- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
14-DNS设置
本章节下载 (693.48 KB)
域名系统（DNS，Domain Name System）是一种用于TCP/IP应用程序的分布式数据库，提供域名与IP地址之间的转换。通过域名系统，用户进行某些应用时，可以直接使用便于记忆的、有意义的域名，而由网络中的DNS服务器将域名解析为正确的IP地址。
l 域名解析分为静态域名解析和动态域名解析。在解析域名时，首先采用静态域名解析，如果静态域名解析不成功，再采用动态域名解析。
l 设备支持配置动态域名解析，因此本章仅介绍动态域名解析的原理。
动态域名解析是通过对DNS服务器的查询完成的。解析过程如下：
(1) 当用户使用域名进行某些应用时，用户程序首先向DNS客户端中的解析器发出请求。
(2) DNS客户端收到请求后，首先查询本地的域名缓存。如果存在已解析成功的映射项，就将域名对应的IP地址返回给用户程序；如果没有发现所要查找的映射项，就向DNS服务器发送查询请求。
(3) 域名服务器首先从自己的数据库中查找域名对应的IP地址。如果判断该域名不属于本域范围之内，就将请求交给上一级的域名解析服务器处理，直到完成解析，并将解析的结果返回给DNS客户端。
(4) DNS客户端收到域名服务器的响应报文后，将解析结果返回给应用程序。
用户程序、DNS客户端及DNS服务器的关系如图1-1所示，其中解析器和缓存构成DNS客户端。用户程序、DNS客户端在同一台设备上，而DNS客户端和服务器一般分布在两台设备上。
动态域名解析支持缓存功能。每次动态解析成功的域名与IP地址的映射均存放在动态域名缓存区中，当下一次查询相同域名的时候，就可以直接从缓存区中读取，不用再向域名服务器进行请求。缓存区中的映射在一段时间后会被老化删除，以保证及时从域名服务器得到最新的内容。老化时间由域名服务器设置，DNS客户端从协议报文中获得老化时间。
动态域名解析支持域名后缀列表功能。用户可以预先设置一些域名后缀，在域名解析的时候，用户只需要输入域名的部分字段，系统会自动将输入的域名加上不同的后缀进行解析。举例说明，用户想查询域名aabbcc.com，那么可以先在后缀列表中配置com，然后输入aabbcc进行查询，系统会自动将输入的域名与后缀连接成aabbcc.com进行查询。
使用域名后缀的时候，根据用户输入域名方式的不同，查询方式分成以下几种情况：
l 如果用户输入的域名中没有“.”，比如aabbcc，系统认为这是一个主机名，会首先加上域名后缀进行查询，如果所有加后缀的域名查询都失败，将使用最初输入的域名（如aabbcc）进行查询。
l 如果用户输入的域名中间有“.”，比如www.aabbcc，系统直接用它进行查询，如果查询失败，再依次加上各个域名后缀进行查询。
l 如果用户输入的域名最后有“.”，比如aabbcc.com.，表示不需要进行域名后缀添加，系统直接用输入的域名进行查询，不论成功与否都直接返回。就是说，如果用户输入的字符中最后一个字符为“.”，就只根据用户输入的字符进行查找，而不会去匹配用户预先设置的域名后缀，因此最后这个“.”，也被称为查找终止符。带有查询终止符的域名，称为绝对域名或完全合格的域名FQDN（Full Qualified Domain Name）。
目前，设备支持静态域名解析和动态域名解析的客户端功能。
如果域名服务器上配置了域名的别名，设备可以通过别名来解析主机的IP地址。
DNS代理（DNS proxy）用来在DNS客户端和DNS服务器之间转发DNS请求和应答报文，代替DNS客户端进行域名解析。
局域网内的DNS客户端把DNS代理当作DNS服务器，将DNS请求报文发送给DNS代理。DNS代理将该请求报文转发到真正的DNS服务器，并将DNS服务器的应答报文返回给DNS客户端，从而实现域名解析。
使用DNS代理功能后，当DNS服务器的地址发生变化时，只需改变DNS代理上的配置，无需改变局域网内每个DNS客户端的配置，从而简化了网络管理。
DNS代理的典型应用环境如图1-2所示。
图1-2 DNS代理典型组网应用
DNS代理的工作过程如下：
(1) DNS客户端把DNS代理当作DNS服务器，将DNS请求报文发送给DNS代理，即请求报文的目的地址为DNS代理的IP地址。
(2) DNS代理收到请求报文后，首先查找本地的域名解析表，如果存在请求的信息，则DNS代理直接通过DNS应答报文将域名解析结果返回给DNS客户端。
(3) 如果不存在请求的信息，则DNS代理将报文转发给DNS服务器，通过DNS服务器进行域名解析。
(4) DNS代理收到DNS服务器的应答报文后，将报文转发给DNS客户端。DNS客户端利用域名解析的结果进行相应的处理。
DNS模块可以配置两个功能：
l 动态域名解析：设备通过DNS server进行域名解析。
l DNS proxy：将设备配置为DNS代理。
动态域名解析配置的推荐步骤如表1-1所示。
|
步骤 |
配置任务 |
说明 |
|
1 |
必选 启用设备的动态域名解析功能 缺省情况下，动态域名解析功能处于关闭状态 |
|
|
2 |
必选 缺省情况下，没有配置域名服务器的IP地址 最多可配置6个域名服务器 |
|
|
3 |
可选 缺省情况下，没有配置域名后缀 最多可配置10个域名后缀 |
配置设备为DNS proxy的推荐步骤如表1-2所示。
|
步骤 |
配置任务 |
说明 |
|
1 |
必选 将设备配置为DNS proxy 缺省情况下，设备不是DNS proxy |
|
|
2 |
必选 缺省情况下，没有配置域名服务器的IP地址 最多可配置6个域名服务器 |
在导航栏中选择“高级配置 > DNS设置 > 域名解析设置”，进入如图1-3所示的页面。
动态域名解析的详细配置如表1-3所示。
可点击返回“表1-1 动态域名解析配置步骤”。
在导航栏中选择“高级配置 > DNS设置 > 域名解析设置”，进入如图1-3所示的页面。
DNS proxy的详细配置如表1-4所示。
表1-4 DNS proxy的详细配置
|
配置项 |
说明 |
|
DNS代理 |
设置启动或关闭设备的DNS proxy功能 |
可点击返回“表1-2 配置设备为DNS proxy的步骤”。
在导航栏中选择“高级配置 > DNS设置 > 域名解析设置”，进入如图1-3所示的页面。单击<添加IP地址>按钮，进入新建DNS服务器IP地址的页面，如图1-4所示。
图1-4 新建DNS服务器IP地址
DNS服务IP地址的详细配置如表1-5所示。
表1-5 DNS服务器IP地址的详细配置
|
配置项 |
说明 |
|
DNS服务器IP地址 |
解析域名服务器的IP地址 |
可点击返回“表1-1 动态域名解析配置步骤”。
可点击返回“表1-2 配置设备为DNS proxy的步骤”。
在导航栏中选择“高级配置 > DNS设置 > 域名解析设置”，进入如图1-3所示的页面。单击<添加域名后缀>按钮，进入新建DNS域名后缀的页面，如图1-5所示。
图1-5 新建DNS域名后缀
DNS域名后缀的详细配置如表1-6所示。
|
配置项 |
说明 |
|
DNS域名后缀 |
配置域名后缀 |
可点击返回“表1-1 动态域名解析配置步骤”。
l Router B作为DNS客户端，指定域名服务器为Router A，使用动态域名解析和域名后缀列表功能，实现通过输入host来访问域名为host.com、IP地址为3.1.1.1/24的主机Host。
l Router A作为DNS代理。实际域名服务器的IP地址为4.1.1.1/24。
l Router B通过DNS代理Router A实现域名解析。
l 在开始下面的配置之前，假设设备与主机之间的路由可达，设备和主机都已经配置完毕，接口IP地址如图1-6所示。
l 不同域名服务器的配置方法不同，下面仅以Windows Server 2000为例，说明域名服务器的配置方法。
(1) 配置域名服务器
# 进入域名服务器配置界面。
在开始菜单中，选择“程序 > 管理工具 > DNS”。
# 创建区域com。
如图1-7所示，右键点击“正向查找区域”，选择“新建区域”，按照提示创建新的区域com。
# 添加域名和IP地址的映射。
如图1-8所示，右键点击区域“com”。
选择“新建主机”，弹出如图1-9的对话框。按照图1-9输入域名“host”和IP地址“3.1.1.1”。
图1-9 添加域名和IP地址的映射
(2) 配置DNS代理Router A
# 启动设备的DNS代理功能。
l 在Router A的导航栏中选择“高级配置 > DNS设置 > 域名解析设置”，进行如下配置，如图1-10所示。
图1-10 启动设备的DNS代理功能
l 选中DNS代理“启动”前的单选按钮。
l 单击<确定>按钮完成操作。
# 配置域名服务器的IP地址为4.1.1.1。
l 在“域名解析设置”的页面单击<添加IP地址>按钮，进行如下配置，如图1-11所示。
l 输入DNS服务器IP地址为“4.1.1.1”。
l 单击<确定>按钮完成操作。
(3) 配置DNS客户端Router B
# 启动动态域名解析功能。
l 在Router B的导航栏中选择“高级配置 > DNS设置 > 域名解析设置”，进行如下配置，如图1-12所示。
l 选中动态DNS解析“启动”前的单选按钮。
l 单击<确定>按钮完成操作。
# 配置域名服务器IP地址为2.1.1.2。
l 在“域名解析设置”的页面单击<添加IP地址>按钮，进行如下配置，如图1-13所示。
l 输入DNS服务器IP地址为“2.1.1.2”。
l 单击<确定>按钮完成操作。
# 配置域名后缀为com。
l 在“域名解析设置”的页面单击<添加域名后缀>按钮，进行如下配置，如图1-14所示。
l 输入DNS域名后缀为“com”。
l 单击 <确定>按钮完成操作。
在Router B的导航栏中选择“辅助工具 > 诊断工具”，单击“Ping”页签，执行Ping主机名“host”的操作，可以Ping通主机，且对应的目的IP地址为3.1.1.1。
本模块的支持情况与具体的设备型号有关，请以设备的实际情况为准。
利用DNS可以将域名解析为IP地址，从而实现使用域名来访问网络中的节点。但是，DNS仅仅提供了域名和IP地址之间的静态对应关系，当节点的IP地址发生变化时，DNS无法动态地更新域名和IP地址的对应关系。此时，如果仍然使用域名访问该节点，通过域名解析得到的IP地址是错误的，从而导致访问失败。
DDNS（Dynamic Domain Name System，动态域名系统）用来动态更新DNS服务器上域名和IP地址之间的对应关系，保证通过域名解析到正确的IP地址。
图2-1 DDNS典型组网图
DDNS的典型组网环境如图2-1所示，DDNS采用客户端/服务器模式：
l DDNS客户端：需要动态更新域名和IP地址对应关系的设备。Internet用户通常通过域名访问提供应用层服务的服务器，如HTTP、FTP服务器。为了保证IP地址变化时，仍然可以通过域名访问这些服务器，当服务器的IP地址发生变化时，他们将作为DDNS客户端，向DDNS服务器发送更新域名和IP地址对应关系的DDNS更新请求。
l DDNS服务器：负责通知DNS服务器动态更新域名和IP地址之间的对应关系。接收到DDNS客户端的更新请求后，DDNS服务器通知DNS服务器重新建立域名和IP地址之间的对应关系。从而保证即使DDNS客户端的IP地址改变，Internet用户仍然可以通过同样的域名访问DDNS客户端。
l 目前，DDNS更新过程没有统一的标准，向不同的DDNS服务器请求更新的过程各不相同。国内知名的DDNS服务提供商有www.3322.org和www.oray.cn等，其中www.oray.cn提供的DDNS服务又称为花生壳。
l 设备支持DDNS客户端功能，可以通过www.3322.org、花生壳等DDNS服务器动态更新DNS服务器上域名和IP地址之间的对应关系。
l 登录DDNS服务提供商的网站，注册账户，并为DDHS客户端申请域名。
l 配置与DDNS绑定的接口的主IP地址，使之与DDNS服务器路由可达。
l 配置静态或动态域名解析功能，以便将DDNS服务器的域名解析为IP地址。
在导航栏中选择“高级配置 > DNS设置 > DDNS设置”，进入DDNS显示页面，如图2-2所示。单击<新建>按钮，进入新建DDNS的配置页面，如图2-3所示。
DDNS的详细配置如表2-1所示。
表2-1 DDNS的详细配置
|
配置项 |
说明 |
|
|
域名 |
设置DDNS名称，该名称用于唯一标识一条DDNS信息 |
|
|
服务器配置 |
服务提供商 |
设置DDNS服务的提供商，包括：3322.org、花生壳 |
|
服务器地址 |
设置DDNS服务器的地址，该地址将作为DDNS服务器的域名进行DNS解析
选择一种服务提供商后，服务器地址文本框中会自动显示该种DDNS服务器的地址：3322.org为“members.3322.org”；花生壳为“phservice2.oray.net”。建议用户直接使用默认的服务器地址，不要随意更改 |
|
|
更新间隔 |
设置DDNS更新启动后，定时发起更新请求的时间间隔
l 不论是否到达定时发起更新请求的时间，只要对应接口的主IP地址发生改变或接口的链路状态由down变为up，都会立即发起更新请求 l 如果配置时间间隔为0，则不会定时发起更新，除非对应接口的IP地址发生改变或接口的链路状态由down变为up |
|
|
帐户配置 |
用户名 |
设置登录DDNS服务器的用户名 |
|
密码 |
设置登录DDNS服务器的密码 |
|
|
其他配置 |
绑定接口 |
设置该DDNS所绑定的接口 DDNS更新的域名所对应的IP地址为该接口的主IP地址
一个接口最多可以被4个DDNS绑定 |
|
FQDN |
设置需要更新的FQDN（Full Qualified Domain Name，完全合格的域名） l 对于3322.org的DDNS服务器，需要指定更新的FQDN，否则会导致DDNS更新失败 l 对于花生壳的DDNS服务器，如果没有指定更新的FQDN，则DDNS服务器将更新帐户对应的所有域名；如果指定了更新的FQDN，则DDNS服务器只更新指定的FQDN |
|
l Router为Internet上的用户提供Web服务，使用的域名为whatever.3322.org。
l Router通过DHCP获得IP地址，为保证Router的IP地址变化后，Internet上的用户仍然可以利用域名whatever.3322.org访问Router，Router通过www.3322.org提供的DDNS服务及时通知DNS服务器更新域名和IP地址的对应关系。
l DNS服务器的IP地址为1.1.1.1。Router通过该DNS服务器将DDNS服务器的域名www.3322.org解析为IP地址。
图2-4 DDNS配置组网图
配置之前，请登录http://www.3322.org申请账户，在DNS服务器上创建域名和IP地址的对应关系，并保证各个设备之间的路由可达。
# 启动动态域名解析功能，配置DNS服务器的IP地址为“1.1.1.1”。（详细配置略）
# 配置DDNS。
l 在导航栏中选择“高级配置 > DNS设置 > DDNS设置”，单击<新建>按钮，进行如下配置，如图2-5所示。
l 输入域名为“3322”。
l 选择服务提供商为“3322.org”。
l 输入用户名为“steven”。
l 输入密码为“nevets”。
l 选择绑定接口为“Ethernet0/1”。
l 输入FQDN为“whatever.3322.org”。
l 单击 <确定>按钮完成操作。
配置完成后，Router的接口IP地址变化时，它将通过DDNS服务提供商www.3322.org通知DNS服务器建立域名whatever.3322.org和新的IP地址的对应关系，从而保证Internet上的用户可以通过域名whatever.3322.org解析到最新的IP地址，访问Router提供的Web服务。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
