35-域名解析操作
本章節下載 (167.21 KB)
目 錄
& 說明:
本章節隻涉及到IPv4 DNS的配置,有關IPv6 DNS的詳細介紹請參見 “IPv6管理”。
域名係統(DNS,Domain Name System)是一種用於TCP/IP應用程序的分布式數據庫,提供域名與IP地址之間的轉換。通過域名係統,用戶進行某些應用時,可以直接使用便於記憶的、有意義的域名,由網絡中的域名解析服務器解析為正確的IP地址。
域名解析分為靜態域名解析和動態域名解析,二者可以配合使用。在解析域名時,首先采用靜態域名解析(查找靜態域名解析表),如果靜態域名解析不成功,再采用動態域名解析(查找動態域名解析表)。由於動態域名解析可能會花費一定的時間,且需要域名服務器的配合,因而可以將一些常用的域名放入靜態域名解析表中,這樣可以大大提高域名解析效率。
靜態域名解析就是手工建立域名和IP地址之間的對應關係。當用戶使用域名進行某些應用(如telnet應用)時,係統查找靜態域名解析表,從中獲取指定域名對應的IP地址。
動態域名解析是通過對域名服務器的查詢完成的。解析過程如下:
(1)
當用戶使用域名進行某些應用時,用戶程序首先向DNS客戶端中的解析器發出請求。
(2)
DNS客戶端收到請求後,首先查詢本地的域名緩存,如果存在已解析成功的映射項,就將域名對應的IP地址返回給用戶程序。如果沒有發現所要查找的映射項,就向域名服務器(DNS Server)發送查詢請求。
(3)
域名服務器首先從自己的數據庫中查找域名對應的IP地址。如果判斷該域名不屬於本域範圍,就將請求交給上一級的域名解析服務器處理,直到完成解析,並將解析的結果返回給DNS客戶端。
(4)
DNS客戶端收到域名服務器的響應報文後,根據解析到的IP地址進行下一步的操作。
用戶程序、DNS客戶端及域名服務器的關係如圖1-1所示,其中解析器和緩存構成DNS客戶端。用戶程序、DNS客戶端在同一台設備上,而DNS客戶端和服務器一般分布在兩台設備上。
動態域名解析支持緩存功能。每次動態解析成功的域名與IP地址的映射均存放在DNS客戶端的動態域名緩存區中,當下一次查詢相同域名的時候,就可以直接從緩存區中讀取,不用再向域名服務器進行請求。緩存區中的映射在一段時間後被老化刪除,以保證及時從域名服務器得到最新的內容。該老化時間由域名服務器設置,DNS客戶端從協議報文中獲得。
動態域名解析支持域名後綴列表功能。用戶可以預先設置一些域名後綴,在域名解析的時候,用戶隻需要輸入域名的部分字段,係統會自動將輸入的域名加上不同的後綴進行解析(自動域名追加)。舉例說明,用戶想查詢域名aabbcc.com,那麼可以在後綴列表中配置com,然後輸入aabbcc,係統會自動將輸入的域名與後綴連接成aabbcc.com進行查詢。
使用域名後綴的時候,根據用戶輸入域名方式的不同,查詢方式分成以下幾種情況:
l
如果用戶輸入的域名中沒有“.”,比如aabbcc,係統認為這是一個主機名,會首先加上域名後綴進行查詢,如果所有域名都查詢失敗,將使用最初輸入的域名(如aabbcc)進行查詢。
l
如果用戶輸入的域名中間有“.”,比如www.aabbcc,係統直接用它進行查詢,如果查詢失敗,再依次加上各個域名後綴進行查詢。
l
如果用戶輸入的域名最後有“.”,比如“aabbcc.com.”,表示不需要進行域名後綴添加,係統直接用輸入的域名進行查詢,不論成功與否都直接返回。就是說,如果用戶輸入的字符中最後一個字符為“.”,就隻根據用戶輸入的字符進行查找,而不會去匹配用戶預先設置的域名後綴,因此最後這個“.”,也被稱為查找終止符。
目前,S5100-SI/EI係列以太網交換機支持靜態域名解析和動態域名解析的客戶端功能。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
配置主機名和對應IP地址 |
ip host hostname ip-address |
必選 缺省情況下,主機名沒有對應的IP地址 |
& 說明:
l 每個主機名隻能對應一個IP地址,當對同一主機名進行多次配置時,最後配置的IP地址有效。
l 最多可配置50條靜態域名解析信息。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
啟動動態域名解析功能 |
dns resolve |
必選 缺省情況下,動態域名解析功能處於關閉狀態 |
配置域名服務器的IP地址 |
dns server
ip-address |
必選 缺省情況下,沒有配置域名服務器 |
配置域名後綴 |
dns domain domain-name |
可選 缺省情況下,沒有配置域名後綴 |
& 說明:
最多可配置6個域名服務器和10個域名後綴。
交換機利用靜態域名解析功能,實現通過主機名host.com訪問IP地址為10.1.1.2的主機Host。
圖1-2 靜態域名解析配置組網圖
# 配置主機名host.com對應的IP地址為10.1.1.2。
<H3C> system-view
[H3C] ip host host.com 10.1.1.2
# 執行ping host.com命令,Switch通過靜態域名解析可以解析到host.com對應的IP地址為10.1.1.2。
[H3C] ping host.com
PING host.com (10.1.1.2): 56 data bytes, press CTRL_C to break
Reply from 10.1.1.2: bytes=56 Sequence=1 ttl=127 time=3 ms
Reply from 10.1.1.2: bytes=56 Sequence=2 ttl=127 time=3 ms
Reply from 10.1.1.2: bytes=56 Sequence=3 ttl=127 time=2 ms
Reply from 10.1.1.2: bytes=56 Sequence=4 ttl=127 time=5 ms
Reply from 10.1.1.2: bytes=56 Sequence=5 ttl=127 time=3 ms
--- host.com ping statistics ---
5 packet(s)
transmitted
5 packet(s)
received
0.00%
packet loss
round-trip min/avg/max = 2/3/5 ms
l
交換機作為DNS客戶端,使用動態域名解析功能,實現通過域名(host)訪問IP地址為3.1.1.1/16的主機。
l
域名服務器的IP地址是2.1.1.2/16,配置域名後綴為com。
圖1-3 動態域名解析組網圖
& 說明:
l
在開始下麵的配置之前,假設DNS server、交換機和Host之間的路由可達,各設備都已經配置完畢,接口IP地址如上圖所示。
l
在DNS Server上已經有域名為host、IP地址為3.1.1.1/16的映射項,DNS Server工作正常。
# 啟動動態域名解析功能。
<H3C> system-view
[H3C] dns resolve
# 配置域名服務器的IP地址為2.1.1.2。
[H3C] dns server 2.1.1.2
# 配置域名後綴com。
[H3C] dns domain com
在設備上執行ping host的命令,可以ping通主機,且對應的目的地址為3.1.1.1。
[H3C] ping host
Trying DNS server (2.1.1.2)
PING host.com
(3.1.1.1): 56 data bytes, press CTRL_C to break
Reply from 3.1.1.1: bytes=56 Sequence=1 ttl=255 time=3 ms
Reply from 3.1.1.1: bytes=56 Sequence=2 ttl=255 time=1 ms
Reply from 3.1.1.1: bytes=56 Sequence=3 ttl=255 time=1 ms
Reply from 3.1.1.1: bytes=56 Sequence=4 ttl=255 time=1 ms
Reply from 3.1.1.1: bytes=56 Sequence=5 ttl=255 time=1 ms
--- 3.1.1.1 ping statistics ---
5 packet(s)
transmitted
5 packet(s)
received
0.00%
packet loss
round-trip min/avg/max = 1/1/3 ms
--- host.com ping statistics ---
5 packet(s)
transmitted
0 packet(s)
received
100.00%
packet loss
在完成上述配置後,在任意視圖下執行display命令可以顯示域名解析配置後的運行情況,或執行nslookup type命令顯示DNS解析結果,通過查看顯示信息驗證配置的效果。在用戶視圖下,執行reset命令可以清除動態域名緩存區信息。
操作 |
命令 |
說明 |
查看靜態域名解析表 |
display ip host |
display命令可以在任意視圖下執行 |
查看域名服務器信息 |
display dns server [ dynamic ] |
|
查看域名後綴列表信息 |
display dns domain [ dynamic ] |
|
查看動態域名緩存區的信息 |
display dns dynamic-host |
|
顯示DNS解析結果 |
nslookup type { ptr ip-address | a domain-name } |
本命令可以在任意視圖下執行 |
清除動態域名緩存區 |
reset dns dynamic-host |
reset命令可以在用戶視圖下執行 |
配置了動態域名解析,但不能根據域名解析到正確的IP地址。
DNS客戶端需要和域名服務器配合使用,才能根據域名解析到正確的IP地址。
l
執行命令display dns dynamic-host,檢查動態域名緩存區中的信息是否存在指定域名。
l
如果不存在要解析的域名,檢查DNS客戶端是否和域名服務器通信正常,域名服務器是否工作正常,動態域名解析功能是否已經啟動。
l
如果存在要解析的域名,但地址不對,則檢查DNS客戶端所配置的域名服務器的IP地址是否正確。
l
檢查域名服務器所設置的域名和地址映射表是否正確。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!