- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
04-域名解析配置
本章節下載： 04-域名解析配置 (387.76 KB)
目 錄
域名係統（DNS，Domain Name System）是一種用於TCP/IP應用程序的分布式數據庫，提供域名與IP地址之間的轉換。通過域名係統，用戶進行某些應用時，可以直接使用便於記憶的、有意義的域名，而由網絡中的域名解析服務器將域名解析為正確的IP地址。
域名解析分為靜態域名解析和動態域名解析，二者可以配合使用。在解析域名時，首先采用靜態域名解析（查找靜態域名解析表），如果靜態域名解析不成功，再采用動態域名解析。由於動態域名解析可能會花費一定的時間，且需要域名服務器的配合，因而可以將一些常用的域名放入靜態域名解析表中，這樣可以大大提高域名解析效率。
靜態域名解析就是手工建立域名和IP地址之間的對應關係。當用戶使用域名進行某些應用（如telnet應用）時，係統查找靜態域名解析表，從中獲取指定域名對應的IP地址。
動態域名解析是通過對域名服務器的查詢完成的。解析過程如下：
(1) 當用戶使用域名進行某些應用時，用戶程序首先向DNS客戶端中的解析器發出請求。
(2) DNS客戶端收到請求後，首先查詢本地的域名緩存。如果存在已解析成功的映射項，就將域名對應的IP地址返回給用戶程序；如果沒有發現所要查找的映射項，就向域名服務器（DNS Server）發送查詢請求。
(3) 域名服務器首先從自己的數據庫中查找域名對應的IP地址。如果判斷該域名不屬於本域範圍之內，就將請求交給上一級的域名解析服務器處理，直到完成解析，並將解析的結果返回給DNS客戶端。
(4) DNS客戶端收到域名服務器的響應報文後，將解析結果返回給應用程序。
用戶程序、DNS客戶端及域名服務器的關係如圖1-1所示，其中解析器和緩存構成DNS客戶端。用戶程序、DNS客戶端在同一台設備上，而DNS客戶端和服務器一般分布在兩台設備上。
動態域名解析支持緩存功能。每次動態解析成功的域名與IP地址的映射均存放在動態域名緩存區中，當下一次查詢相同域名的時候，就可以直接從緩存區中讀取，不用再向域名服務器進行請求。緩存區中的映射在一段時間後會被老化刪除，以保證及時從域名服務器得到最新的內容。老化時間由域名服務器設置，DNS客戶端從協議報文中獲得老化時間。
動態域名解析支持域名後綴列表功能。用戶可以預先設置一些域名後綴，在域名解析的時候，用戶隻需要輸入域名的部分字段，係統會自動將輸入的域名加上不同的後綴進行解析。舉例說明，用戶想查詢域名aabbcc.com，那麼可以先在後綴列表中配置com，然後輸入aabbcc進行查詢，係統會自動將輸入的域名與後綴連接成aabbcc.com進行查詢。
使用域名後綴的時候，根據用戶輸入域名方式的不同，查詢方式分成以下幾種情況：
· 如果用戶輸入的域名中沒有“.”，比如aabbcc，係統認為這是一個主機名，會首先加上域名後綴進行查詢，如果所有加後綴的域名查詢都失敗，將使用最初輸入的域名（如aabbcc）進行查詢。
· 如果用戶輸入的域名中間有“.”，比如www.aabbcc，係統直接用它進行查詢，如果查詢失敗，再依次加上各個域名後綴進行查詢。
· 如果用戶輸入的域名最後有“.”，比如aabbcc.com.，表示不需要進行域名後綴添加，係統直接用輸入的域名進行查詢，不論成功與否都直接返回。就是說，如果用戶輸入的字符中最後一個字符為“.”，就隻根據用戶輸入的字符進行查找，而不會去匹配用戶預先設置的域名後綴，因此最後這個“.”，也被稱為查找終止符。帶有查詢終止符的域名，稱為FQDN（Full Qualified Domain Name，完全合格域名）。
目前，設備支持靜態域名解析和動態域名解析的客戶端功能。
如果域名服務器上配置了域名的別名，設備可以通過別名來解析主機的IP地址。
配置靜態域名解析就是通過配置使主機名與IPv4地址相互對應。當使用Telnet等應用時，可以直接使用主機名，由係統解析為IPv4地址。
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
配置主機名和對應的IPv4地址 |
ip host hostname ip-address |
必選 缺省情況下，靜態域名解析表中沒有主機名及IPv4地址的對應關係 |
· 每個主機名隻能對應一個IPv4地址，當對同一主機名進行多次配置時，最後配置的IPv4地址有效。
· 設備最多可配置50 條IPv4靜態域名解析信息。
如果用戶需要使用動態域名解析功能，可以使用下麵的命令使能動態域名解析功能，並配置域名服務器，這樣才能將查詢請求報文發送到正確的服務器進行解析。
用戶還可以配置域名後綴，以便實現隻輸入域名的部分字段，而由係統自動加上預先設置的後綴進行解析。
|
操作 |
命令 |
說明 |
|
|
進入係統視圖 |
system-view |
- |
|
|
開啟動態域名解析功能 |
dns resolve |
必選 缺省情況下，動態域名解析功能處於關閉狀態 |
|
|
配置域名服務器的IPv4地址 |
係統視圖下 |
dns server ip-address |
二者至少選擇其一 缺省情況下，沒有配置域名服務器的IPv4地址 |
|
接口視圖下 |
interface interface-type interface-number |
||
|
dns server ip-address |
|||
|
quit |
|||
|
配置域名後綴 |
dns domain domain-name |
可選 缺省情況下，沒有配置域名後綴，即隻根據用戶輸入的域名信息進行解析 |
|
· 包括IPv6域名服務器在內，係統視圖下最多可配置6個域名服務器；所有接口下配置的域名服務器總數不能超過6。
· DNS server的優先級順序為：係統視圖下配置的DNS server優先級高於接口視圖下配置的DNS server；在同一視圖下先配置的DNS server優先級高於後配置的DNS server；設備上手工配置的DNS server優先級高於通過DHCP等方式動態獲取的DNS server。設備首先向優先級最高的DNS server發送查詢請求，失敗後再依次向其他DNS server發送查詢請求。
· 設備上最多可以配置10個域名後綴。
在完成上述配置後，在任意視圖下執行display命令可以顯示IPv4域名解析配置後的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下，執行reset命令可以清除動態域名緩存信息。
|
操作 |
命令 |
|
顯示IPv4靜態域名解析表 |
display ip host [ | { begin | exclude | include } regular-expression ] |
|
顯示IPv4域名服務器信息 |
display dns server [ dynamic ] [ | { begin | exclude | include } regular-expression ] |
|
顯示域名後綴列表信息 |
display dns domain [ dynamic ] [ | { begin | exclude | include } regular-expression ] |
|
顯示IPv4動態域名緩存信息 |
display dns host ip [ | { begin | exclude | include } regular-expression ] |
|
清除IPv4動態域名緩存信息 |
reset dns host ip |
缺省情況下，以太網接口、VLAN接口及聚合接口處於DOWN狀態。如果要對這些接口進行配置，請先使用undo shutdown命令使接口狀態處於UP狀態。
為了避免記憶複雜的IP地址，Device希望通過便於記憶的主機名訪問某一主機。在Device上手工配置IP地址對應的主機名，利用靜態域名解析功能，就可以實現通過主機名訪問該主機。
在本例中，Device訪問的主機IP地址為10.1.1.2，主機名為host.com。
圖1-2 靜態域名解析配置組網圖
# 配置主機名host.com對應的IP地址為10.1.1.2。
<Sysname> system-view
[Sysname] ip host host.com 10.1.1.2
# 執行ping host.com命令，Device通過靜態域名解析可以解析到host.com對應的IP地址為10.1.1.2。
[Sysname] ping host.com
PING host.com (10.1.1.2):
56 data bytes, press CTRL_C to break
Reply from 10.1.1.2: bytes=56 Sequence=1 ttl=128 time=1 ms
Reply from 10.1.1.2: bytes=56 Sequence=2 ttl=128 time=4 ms
Reply from 10.1.1.2: bytes=56 Sequence=3 ttl=128 time=3 ms
Reply from 10.1.1.2: bytes=56 Sequence=4 ttl=128 time=2 ms
Reply from 10.1.1.2: bytes=56 Sequence=5 ttl=128 time=3 ms
--- host.com ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 1/2/4 ms
為了避免記憶複雜的IP地址，Device希望通過便於記憶的域名訪問某一主機。如果網絡中存在域名服務器，則可以利用動態域名解析功能，實現通過域名訪問主機。
在本例中：
· 域名服務器的IP地址是2.1.1.2/16，域名服務器上存在com域，且com域中包含域名“host”和IP地址3.1.1.1/16的對應關係。
· Device作為DNS客戶端，使用動態域名解析功能，將域名解析為IP地址。
· Device上配置域名後綴com，以便簡化訪問主機時輸入的域名，例如通過輸入host即可訪問域名為host.com、IP地址為3.1.1.1/16的主機Host。
· 在開始下麵的配置之前，假設設備與主機之間的路由可達，設備和主機都已經配置完畢，接口IP地址如圖1-3所示。
· 不同域名服務器的配置方法不同，下麵僅以Windows Server 2000為例，說明域名服務器的配置方法。
(1) 配置域名服務器
# 進入域名服務器配置界麵。
在開始菜單中，選擇[程序/管理工具/DNS]。
# 創建區域com。
如圖1-4所示，右鍵點擊[正向查找區域]，選擇[新建區域]，按照提示創建新的區域com。
# 添加域名和IP地址的映射。
如圖1-5所示，右鍵點擊區域com。
選擇[新建主機]，彈出如圖1-6的對話框。按照圖1-6輸入域名host和IP地址3.1.1.1。
圖1-6 添加域名和IP地址的映射
(2) 配置DNS客戶端Device
# 開啟動態域名解析功能。
<Sysname> system-view
[Sysname] dns resolve
# 配置域名服務器的IP地址為2.1.1.2。
[Sysname] dns server 2.1.1.2
# 配置域名後綴com。
[Sysname] dns domain com
(3) 驗證配置結果
# 在設備上執行ping host命令，可以ping通主機，且對應的目的地址為3.1.1.1。
[Sysname] ping host
Trying DNS resolve, press CTRL_C to break
Trying DNS server (2.1.1.2)
PING host.com (3.1.1.1):
56 data bytes, press CTRL_C to break
Reply from 3.1.1.1: bytes=56 Sequence=1 ttl=126 time=3 ms
Reply from 3.1.1.1: bytes=56 Sequence=2 ttl=126 time=1 ms
Reply from 3.1.1.1: bytes=56 Sequence=3 ttl=126 time=1 ms
Reply from 3.1.1.1: bytes=56 Sequence=4 ttl=126 time=1 ms
Reply from 3.1.1.1: bytes=56 Sequence=5 ttl=126 time=1 ms
--- host.com ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 1/1/3 ms
配置了動態域名解析，但不能根據域名解析到正確的IP地址。
DNS客戶端需要和域名服務器配合使用，才能根據域名解析到正確的IP地址。
· 執行命令display dns host ip，檢查動態域名緩存信息是否存在指定域名。
· 如果不存在要解析的域名，檢查DNS客戶端是否和域名服務器通信正常，域名服務器是否工作正常，動態域名解析功能是否已經開啟。
· 如果存在要解析的域名，但地址不對，則檢查DNS客戶端所配置的域名服務器的IP地址是否正確。
· 檢查域名服務器所設置的域名和地址映射表是否正確。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
