目 錄1 IPv4域名解析配置....................................................................................

目 錄

1 IPv4域名解析配置............................................................................................................................. 1-1

1.1 域名解析簡介..................................................................................................................................... 1-1

1.1.1 靜態(tài)域名解析.......................................................................................................................... 1-1

1.1.2 動態(tài)域名解析.......................................................................................................................... 1-1

1.1.3 DNS代理................................................................................................................................. 1-3

1.2 配置IPv4 DNS client..........................................................................................................................1-3

1.2.1 配置靜態(tài)域名解析................................................................................................................... 1-3

1.2.2 配置動態(tài)域名解析................................................................................................................... 1-4

1.3 配置DNS proxy..................................................................................................................................1-5

1.4 IPv4域名解析顯示和維護(hù).................................................................................................................. 1-5

1.5 IPv4域名解析典型配置舉例.............................................................................................................. 1-5

1.5.1 靜態(tài)域名解析配置舉例........................................................................................................... 1-5

1.5.2 動態(tài)域名解析配置舉例........................................................................................................... 1-6

1.5.3 DNS proxy典型配置舉例........................................................................................................ 1-9

1.6 IPv4域名解析常見配置錯誤舉例..................................................................................................... 1-11 2 IPv6域名解析配置............................................................................................................................. 2-1

2.1 IPv6域名解析簡介............................................................................................................................. 2-1

2.2 配置IPv6 DNS client..........................................................................................................................2-1

2.2.1 配置靜態(tài)域名解析................................................................................................................... 2-1

2.2.2 配置動態(tài)域名解析................................................................................................................... 2-1

2.3 IPv6域名解析顯示和維護(hù).................................................................................................................. 2-2

2.4 IPv6域名解析典型配置舉例.............................................................................................................. 2-2

2.4.1 靜態(tài)域名解析配置舉例........................................................................................................... 2-2

2.4.2 動態(tài)域名解析配置舉例........................................................................................................... 2-3 3 DDNS配置......................................................................................................................................... 3-1

3.1 DDNS簡介......................................................................................................................................... 3-1

3.1.1 概述........................................................................................................................................ 3-1

3.1.2 DDNS典型組網(wǎng)應(yīng)用................................................................................................................ 3-1

3.2 DDNS配置任務(wù)簡介.......................................................................................................................... 3-2

3.3 配置DDNS 策略.................................................................................................................................. 3-2

3.3.1 配置準(zhǔn)備................................................................................................................................. 3-3

3.3.2 配置DDNS 策略....................................................................................................................... 3-3

3.4 在接口上應(yīng)用DDNS 策略................................................................................................................... 3-3

3.4.1 配置準(zhǔn)備................................................................................................................................. 3-3

3.4.2 配置接口應(yīng)用DDNS 策略........................................................................................................ 3-4

3.5 DDNS顯示和維護(hù).............................................................................................................................. 3-4

3.6 DDNS典型配置舉例.......................................................................................................................... 3-4

3.6.1 與www.3322.org 互通的配置舉例............................................................................................ 3-4

3.6.2 與花生殼DDNS 服務(wù)器互通的配置舉例................................................................................... 3-6

i

ii

本文中標(biāo)有“請以實際情況為準(zhǔn)”的特性描述，表示各型號對于此特性的支持情況可能不同，本節(jié)將對此進(jìn)行說明。

H3C MSR系列路由器對相關(guān)命令參數(shù)支持情況、缺省值及取值范圍的差異內(nèi)容請參見本模塊的命令手冊。

z z H3C MSR系列各型號路由器均為集中式設(shè)備。

1 IPv4域名解析配置

1.1 域名解析簡介

域名系統(tǒng)（DNS ，Domain Name System）是一種用于TCP/IP應(yīng)用程序的分布式數(shù)據(jù)庫，提供域名與IP 地址之間的轉(zhuǎn)換。通過域名系統(tǒng)，用戶進(jìn)行某些應(yīng)用時，可以直接使用便于記憶的、有意義的域名，而由網(wǎng)絡(luò)中的域名解析服務(wù)器將域名解析為正確的IP 地址。

域名解析分為靜態(tài)域名解析和動態(tài)域名解析，二者可以配合使用。在解析域名時，首先采用靜態(tài)域名解析（查找靜態(tài)域名解析表），如果靜態(tài)域名解析不成功，再采用動態(tài)域名解析。由于動態(tài)域名解析可能會花費一定的時間，且需要域名服務(wù)器的配合，因而可以將一些常用的域名放入靜態(tài)域名解析表中，這樣可以大大提高域名解析效率。

1.1.1 靜態(tài)域名解析

靜態(tài)域名解析就是手工建立域名和IP 地址之間的對應(yīng)關(guān)系。當(dāng)用戶使用域名進(jìn)行某些應(yīng)用（如telnet 應(yīng)用）時，系統(tǒng)查找靜態(tài)域名解析表，從中獲取指定域名對應(yīng)的IP 地址。

1.1.2 動態(tài)域名解析

1. 解析過程

動態(tài)域名解析是通過對域名服務(wù)器的查詢完成的。解析過程如下：

(1) 當(dāng)用戶使用域名進(jìn)行某些應(yīng)用時，用戶程序首先向DNS 客戶端中的解析器發(fā)出請求。

(2) DNS客戶端收到請求后，首先查詢本地的域名緩存。如果存在已解析成功的映射項，就將域

名對應(yīng)的IP 地址返回給用戶程序；如果沒有發(fā)現(xiàn)所要查找的映射項，就向域名服務(wù)器（DNS Server ）發(fā)送查詢請求。

(3) 域名服務(wù)器首先從自己的數(shù)據(jù)庫中查找域名對應(yīng)的IP 地址。如果判斷該域名不屬于本域范圍

之內(nèi)，就將請求交給上一級的域名解析服務(wù)器處理，直到完成解析，并將解析的結(jié)果返回給DNS 客戶端。

(4) DNS客戶端收到域名服務(wù)器的響應(yīng)報文后，將解析結(jié)果返回給應(yīng)用程序。

1-1

圖1-1 動態(tài)DNS

用戶程序、DNS 客戶端及域名服務(wù)器的關(guān)系如圖1-1所示，其中解析器和緩存構(gòu)成DNS 客戶端。用戶程序、DNS 客戶端在同一臺設(shè)備上，而DNS 客戶端和服務(wù)器一般分布在兩臺設(shè)備上。

動態(tài)域名解析支持緩存功能。每次動態(tài)解析成功的域名與IP 地址的映射均存放在動態(tài)域名緩存區(qū)中，當(dāng)下一次查詢相同域名的時候，就可以直接從緩存區(qū)中讀取，不用再向域名服務(wù)器進(jìn)行請求。緩存區(qū)中的映射在一段時間后會被老化刪除，以保證及時從域名服務(wù)器得到最新的內(nèi)容。老化時間由域名服務(wù)器設(shè)置，DNS

客戶端從協(xié)議報文中獲得老化時間。 2. 域名后綴列表功能

動態(tài)域名解析支持域名后綴列表功能。用戶可以預(yù)先設(shè)置一些域名后綴，在域名解析的時候，用戶只需要輸入域名的部分字段，系統(tǒng)會自動將輸入的域名加上不同的后綴進(jìn)行解析。舉例說明，用戶想查詢域名aabbcc.com ，那么可以先在后綴列表中配置com ，然后輸入aabbcc 進(jìn)行查詢，系統(tǒng)會自動將輸入的域名與后綴連接成aabbcc.com 進(jìn)行查詢。

使用域名后綴的時候，根據(jù)用戶輸入域名方式的不同，查詢方式分成以下幾種情況：

z 如果用戶輸入的域名中沒有“. ”，比如aabbcc ，系統(tǒng)認(rèn)為這是一個主機(jī)名，會首先加上域名

后綴進(jìn)行查詢，如果所有加后綴的域名查詢都失敗，將使用最初輸入的域名（如aabbcc ）進(jìn)行查詢。

z 如果用戶輸入的域名中間有“. ”，比如www.aabbcc ，系統(tǒng)直接用它進(jìn)行查詢，如果查詢失

敗，再依次加上各個域名后綴進(jìn)行查詢。

z 如果用戶輸入的域名最后有“. ”，比如aabbcc.com. ，表示不需要進(jìn)行域名后綴添加，系統(tǒng)

直接用輸入的域名進(jìn)行查詢，不論成功與否都直接返回。就是說，如果用戶輸入的字符中最后一個字符為“. ”，就只根據(jù)用戶輸入的字符進(jìn)行查找，而不會去匹配用戶預(yù)先設(shè)置的域名后綴，因此最后這個“. ”，也被稱為查找終止符。帶有查詢終止符的域名，稱為絕對域名或完全合格的域名FQDN （Full Qualified Domain Name）。

目前，設(shè)備支持靜態(tài)域名解析和動態(tài)域名解析的客戶端功能。

如果域名服務(wù)器上配置了域名的別名，設(shè)備可以通過別名來解析主機(jī)的IP 地址。

1-2

1.1.3 DNS代理

1. DNS代理簡介

DNS 代理（DNS proxy）用來在DNS client和DNS server之間轉(zhuǎn)發(fā)DNS 請求和應(yīng)答報文，代替DNS client進(jìn)行域名解析。

局域網(wǎng)內(nèi)的DNS client把DNS proxy當(dāng)作DNS server，將DNS 請求報文發(fā)送給DNS proxy。DNS proxy 將該請求報文轉(zhuǎn)發(fā)到真正的DNS server，并將DNS server的應(yīng)答報文返回給DNS client，從而實現(xiàn)域名解析。

使用DNS proxy功能后，當(dāng)DNS server的地址發(fā)生變化時，只需改變DNS proxy上的配置，無需改變局域網(wǎng)內(nèi)每個DNS client的配置，從而簡化了網(wǎng)絡(luò)管理。

DNS proxy的典型應(yīng)用環(huán)境如圖1-2所示。

圖1-2 DNS 代理典型組網(wǎng)應(yīng)用

2. DNS代理的工作機(jī)制

DNS 代理的工作過程如下：

(1) DNS client 把DNS proxy當(dāng)作DNS server，將DNS 請求報文發(fā)送給DNS proxy，即請求報

文的目的地址為DNS proxy的IP 地址。

(2) DNS proxy 收到請求報文后，首先查找本地的靜態(tài)域名解析表，如果靜態(tài)域名解析表中存在

請求的信息，則DNS proxy直接通過DNS 應(yīng)答報文，將域名解析結(jié)果返回給DNS client。

(3) 如果靜態(tài)域名解析表中沒有請求的信息，則DNS proxy將報文轉(zhuǎn)發(fā)給DNS server，通過DNS

server 進(jìn)行域名解析。

(4) DNS proxy 收到DNS server的應(yīng)答報文后，將報文轉(zhuǎn)發(fā)給DNS client。DNS client利用域名

解析的結(jié)果進(jìn)行相應(yīng)的處理。

1.2 配置IPv4 DNS client

1.2.1 配置靜態(tài)域名解析

配置靜態(tài)域名解析就是配置將主機(jī)名與IPv4地址相對應(yīng)。當(dāng)使用Telnet 等應(yīng)用時，可以直接使用主機(jī)名，由系統(tǒng)解析為IPv4地址。

1-3

表1-1 配置靜態(tài)域名解析

操作

進(jìn)入系統(tǒng)視圖

system-view

命令

- 必選

配置主機(jī)名和對應(yīng)的IPv4地址

ip host hostname ip-address

缺省情況下，靜態(tài)域名解析表中沒有主機(jī)名及IPv4地址的對應(yīng)關(guān)系

說明

每個主機(jī)名只能對應(yīng)一個IPv4地址，當(dāng)對同一主機(jī)名進(jìn)行多次配置時，最后配置的IPv4地址有效。

z

z

最多可配置50條IPv4靜態(tài)域名解析信息。

1.2.2 配置動態(tài)域名解析

如果用戶需要使用動態(tài)域名解析功能，可以使用下面的命令使能動態(tài)域名解析功能，并配置域名服務(wù)器，這樣才能將查詢請求報文發(fā)送到正確的服務(wù)器進(jìn)行解析。

用戶還可以配置域名后綴，以便實現(xiàn)只輸入域名的部分字段，而由系統(tǒng)自動加上預(yù)先設(shè)置的后綴進(jìn)行解析。

表1-2 配置動態(tài)域名解析

操作

進(jìn)入系統(tǒng)視圖 開啟動態(tài)域名解析功能 配置域名服務(wù)器的IPv4地址

命令

system-view dns resolve

- 必選

缺省情況下，動態(tài)域名解析功能處于關(guān)閉狀態(tài) 必選

缺省情況下，沒有配置域名服務(wù)器的IPv4地址可選

配置域名后綴

dns domain domain-name

缺省情況下，沒有配置域名后綴，即只根據(jù)用戶輸入的域名信息進(jìn)行解析

說明

dns server ip-address

1-4

z z z

包括IPv6域名服務(wù)器在內(nèi)，設(shè)備上最多可配置6個域名服務(wù)器。 設(shè)備上最多可以配置10個域名后綴。

當(dāng)在DNS Proxy上配置了多個DNS Server時，Proxy 將依次發(fā)起域名解析請求。如果第一個被請求的DNS Server解析成功，Proxy 將結(jié)果返回給DNS Client；如果第一個被請求的DNS Server解析失敗，則等待DNS Client定時器超時并重新發(fā)起請求后，Proxy 會向第二個DNS Server發(fā)起域名解析請求。

z

DNS Proxy和DNS Server之間需要IP 可達(dá)。

1.3 配置DNS proxy

表1-3 配置DNS proxy

操作

進(jìn)入系統(tǒng)視圖 開啟DNS proxy功能 配置域名服務(wù)器的IPv4地址

system-view dns proxy enable

命令

- 必選

缺省情況下，DNS proxy功能處于關(guān)閉狀態(tài) 必選

缺省情況下，沒有配置域名服務(wù)器的IPv4地址

說明

dns server ip-address

1.4 IPv4域名解析顯示和維護(hù)

在完成上述配置后，在任意視圖下執(zhí)行display 命令可以顯示IPv4域名解析配置后的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下，執(zhí)行reset 命令可以清除動態(tài)域名緩存信息。

表1-4 域名解析顯示和維護(hù)

操作

顯示IPv4靜態(tài)域名解析表 顯示IPv4域名服務(wù)器信息 顯示域名后綴列表信息 顯示IPv4動態(tài)域名緩存信息 清空IPv4動態(tài)域名緩存信息

display ip host

display dns server [ dynamic ] display dns domain [ dynamic ] display dns dynamic-host reset dns dynamic-host

命令

1.5 IPv4域名解析典型配置舉例

1.5.1 靜態(tài)域名解析配置舉例

1. 組網(wǎng)需求

Device 利用靜態(tài)域名解析功能，實現(xiàn)通過主機(jī)名host.com 訪問IP 地址為10.1.1.2的主機(jī)Host 。

1-5

2. 組網(wǎng)圖

圖1-3 靜態(tài)域名解析配置組網(wǎng)圖

3. 配置步驟

# 配置主機(jī)名host.com 對應(yīng)的IP 地址為10.1.1.2。

system-view

[Sysname] ip host host.com 10.1.1.2

# 執(zhí)行ping host.com命令，Device 通過靜態(tài)域名解析可以解析到host.com 對應(yīng)的IP 地址為10.1.1.2。

[Sysname] ping host.com

PING host.com (10.1.1.2):

56 data bytes, press CTRL_C to break

Reply from 10.1.1.2: bytes=56 Sequence=1 ttl=128 time=1 ms

Reply from 10.1.1.2: bytes=56 Sequence=2 ttl=128 time=4 ms

Reply from 10.1.1.2: bytes=56 Sequence=3 ttl=128 time=3 ms

Reply from 10.1.1.2: bytes=56 Sequence=4 ttl=128 time=2 ms

Reply from 10.1.1.2: bytes=56 Sequence=5 ttl=128 time=3 ms

--- host.com ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00 packet loss

round-trip min/avg/max = 1/2/4 ms

1.5.2 動態(tài)域名解析配置舉例

1. 組網(wǎng)需求

z 域名服務(wù)器的IP 地址是2.1.1.2/16，配置域名后綴為com ，且com 域中包含域名“host ”和

IP 地址3.1.1.1/16的對應(yīng)關(guān)系。

z Device 作為DNS 客戶端，使用動態(tài)域名解析和域名后綴列表功能，實現(xiàn)通過輸入host 來訪

問域名為host.com 、IP 地址為3.1.1.1/16的主機(jī)Host 。

1-6

2. 組網(wǎng)圖

圖1-4 動態(tài)域名解析組網(wǎng)圖

DNS serverDNS clientHost

3. 配置步驟

在開始下面的配置之前，假設(shè)設(shè)備與主機(jī)之間的路由可達(dá)，設(shè)備和主機(jī)都已經(jīng)配置完畢，接口IP 地址如圖1-4所示。

不同域名服務(wù)器的配置方法不同，下面僅以Windows Server 2000為例，說明域名服務(wù)器的配置方法。

(1) 配置域名服務(wù)器

# 進(jìn)入域名服務(wù)器配置界面。

在開始菜單中，選擇[程序/管理工具/DNS]。

# 創(chuàng)建區(qū)域com 。

如圖1-5所示，右鍵點擊[正向查找區(qū)域]，選擇[新建區(qū)域]，按照提示創(chuàng)建新的區(qū)域com 。 圖1-5 創(chuàng)建區(qū)域 z z

# 添加域名和IP 地址的映射。

如圖1-6所示，右鍵點擊區(qū)域com 。

1-7

圖1-6 新建主機(jī)

選擇[新建主機(jī)]，彈出如圖1-7的對話框。按照圖1-7輸入域名host 和IP 地址3.1.1.1。 圖1-7 添加域名和IP 地址的映射

(2) 配置DNS 客戶端Device # 開啟動態(tài)域名解析功能。

system-view

[Sysname] dns resolve

# 配置域名服務(wù)器的IP 地址為2.1.1.2。

1-8