目 錄1 IPv4域名解析配置....................................................................................

目 錄

1 IPv4域名解析配置............................................................................................................................. 1-1

1.1 域名解析簡(jiǎn)介..................................................................................................................................... 1-1

1.1.1 靜態(tài)域名解析.......................................................................................................................... 1-1

1.1.2 動(dòng)態(tài)域名解析.......................................................................................................................... 1-1

1.1.3 DNS代理................................................................................................................................. 1-3

1.2 配置IPv4 DNS client..........................................................................................................................1-3

1.2.1 配置靜態(tài)域名解析................................................................................................................... 1-3

1.2.2 配置動(dòng)態(tài)域名解析................................................................................................................... 1-4

1.3 配置DNS proxy..................................................................................................................................1-5

1.4 IPv4域名解析顯示和維護(hù).................................................................................................................. 1-5

1.5 IPv4域名解析典型配置舉例.............................................................................................................. 1-5

1.5.1 靜態(tài)域名解析配置舉例........................................................................................................... 1-5

1.5.2 動(dòng)態(tài)域名解析配置舉例........................................................................................................... 1-6

1.5.3 DNS proxy典型配置舉例........................................................................................................ 1-9

1.6 IPv4域名解析常見(jiàn)配置錯(cuò)誤舉例..................................................................................................... 1-11 2 IPv6域名解析配置............................................................................................................................. 2-1

2.1 IPv6域名解析簡(jiǎn)介............................................................................................................................. 2-1

2.2 配置IPv6 DNS client..........................................................................................................................2-1

2.2.1 配置靜態(tài)域名解析................................................................................................................... 2-1

2.2.2 配置動(dòng)態(tài)域名解析................................................................................................................... 2-1

2.3 IPv6域名解析顯示和維護(hù).................................................................................................................. 2-2

2.4 IPv6域名解析典型配置舉例.............................................................................................................. 2-2

2.4.1 靜態(tài)域名解析配置舉例........................................................................................................... 2-2

2.4.2 動(dòng)態(tài)域名解析配置舉例........................................................................................................... 2-3 3 DDNS配置......................................................................................................................................... 3-1

3.1 DDNS簡(jiǎn)介......................................................................................................................................... 3-1

3.1.1 概述........................................................................................................................................ 3-1

3.1.2 DDNS典型組網(wǎng)應(yīng)用................................................................................................................ 3-1

3.2 DDNS配置任務(wù)簡(jiǎn)介.......................................................................................................................... 3-2

3.3 配置DDNS 策略.................................................................................................................................. 3-2

3.3.1 配置準(zhǔn)備................................................................................................................................. 3-3

3.3.2 配置DDNS 策略....................................................................................................................... 3-3

3.4 在接口上應(yīng)用DDNS 策略................................................................................................................... 3-3

3.4.1 配置準(zhǔn)備................................................................................................................................. 3-3

3.4.2 配置接口應(yīng)用DDNS 策略........................................................................................................ 3-4

3.5 DDNS顯示和維護(hù).............................................................................................................................. 3-4

3.6 DDNS典型配置舉例.......................................................................................................................... 3-4

3.6.1 與www.3322.org 互通的配置舉例............................................................................................ 3-4

3.6.2 與花生殼DDNS 服務(wù)器互通的配置舉例................................................................................... 3-6

i

ii

本文中標(biāo)有“請(qǐng)以實(shí)際情況為準(zhǔn)”的特性描述，表示各型號(hào)對(duì)于此特性的支持情況可能不同，本節(jié)將對(duì)此進(jìn)行說(shuō)明。

H3C MSR系列路由器對(duì)相關(guān)命令參數(shù)支持情況、缺省值及取值范圍的差異內(nèi)容請(qǐng)參見(jiàn)本模塊的命令手冊(cè)。

z z H3C MSR系列各型號(hào)路由器均為集中式設(shè)備。

1 IPv4域名解析配置

1.1 域名解析簡(jiǎn)介

域名系統(tǒng)（DNS ，Domain Name System）是一種用于TCP/IP應(yīng)用程序的分布式數(shù)據(jù)庫(kù)，提供域名與IP 地址之間的轉(zhuǎn)換。通過(guò)域名系統(tǒng)，用戶進(jìn)行某些應(yīng)用時(shí)，可以直接使用便于記憶的、有意義的域名，而由網(wǎng)絡(luò)中的域名解析服務(wù)器將域名解析為正確的IP 地址。

域名解析分為靜態(tài)域名解析和動(dòng)態(tài)域名解析，二者可以配合使用。在解析域名時(shí)，首先采用靜態(tài)域名解析（查找靜態(tài)域名解析表），如果靜態(tài)域名解析不成功，再采用動(dòng)態(tài)域名解析。由于動(dòng)態(tài)域名解析可能會(huì)花費(fèi)一定的時(shí)間，且需要域名服務(wù)器的配合，因而可以將一些常用的域名放入靜態(tài)域名解析表中，這樣可以大大提高域名解析效率。

1.1.1 靜態(tài)域名解析

靜態(tài)域名解析就是手工建立域名和IP 地址之間的對(duì)應(yīng)關(guān)系。當(dāng)用戶使用域名進(jìn)行某些應(yīng)用（如telnet 應(yīng)用）時(shí)，系統(tǒng)查找靜態(tài)域名解析表，從中獲取指定域名對(duì)應(yīng)的IP 地址。

1.1.2 動(dòng)態(tài)域名解析

1. 解析過(guò)程

動(dòng)態(tài)域名解析是通過(guò)對(duì)域名服務(wù)器的查詢完成的。解析過(guò)程如下：

(1) 當(dāng)用戶使用域名進(jìn)行某些應(yīng)用時(shí)，用戶程序首先向DNS 客戶端中的解析器發(fā)出請(qǐng)求。

(2) DNS客戶端收到請(qǐng)求后，首先查詢本地的域名緩存。如果存在已解析成功的映射項(xiàng)，就將域

名對(duì)應(yīng)的IP 地址返回給用戶程序；如果沒(méi)有發(fā)現(xiàn)所要查找的映射項(xiàng)，就向域名服務(wù)器（DNS Server ）發(fā)送查詢請(qǐng)求。

(3) 域名服務(wù)器首先從自己的數(shù)據(jù)庫(kù)中查找域名對(duì)應(yīng)的IP 地址。如果判斷該域名不屬于本域范圍

之內(nèi)，就將請(qǐng)求交給上一級(jí)的域名解析服務(wù)器處理，直到完成解析，并將解析的結(jié)果返回給DNS 客戶端。

(4) DNS客戶端收到域名服務(wù)器的響應(yīng)報(bào)文后，將解析結(jié)果返回給應(yīng)用程序。

1-1

圖1-1 動(dòng)態(tài)DNS

用戶程序、DNS 客戶端及域名服務(wù)器的關(guān)系如圖1-1所示，其中解析器和緩存構(gòu)成DNS 客戶端。用戶程序、DNS 客戶端在同一臺(tái)設(shè)備上，而DNS 客戶端和服務(wù)器一般分布在兩臺(tái)設(shè)備上。

動(dòng)態(tài)域名解析支持緩存功能。每次動(dòng)態(tài)解析成功的域名與IP 地址的映射均存放在動(dòng)態(tài)域名緩存區(qū)中，當(dāng)下一次查詢相同域名的時(shí)候，就可以直接從緩存區(qū)中讀取，不用再向域名服務(wù)器進(jìn)行請(qǐng)求。緩存區(qū)中的映射在一段時(shí)間后會(huì)被老化刪除，以保證及時(shí)從域名服務(wù)器得到最新的內(nèi)容。老化時(shí)間由域名服務(wù)器設(shè)置，DNS

客戶端從協(xié)議報(bào)文中獲得老化時(shí)間。 2. 域名后綴列表功能

動(dòng)態(tài)域名解析支持域名后綴列表功能。用戶可以預(yù)先設(shè)置一些域名后綴，在域名解析的時(shí)候，用戶只需要輸入域名的部分字段，系統(tǒng)會(huì)自動(dòng)將輸入的域名加上不同的后綴進(jìn)行解析。舉例說(shuō)明，用戶想查詢域名aabbcc.com ，那么可以先在后綴列表中配置com ，然后輸入aabbcc 進(jìn)行查詢，系統(tǒng)會(huì)自動(dòng)將輸入的域名與后綴連接成aabbcc.com 進(jìn)行查詢。

使用域名后綴的時(shí)候，根據(jù)用戶輸入域名方式的不同，查詢方式分成以下幾種情況：

z 如果用戶輸入的域名中沒(méi)有“. ”，比如aabbcc ，系統(tǒng)認(rèn)為這是一個(gè)主機(jī)名，會(huì)首先加上域名

后綴進(jìn)行查詢，如果所有加后綴的域名查詢都失敗，將使用最初輸入的域名（如aabbcc ）進(jìn)行查詢。

z 如果用戶輸入的域名中間有“. ”，比如www.aabbcc ，系統(tǒng)直接用它進(jìn)行查詢，如果查詢失

敗，再依次加上各個(gè)域名后綴進(jìn)行查詢。

z 如果用戶輸入的域名最后有“. ”，比如aabbcc.com. ，表示不需要進(jìn)行域名后綴添加，系統(tǒng)

直接用輸入的域名進(jìn)行查詢，不論成功與否都直接返回。就是說(shuō)，如果用戶輸入的字符中最后一個(gè)字符為“. ”，就只根據(jù)用戶輸入的字符進(jìn)行查找，而不會(huì)去匹配用戶預(yù)先設(shè)置的域名后綴，因此最后這個(gè)“. ”，也被稱為查找終止符。帶有查詢終止符的域名，稱為絕對(duì)域名或完全合格的域名FQDN （Full Qualified Domain Name）。

目前，設(shè)備支持靜態(tài)域名解析和動(dòng)態(tài)域名解析的客戶端功能。

如果域名服務(wù)器上配置了域名的別名，設(shè)備可以通過(guò)別名來(lái)解析主機(jī)的IP 地址。

1-2

1.1.3 DNS代理

1. DNS代理簡(jiǎn)介

DNS 代理（DNS proxy）用來(lái)在DNS client和DNS server之間轉(zhuǎn)發(fā)DNS 請(qǐng)求和應(yīng)答報(bào)文，代替DNS client進(jìn)行域名解析。

局域網(wǎng)內(nèi)的DNS client把DNS proxy當(dāng)作DNS server，將DNS 請(qǐng)求報(bào)文發(fā)送給DNS proxy。DNS proxy 將該請(qǐng)求報(bào)文轉(zhuǎn)發(fā)到真正的DNS server，并將DNS server的應(yīng)答報(bào)文返回給DNS client，從而實(shí)現(xiàn)域名解析。

使用DNS proxy功能后，當(dāng)DNS server的地址發(fā)生變化時(shí)，只需改變DNS proxy上的配置，無(wú)需改變局域網(wǎng)內(nèi)每個(gè)DNS client的配置，從而簡(jiǎn)化了網(wǎng)絡(luò)管理。

DNS proxy的典型應(yīng)用環(huán)境如圖1-2所示。

圖1-2 DNS 代理典型組網(wǎng)應(yīng)用

2. DNS代理的工作機(jī)制

DNS 代理的工作過(guò)程如下：

(1) DNS client 把DNS proxy當(dāng)作DNS server，將DNS 請(qǐng)求報(bào)文發(fā)送給DNS proxy，即請(qǐng)求報(bào)

文的目的地址為DNS proxy的IP 地址。

(2) DNS proxy 收到請(qǐng)求報(bào)文后，首先查找本地的靜態(tài)域名解析表，如果靜態(tài)域名解析表中存在

請(qǐng)求的信息，則DNS proxy直接通過(guò)DNS 應(yīng)答報(bào)文，將域名解析結(jié)果返回給DNS client。

(3) 如果靜態(tài)域名解析表中沒(méi)有請(qǐng)求的信息，則DNS proxy將報(bào)文轉(zhuǎn)發(fā)給DNS server，通過(guò)DNS

server 進(jìn)行域名解析。

(4) DNS proxy 收到DNS server的應(yīng)答報(bào)文后，將報(bào)文轉(zhuǎn)發(fā)給DNS client。DNS client利用域名

解析的結(jié)果進(jìn)行相應(yīng)的處理。

1.2 配置IPv4 DNS client

1.2.1 配置靜態(tài)域名解析

配置靜態(tài)域名解析就是配置將主機(jī)名與IPv4地址相對(duì)應(yīng)。當(dāng)使用Telnet 等應(yīng)用時(shí)，可以直接使用主機(jī)名，由系統(tǒng)解析為IPv4地址。

1-3

表1-1 配置靜態(tài)域名解析

操作

進(jìn)入系統(tǒng)視圖

system-view

命令

- 必選

配置主機(jī)名和對(duì)應(yīng)的IPv4地址

ip host hostname ip-address

缺省情況下，靜態(tài)域名解析表中沒(méi)有主機(jī)名及IPv4地址的對(duì)應(yīng)關(guān)系

說(shuō)明

每個(gè)主機(jī)名只能對(duì)應(yīng)一個(gè)IPv4地址，當(dāng)對(duì)同一主機(jī)名進(jìn)行多次配置時(shí)，最后配置的IPv4地址有效。

z

z

最多可配置50條IPv4靜態(tài)域名解析信息。

1.2.2 配置動(dòng)態(tài)域名解析

如果用戶需要使用動(dòng)態(tài)域名解析功能，可以使用下面的命令使能動(dòng)態(tài)域名解析功能，并配置域名服務(wù)器，這樣才能將查詢請(qǐng)求報(bào)文發(fā)送到正確的服務(wù)器進(jìn)行解析。

用戶還可以配置域名后綴，以便實(shí)現(xiàn)只輸入域名的部分字段，而由系統(tǒng)自動(dòng)加上預(yù)先設(shè)置的后綴進(jìn)行解析。

表1-2 配置動(dòng)態(tài)域名解析

操作

進(jìn)入系統(tǒng)視圖 開(kāi)啟動(dòng)態(tài)域名解析功能 配置域名服務(wù)器的IPv4地址

命令

system-view dns resolve

- 必選

缺省情況下，動(dòng)態(tài)域名解析功能處于關(guān)閉狀態(tài) 必選

缺省情況下，沒(méi)有配置域名服務(wù)器的IPv4地址可選

配置域名后綴

dns domain domain-name

缺省情況下，沒(méi)有配置域名后綴，即只根據(jù)用戶輸入的域名信息進(jìn)行解析

說(shuō)明

dns server ip-address

1-4

z z z

包括IPv6域名服務(wù)器在內(nèi)，設(shè)備上最多可配置6個(gè)域名服務(wù)器。 設(shè)備上最多可以配置10個(gè)域名后綴。

當(dāng)在DNS Proxy上配置了多個(gè)DNS Server時(shí)，Proxy 將依次發(fā)起域名解析請(qǐng)求。如果第一個(gè)被請(qǐng)求的DNS Server解析成功，Proxy 將結(jié)果返回給DNS Client；如果第一個(gè)被請(qǐng)求的DNS Server解析失敗，則等待DNS Client定時(shí)器超時(shí)并重新發(fā)起請(qǐng)求后，Proxy 會(huì)向第二個(gè)DNS Server發(fā)起域名解析請(qǐng)求。

z

DNS Proxy和DNS Server之間需要IP 可達(dá)。

1.3 配置DNS proxy

表1-3 配置DNS proxy

操作

進(jìn)入系統(tǒng)視圖 開(kāi)啟DNS proxy功能 配置域名服務(wù)器的IPv4地址

system-view dns proxy enable

命令

- 必選

缺省情況下，DNS proxy功能處于關(guān)閉狀態(tài) 必選

缺省情況下，沒(méi)有配置域名服務(wù)器的IPv4地址

說(shuō)明

dns server ip-address

1.4 IPv4域名解析顯示和維護(hù)

在完成上述配置后，在任意視圖下執(zhí)行display 命令可以顯示IPv4域名解析配置后的運(yùn)行情況，通過(guò)查看顯示信息驗(yàn)證配置的效果。

在用戶視圖下，執(zhí)行reset 命令可以清除動(dòng)態(tài)域名緩存信息。

表1-4 域名解析顯示和維護(hù)

操作

顯示IPv4靜態(tài)域名解析表 顯示IPv4域名服務(wù)器信息 顯示域名后綴列表信息 顯示IPv4動(dòng)態(tài)域名緩存信息 清空IPv4動(dòng)態(tài)域名緩存信息

display ip host

display dns server [ dynamic ] display dns domain [ dynamic ] display dns dynamic-host reset dns dynamic-host

命令

1.5 IPv4域名解析典型配置舉例

1.5.1 靜態(tài)域名解析配置舉例

1. 組網(wǎng)需求

Device 利用靜態(tài)域名解析功能，實(shí)現(xiàn)通過(guò)主機(jī)名host.com 訪問(wèn)IP 地址為10.1.1.2的主機(jī)Host 。

1-5

2. 組網(wǎng)圖

圖1-3 靜態(tài)域名解析配置組網(wǎng)圖

3. 配置步驟

# 配置主機(jī)名host.com 對(duì)應(yīng)的IP 地址為10.1.1.2。

system-view

[Sysname] ip host host.com 10.1.1.2

# 執(zhí)行ping host.com命令，Device 通過(guò)靜態(tài)域名解析可以解析到host.com 對(duì)應(yīng)的IP 地址為10.1.1.2。

[Sysname] ping host.com

PING host.com (10.1.1.2):

56 data bytes, press CTRL_C to break

Reply from 10.1.1.2: bytes=56 Sequence=1 ttl=128 time=1 ms

Reply from 10.1.1.2: bytes=56 Sequence=2 ttl=128 time=4 ms

Reply from 10.1.1.2: bytes=56 Sequence=3 ttl=128 time=3 ms

Reply from 10.1.1.2: bytes=56 Sequence=4 ttl=128 time=2 ms

Reply from 10.1.1.2: bytes=56 Sequence=5 ttl=128 time=3 ms

--- host.com ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00 packet loss

round-trip min/avg/max = 1/2/4 ms

1.5.2 動(dòng)態(tài)域名解析配置舉例

1. 組網(wǎng)需求

z 域名服務(wù)器的IP 地址是2.1.1.2/16，配置域名后綴為com ，且com 域中包含域名“host ”和

IP 地址3.1.1.1/16的對(duì)應(yīng)關(guān)系。

z Device 作為DNS 客戶端，使用動(dòng)態(tài)域名解析和域名后綴列表功能，實(shí)現(xiàn)通過(guò)輸入host 來(lái)訪

問(wèn)域名為host.com 、IP 地址為3.1.1.1/16的主機(jī)Host 。

1-6

2. 組網(wǎng)圖

圖1-4 動(dòng)態(tài)域名解析組網(wǎng)圖

DNS serverDNS clientHost

3. 配置步驟

在開(kāi)始下面的配置之前，假設(shè)設(shè)備與主機(jī)之間的路由可達(dá)，設(shè)備和主機(jī)都已經(jīng)配置完畢，接口IP 地址如圖1-4所示。

不同域名服務(wù)器的配置方法不同，下面僅以Windows Server 2000為例，說(shuō)明域名服務(wù)器的配置方法。

(1) 配置域名服務(wù)器

# 進(jìn)入域名服務(wù)器配置界面。

在開(kāi)始菜單中，選擇[程序/管理工具/DNS]。

# 創(chuàng)建區(qū)域com 。

如圖1-5所示，右鍵點(diǎn)擊[正向查找區(qū)域]，選擇[新建區(qū)域]，按照提示創(chuàng)建新的區(qū)域com 。 圖1-5 創(chuàng)建區(qū)域 z z

# 添加域名和IP 地址的映射。

如圖1-6所示，右鍵點(diǎn)擊區(qū)域com 。

1-7

圖1-6 新建主機(jī)

選擇[新建主機(jī)]，彈出如圖1-7的對(duì)話框。按照?qǐng)D1-7輸入域名host 和IP 地址3.1.1.1。 圖1-7 添加域名和IP 地址的映射

(2) 配置DNS 客戶端Device # 開(kāi)啟動(dòng)態(tài)域名解析功能。

system-view

[Sysname] dns resolve

# 配置域名服務(wù)器的IP 地址為2.1.1.2。

1-8