村及早改水降铁降氟．摆脱少白头的危害。
对表１用＾ｐｒｉｏｒｉ算法。取ｓｕｐｐｏｒｔ＝２０％，对数据库Ｄ进行扫描．找出大项集见表２．
寰２凝繁２项集
４结束语
本文将基Ａｐｒｉｏｒ理论的关联规则应用于地方病预防控制中心．并结合实例对少白头的病因进行关联规则挖掘，得到了一些规则。除此之外。关联规则的数据挖掘技术还可以为疾病预防控制中心提供更多有价值的信息。
，鲁ｉ铁量趣标，含铜量低于散标准，少白头，
躇湖澶符合国家标准。含钢量符台国家标准，不是少白射由频繁３一项氯搜挖掘步骤伪，取ｃ嘶６妞ｃｅ－７５％得出强规删－，少白头ｊ饮用术中含锅重怔．含铁量鄱和
３０％２２％
随着数据挖掘工具和关联规则研究的不断发展．在不久的将来必将可以取得更加满意的应用效果。
ｆ不垂少白头ｊ饮用水中含铜量高，畲铗重低，簪，挖掘结果见衰３
裹３挖掘结果
参考文献
【ｌＪ李雄飞．李军．数据挖掘与知识发现ｆｊⅥ１．北京：高等教育出版社．２００３１２】邵峰晶，于忠清．数据挖掘原理与算法ｆＭ】．北京：中国水利永电出社，
２００３
【３１李虹，蔡之华．关联规则在医疗数据分析中的应用Ⅱ１．微机发展，
２００３，１３
ｃ６）：１３３－１３５
ｆ
４
ｌ
陆建江，张文献．关联规则在
肿瘤诊断中的应用Ⅱ】．计算机工程，２００３，２９（１２）：８－１０●
——１５３・—
万方数据
,厂一‘一一
…一
百家论坛
３．１递归查询
当客户端向ＤＮＳ服务器发送一个网址（也就是所访问网站服务器的ＦＱＤＮ名），此时的查询请求一般都是递归查询请求。这时ＤＮＳ服务器必须向客户端提供一个完整的解析结果，也就是最终的ＩＰ地址。如图１。Ｃｏｍｐｕｔｅｒｌ向Ｌｏｃａｌｃｏｒｎ的ＩＰ地址．Ｌｏｃａｌｓｏｈｕ．ｃｏｍ的ＩＰ地址。
３．２迭代查询如图１．Ｌｏｃａｌ
ＤＮＳＤＮＳＤＮＳ
可以添加多个公网上的ＤＮＳ服务器．并且可以把不同的请求进行分类转发到公网卜不同的ＤＮＳ服务器进行解析。
Ｓｅｒｖｅｒ发送递归查询请求．查询ｗ＇０ｖｗ．ｓｏｈｕ．Ｓｅｒｖｅｒ必须直接向Ｃｏｍｐｕｔｅｒｌ提供ｗｗｗ．
Ｓｅｒｖｅｒ接到Ｃｏｍｐｕｔｅｒｌ的查询请求后。他并不知
道ｗ＇ｗｗ．ｓｏｈｕ．ｃｏｍ的ＩＰ地址．这时它就以客户端身份向公网上的ｒｏｏｔ域服务器发送迭代查询请求（在迭代查询中．ＤＮＳ服务器不直接向客户端发送查询结果。而是发送下一级ＤＮＳ服务器的地址），全球共有１３台ｒｏｏｔ域服务器．这１３台服务器当中的任意一台都有可能接受此迭代查询请求，但是ｒｏｏｔ域服务器并不知道ｗｗｗ．ｓｏｈｕ．ｔｏｍ的ＩＰ地址．但它了解到所要查询的ｌＰ地址是属于．．ｔｏｍ域的，他知道．ｃｏｍ域服务器的ＩＰ地址．这时它将．ｃ０１１１域服务器的ＩＰ地址告诉Ｌｏｃａｌ
Ｄｈｉｓ
Ｓ６＂ＴＶｅｒ：Ｌｏｃａｌ
ＤＮＳ
图２根提示图３转发
５名称解析全过程
我们提到名称解析就会提到ＤＮＳ。的确．ＤＮＳ是名称解析的最重要的过程。但不是唯一的过程。当一台计算机发送ＩＰ地址查询请求后。并不是直接把请就发往ＤＮＳ，而是像图４描述的过程进行解析。如果前一步解析不成功。才自动转向下一步。
Ｓｅｒｖｅｒ就向．ｃｏｍ域服务器发送迭代查询请求．．ｃｏｉｎ域服务器并不知道ｗｗｗ．ｓｏｈｕ．ｃｏｍ的ＩＰ地址．但它知道．ｓｏｈｕ．ｔｏｎｉ服务器的ＩＰ地址．它将．ｓｏｈｕ．ｃｏｔｒｌ域服务器的ＩＰ地址告诉ｌｏｃａｌ
ＤＮＳ
Ｓｅｒｖｅｒ：Ｌｏｃａｌ
ＤＮＳ
Ｓｅｒｖｅｒ就向．ｓｏｈｕＩｃｏｍ域服务器发送迭代查询请求．．ｓｏｈｕ．ｃｏｒｎ域服务器就
把ｗｗｗ．ｓｏｈｕ．ｃｍ的ＩＰ地址告诉给Ｌｏｃａｌ
ＤＮＳ
４
ＤＮＳＳｅｒｖｅｒ。最后，Ｌｏｃａｌ
Ｓｅｒｖｅｒ再把ｗｗｗ．ｓｏｈｕ．ｃｏｉｎ的ＩＰ地址告诉给Ｃｏｍｐｕｔｅｒｌ。
ＤＮＳ服务器的两个功能
ＤＮＳ服务器可以位于公网中也可以位于内网中。如果我们的计算机直接连人公网中．我们的解析请求是发向网络运营商所提供的ＤＮＳ服务器。如果我们的计算机处于域环境网络内部．我们想要访问公网上的网站就必须通过内网中的ＤＮＳ服务器进行解析．我们可以对内网的ＤＮＳ服务器进行配置．其中根提示和转发是两个最基本的功能。
４．１根提示
我们在内网中用Ｗｉｎｄｏｗｓ２００３配置一台ＤＮＳ服务器．如果内网中的一个客户端向内网中的ＤＮＳ服务器发送请求．根据上面我们所述ＤＮＳ
Ｈｏｓｔ
图４
名称解析全过程
第一步客户端在浏览器的地址拦中输入要登录的网址．回车之后客户端就提交一个查询请求。
第二步客户端先验证所要登录的地址是不是本机．也就是与ＬｏｃｄＮａｍｅ是否相同。如果相同，解析成功。
第三步客户端查询本机的ＨＯＳＴＳ文件．ＨＯＳＴＳ文件中会有一些文本记录．就是一些计算机名和ＩＰ地址的对应关系。如果这个文件中有所要查询的ＩＰ地址。则解析成功。ＨＯＳＴＳ文件在本机的Ｃ：＼ＷＩＮＤＯＷＳ＼ｓｙｓｔｅｍ３２＼ｄｒｉｖｅｒｓ＼ｅｔｃ中，我们用记事本打开它，如图５．除了最后一行其余部分都是注释。最后一行是系统自带的本机与ＩＰ地址的对
４．２转发
如果我们在ＤＮＳ服务器上没有启用根提示的功能．那么我们也可以启用转发功能，在内网的ＤＮＳ服务器上可以设置转发到公网的ＤＮＳ服务器上，如图３所示，假设在。所选域的转发器的ＩＰ地址列表”中所加入的１９５．２６．７３．２１是公网上的一台ＤＮＳ服务器。那么如果网内的客户端再向其发送请求时，它就自动把请求转发到１９５．２６．７３．２１进行解析。转发功能还
应表，这张表我们可以继续填充，比如可以添加我们经常访问的网站与它们所对应的ＩＰ地址，这样我们再访问这些网站时．就可以宣接用ＨＯＳＴＳ文件进行解析，而不必去访问ＤＮＳ服务器．这样可以大大加快访问速度。
第四步客户端向公网上的ＤＮＳ服务器或向网内的ＤＮＳ服务器发送请求。
第五步客户端向本机上的ＮｅｔＢＩＯＳ
Ｎａｍｅ
服务器应向ｒｏｏｔ域服务器发送请求．但ＤＮＳ服务器怎样能知道ｒｏｏｔ域服
务器的地址呢？我们在配置时启用根提示功能，如图２所示，在ＷＩＮ２００３属性中的给提示下面显示了全球的１３台ｒｏｏｔ域服务器的名称和它们所对应的ＩＰ地址。这样ＤＮＳ服务器就可以把客户端的请求发往ｒｏｏｔ域服务器。
Ｃａｃｈｅ发送请求。这种
情况一般是所查询的计算机不在公网上。而是在内网中。ＮｅｔＢＩＯＳ
——１５４——
万方数据
,百家论坛
基于ＷＥＢ的分布式门禁管理系统的开发与研究
刘斌肖创柏
１０００２２
刘斌嫦张勇喾北Ｉ
河北工程技术高等专科学校沧州０６１００１
【擒要】本文通过介绍“燕ｌｌｆ石化门禁管理系统”项目中系统的设计与实现．给出了该系统的架构和设计过程．并对系统的安全性、
系统的执行效率．以及数据的备份与恢复机制等方面进行了深人的分析与研究，给出＿广相应的解决方案。
【关ｔ词】ＭＩＳ、分布式数据库、门禁管理系统
１引言
（１）集中管理分散控制：Ｓｙｒｎｅｌ的每一级控制部分都有智能的Ｅ＿
Ｍａｎａｇｅｒ
门禁管理系统（Ａｃｃｅｓｓ
Ｓｙｓｔｅｍ）是一种新型智能化的安全
ＰＲＯＭ．即使在通讯中断及某控制器被破坏等情况发生时．既不会影响整个系统的正常工作．同时又可以独立完成被授权的功能ＥＰＲＯＭ的升级可以远程控制，无需更换任何部件。
（２）超大容量Ｆｌａｓｈ３５０００事件信息量的存储。
（３）终端内嵌单片机．可以完成将信息主动发送和中断。即真正实现了实时传输的功能。避免了传统ＲＳ４８５总线或双总线只能采用轮询方式的低效率之弊，大大提高了系统通讯速度和效率。＼
（４）支持各种通讯方式，组网灵活：支持无线宽带、无线移动通讯、蓝牙技术、ＵＳＢ连接等连接方式。
（５）系统采用了Ｓｙｎｄ数据加密技术．使得系统更加安全。３系统组成
根据燕山石化的需求分析及门禁管理系统的实际操作流程．系统数据可分为信息采集、数据管理，读写器管理，信息处理，系统维护，查询统计，报表输出几个大的部分，系统总的数据流如图Ｉ所示：
使用人员必须在卡务中心办理Ｉｃ卡：系统同时从结算中心下载得到用户基本信息和ｌＣ卡基本信息数据：其次系统对考勤进行分类．设定班次。并对用户进行排班；再次管理员可对用户的请假、加班等出勤信息进行录入：最后是系统将考勤门禁的劂卡数据（用户的身份数据和考勤流水时间等信息）和预先登记输入亩勺请假、加班等信息综合起来判断．并且以用户的班次设定和考勤基本参数表等为基准，从而得到考勤结果．并打印输出考勤及门禁的结果报表。
Ｍｅｍｏｒｙ：离线可以同时支持４００００个持卡人和
管理系统．它集微机自动识别技术和现代安全管理措施为一体，涉及电子．
机械、光学计算机技术、通讯技术等诸多方面。它是解决重要部门出入口
便捷控制和实现安全防范管理的有效措施。适用各种机要部门，如工厂、办公大楼、银行、宾馆、机房、智能化小区、机要室等。
在数字技术、网络技术飞速发展的今天。门禁系统也得到了迅猛发展。门禁系统已由早期单纯的门道及钥匙管理．发展为一套完整的出入管理系统．并且通过采用先进的网络技术．使整套系统的操作和自身资源的使用不再受时间和地域的限制。而系统采用的ＲＦ—ＩＣ卡．则采用了世界先进的射频识别（ＲＦＩＤ：Ｒａｄｉｏ
Ｆｒｅｑｕｅｎｃｙ
Ｉｄｅｎｔｉｆｉｃａｆｉｏｎ）技术，使得系统不但且
具有高安全性、高可靠性．而且方便了用户使用和管理。利用该项技术．能很方便的完成信息的采集和管理．大大提高系统的性能。
２工程应用
“燕山石化门禁管理系统”项目工程包含四个子系统．其中包含门禁考勤子系统、停车场管理子系统、车间管理子系统和消费子系统。作为该项目的负责人之一．参与了该系统的设计与实现，系统于０６年底上线运行。该系统比较复杂．并且在实施过程中遇到了许多理论设计与实际现场不符合的情况．但是经过各方面的努力．针对该系统各种设备接口复杂、技术专业性强等特点，精心设计、科学组织、克服困难、不断创新．最终圆满完成了工程实施。该系统受到建设单位的一致好评。
。燕山石化门禁管理系统”采用了以色列Ｓｙｎｄ公司的Ｈａｒｍｏｎｙ系统软件平台搭建．使得系统具有以下一些特点：
Ｎａｍｅ
Ｃａｃｈｅ中存储的是最近与本机成功通信过的内网计算机名和ＩＰ地
参考文献１１１（美）Ｒｏｇｅｒ
Ａｈｅｌｌ等著．陈海涛岳虹
田艳芳等译．Ｗｉａｄｏｗｓ
２０００
址。
第六步客户端向ＷＩＮＳＳａ％ｒｅｌ＂相似．它是解析ＮｅｔＢＩＯＳ
Ｓｅｒｖｅｒ发送请求。ＷＩＮＳ
Ｓｃｌ－ｖｃｒ与ＤＮＳ
ＤＮＳ技术指觏ＭＪ机械工业出版社．
Ｎａｍｅ与Ｉｐ地址的对应关系。
第七步客户端向网内发出广播。
第八步客户端查询本机的ＬＭＨＯＳＴＳ
ＮＥＴＢＩＯＳ
Ｆｉｌｅ．这个文件放置的是
Ｎａｍｅ与ＩＰ地址的对应关系．它也在本机的Ｃ：
＼ＷｌＮＤＯＷＳ＼ｓｙｓｔｅｔＩｌ３２＼ｄｒｉｖｅｒｓ＼ｅｔｃ中。
如果通过以上八步都没有解析成功．则客户端将无法访问目标计算机。
６
结束语
我们虽然对ＤＮＳ的工作原理有了深入的了解．但我们还应该知道．ＤＮＳ不仅对名称解析起着关键的作用．而且还与网络中的很多服务都有着重要的联系。此外，ＤＮＳ对我们进行内部网络的配置也起着非常重要的作用．它的很多功能在内部网络的配置中得到应用，从而使我们组建的网络功能更加强大。
—・１５５—・
图５
ＨＯＳＴＳ文件
万方数据