国家 / 地区

06-三层技术-IP业务配置

04-域名解析配置

本章节下载  (279.72 KB)

docurl=/cn/Service/Document_Software/Document_Center/Wlan/WA/H3C_WA5500/Configure/Operation_Manual/H3C_WA5530_CG-5W100/06/201706/1003717_30005_0.htm

04-域名解析配置


1 域名解析

1.1  域名解析简介

DNS(Domain Name System,域名系统)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP地址之间的转换。通过域名系统,用户进行某些应用时,可以直接使用便于记忆的、有意义的域名,而由网络中的域名解析服务器将域名解析为正确的IP地址。

域名解析分为静态域名解析和动态域名解析,二者可以配合使用。在解析域名时,首先采用静态域名解析(查找静态域名解析表),如果静态域名解析不成功,再采用动态域名解析。由于动态域名解析需要域名服务器(DNS server)的配合,会花费一定的时间,因而可以将一些常用的域名放入静态域名解析表中,这样可以大大提高域名解析效率。

1.1.1  静态域名解析

静态域名解析就是手工建立域名和IP地址之间的对应关系。当用户使用域名进行某些应用(如telnet应用)时,系统查找静态域名解析表,从中获取指定域名对应的IP地址。

1.1.2  动态域名解析

1. 解析过程

动态域名解析通过向域名服务器查询域名和IP地址之间的对应关系来实现将域名解析为IP地址。动态域名解析过程如下:

(1)     当用户使用域名进行某些应用时,用户程序首先向DNS客户端中的解析器发出请求。

(2)     DNS客户端收到请求后,首先查询本地的域名缓存。如果存在已解析成功的映射项,就将域名对应的IP地址返回给用户程序;如果未发现所要查找的映射项,就向域名服务器发送查询请求。

(3)     域名服务器首先从自己的数据库中查找域名对应的IP地址。如果判断该域名不属于本域范围,就将请求交给其他域名服务器处理,直到完成解析,并将解析的结果返回给DNS客户端。

(4)     DNS客户端收到域名服务器的响应报文后,将解析结果返回用户程序。

图1-1 动态域名解析

 

用户程序、DNS客户端及域名服务器的关系如图1-1所示,其中解析器和缓存构成DNS客户端。用户程序、DNS客户端在同一台设备上,而DNS客户端和域名服务器一般分布在两台设备上。

动态域名解析支持缓存功能。每次动态解析成功的域名与IP地址的映射均存放在DNS客户端的动态域名缓存区中,当下一次查询相同域名的时候,就可以直接从缓存区中读取,不用再向域名服务器进行请求。缓存区中的映射在一段时间后会老化而被删除,以保证及时从域名服务器得到最新的内容。老化时间由域名服务器设置,DNS客户端从域名服务器的应答报文中获得老化时间。

2. 域名后缀列表功能

动态域名解析支持域名后缀列表功能。用户可以预先设置一些域名后缀,在域名解析的时候,用户只需要输入域名的部分字段,系统会自动将输入的域名加上不同的后缀进行解析。例如,用户想查询域名aabbcc.com,那么可以先在后缀列表中配置com,然后输入aabbcc进行查询,系统会自动将输入的域名与后缀连接成aabbcc.com进行查询。

使用域名后缀的时候,根据用户输入域名方式的不同,查询方式分成以下几种情况:

·     如果用户输入的域名中没有“.”,比如aabbcc,系统认为这是一个主机名,会首先加上域名后缀进行查询,如果所有加后缀的域名查询都失败,将使用最初输入的域名(如aabbcc)进行查询。

·     如果用户输入的域名中间有“.”,比如www.aabbcc,系统直接用它进行查询,如果查询失败,再依次加上各个域名后缀进行查询。

·     如果用户输入的域名最后有“.”,比如aabbcc.com.,表示不需要进行域名后缀添加,系统直接用输入的域名进行查询,不论成功与否都直接返回结果。就是说,如果用户输入的字符中最后一个字符为“.”,就只根据用户输入的字符进行查找,而不会去匹配用户预先设置的域名后缀,因此最后这个“.”,也被称为查找终止符。带有查询终止符的域名,称为FQDN(Fully Qualified Domain Name,完全合格域名)。

目前,设备支持静态域名解析和动态域名解析的DNS客户端功能。

说明

如果域名服务器上配置了域名的别名,设备也可以通过别名来解析主机的IP地址。

 

1.1.3  DNS代理

1. DNS代理简介

DNS代理(DNS proxy)用来在DNS client和DNS server之间转发DNS请求和应答报文。局域网内的DNS client把DNS proxy当作DNS server,将DNS请求报文发送给DNS proxy。DNS proxy将该请求报文转发到真正的DNS server,并将DNS server的应答报文返回给DNS client,从而实现域名解析。

使用DNS proxy功能后,当DNS server的地址发生变化时,只需改变DNS proxy上的配置,无需改变局域网内每个DNS client的配置,从而简化了网络管理。

DNS proxy的典型应用环境如图1-2所示。

图1-2 DNS代理典型组网应用

 

2. DNS代理的工作机制

DNS代理的工作过程如下:

(1)     DNS client把DNS proxy当作DNS server,将DNS请求报文发送给DNS proxy,即请求报文的目的地址为DNS proxy的IP地址。

(2)     DNS proxy收到请求报文后,首先查找本地的静态域名解析表和动态域名解析缓存表,如果存在请求的信息,则DNS proxy直接通过DNS应答报文将域名解析结果返回给DNS client。

(3)     如果不存在请求的信息,则DNS proxy将报文转发给DNS server,通过DNS server进行域名解析。

(4)     DNS proxy收到DNS server的应答报文后,记录域名解析的结果,并将报文转发给DNS client。DNS client利用域名解析的结果进行相应的处理。

只有DNS proxy上存在域名服务器地址,并存在到达域名服务器的路由,DNS proxy才会向DNS server发送域名解析请求。

1.2  域名解析配置任务简介

表1-1 域名解析配置任务简介

配置任务

说明

详细配置

配置IPv4 DNS client

二者必选其一

1.3 

配置IPv6 DNS client

1.4 

配置DNS proxy

可选

1.5 

配置DNS报文的源端口

可选

1.6 

配置DNS信任接口

可选

1.7 

配置DNS/IPv6 DNS报文的DSCP优先级

可选

1.8 

 

1.3  配置IPv4 DNS client

1.3.1  配置静态域名解析

配置静态域名解析就是通过配置使主机名与IPv4地址相互对应。当使用Telnet等应用时,可以直接使用主机名,由系统解析为IPv4地址。

在配置静态域名解析时,需要注意:

·     在公网内,一个主机名只能对应一个IPv4地址。重复配置时,新的配置会覆盖原有配置。

·     公网内最多可以配置1024个主机名和IPv4地址的对应关系。

表1-2 配置静态域名解析

操作

命令

说明

进入系统视图

system-view

-

配置主机名和对应的IPv4地址

ip host host-name ip-address

缺省情况下,不存在主机名及IPv4地址的对应关系

 

1.3.2  配置动态域名解析

1. 功能简介

如果用户要使用动态域名解析功能,则需要配置域名服务器的地址,这样才能将请求报文发送到正确的服务器进行解析。

用户还可以配置域名后缀,以便实现只输入域名的部分字段,而由系统自动加上预先设置的后缀进行解析。

2. 配置限制和指导

·     系统视图下,公网内最多可以配置6个域名服务器的IPv4地址。

·     系统视图下,公网内最多可以配置6个域名服务器的IPv6地址。

·     接口视图下,公网内最多可以配置6个域名服务器的IPv4地址。

·     查询主机名对应的IPv4地址时,优先向域名服务器的IPv4地址发送查询请求。如果查询失败,则再向域名服务器的IPv6地址发送查询请求。

·     域名服务器的优先级顺序为:系统视图下配置的域名服务器优先级高于接口视图下配置的域名服务器;先配置的域名服务器优先级高于后配置的域名服务器;设备上手工配置的域名服务器优先级高于通过DHCP等方式动态获取的域名服务器。设备首先向优先级最高的域名服务器发送查询请求,失败后再根据优先级从高到低的次序向其他域名服务器发送查询请求。

·     公网内最多可以配置16个域名后缀。

·     添加域名后缀的优先级顺序为:先配置的域名后缀优先级高于后配置的域名后缀;设备上手工配置的域名后缀优先级高于通过DHCP等方式动态获取的域名后缀。设备首先添加优先级最高的域名后缀,查询失败后再根据优先级从高到低的次序添加其他域名后缀。

3. 配置步骤

表1-3 配置动态域名解析

操作

命令

说明

进入系统视图

system-view

-

(可选)配置域名后缀

dns domain domain-name

缺省情况下,未配置域名后缀,即只根据用户输入的域名信息进行解析

系统视图下配置域名服务器的IPv4地址

dns server ip-address

三者至少选其一

缺省情况下,未配置域名服务器的地址

接口视图下配置域名服务器的IPv4地址

进入接口视图

Interface interface-type interface-number

配置域名服务器的IPv4地址

dns server ip-address

配置域名服务器的IPv6地址

ipv6 dns server ipv6-address [ interface-type interface-number ]

 

1.4  配置IPv6 DNS client

1.4.1  配置静态域名解析

配置静态域名解析就是通过配置使主机名与IPv6地址相互对应。当使用Telnet等应用时,可以直接使用主机名,由系统解析为IPv6地址。

在配置静态域名解析时,需要注意:

·     在公网内,一个主机名只能对应一个IPv6地址。重复配置时,新的配置会覆盖原有配置。

·     公网内最多可配置1024个主机名与IPv6地址的对应关系。

表1-4 配置静态域名解析

操作

命令

说明

进入系统视图

system-view

-

配置主机名和对应的IPv6地址

ipv6 host host-name ipv6-address

缺省情况下,不存在主机名及IPv6地址的对应关系

 

1.4.2  配置动态域名解析

1. 功能简介

如果用户要使用动态域名解析功能,则需要配置域名服务器的地址,这样才能将查询请求报文发送到正确的服务器进行解析。

用户还可以配置域名后缀,以便实现只输入域名的部分字段,而由系统自动加上预先设置的后缀进行解析。

2. 配置限制和指导

·     系统视图下,公网或内最多可以配置6个域名服务器IPv4地址。

·     系统视图下,公网内最多可以配置6个域名服务器IPv6地址。

·     接口视图下,公网内最多可以配置6个域名服务器的IPv4地址。

·     查询主机名对应的IPv6地址时,优先向域名服务器的IPv6地址发送查询请求。如果查询失败,则再向域名服务器的IPv4地址发送查询请求。

·     域名服务器的优先级顺序为:系统视图下配置的域名服务器优先级高于接口视图下配置的域名服务器;先配置的域名服务器优先级高于后配置的域名服务器;设备上手工配置的域名服务器优先级高于通过DHCP等方式动态获取的域名服务器。设备首先向优先级最高的域名服务器发送查询请求,失败后再依次向其他域名服务器发送查询请求。

·     公网内最多可以配置16个域名后缀。

·     添加域名后缀的优先级顺序为:先配置的域名后缀优先级高于后配置的域名后缀;设备上手工配置的域名后缀优先级高于通过DHCP等方式动态获取的域名后缀。设备首先添加优先级最高的域名后缀,查询失败后再依次添加其他域名后缀。

3. 配置步骤

表1-5 配置动态域名解析

操作

命令

说明

进入系统视图

system-view

-

(可选)配置域名后缀

dns domain domain-name

缺省情况下,未配置域名后缀,即只根据用户输入的域名信息进行解析

系统视图下配置域名服务器的IPv4地址

dns server ip-address

三者至少选其一

缺省情况下,未配置域名服务器的地址

接口视图下配置域名服务器的IPv4地址

进入接口视图

Interface interface-type interface-number

配置域名服务器的IPv4地址

dns server ip-address

配置域名服务器的IPv6地址

ipv6 dns server ipv6-address [ interface-type interface-number ]

 

1.5  配置DNS proxy

可以指定多个DNS server。DNS proxy接收到客户端的查询请求后,首先向优先级最高的DNS server转发查询请求,失败后再依次向其他DNS server转发查询请求。

无论DNS proxy接收到的查询请求是来自IPv4客户端还是来自IPv6客户端,DNS proxy都会按照优先级顺序向域名服务器的IPv4地址和IPv6地址转发查询请求。如果查询请求是IPv4报文,则优先向域名服务器的IPv4地址转发查询请求。如果查询请求是IPv6报文,则优先向域名服务器的IPv6地址转发查询请求。

表1-6 配置DNS proxy

操作

命令

说明

进入系统视图

system-view

-

开启DNS proxy功能

dns proxy enable

缺省情况下,DNS proxy功能处于关闭状态

系统视图下配置域名服务器的IPv4地址

dns server ip-address

三者至少选其一

缺省情况下,未配置域名服务器的地址

接口视图下配置域名服务器的IPv4地址

进入接口视图

Interface interface-type interface-number

配置域名服务器的IPv4地址

dns server ip-address

配置域名服务器的IPv6地址

ipv6 dns server ipv6-address [ interface-type interface-number ]

 

1.6  配置DNS报文的源接口

缺省情况下,设备根据域名服务器的地址,通过路由表查找请求报文的出接口,并将该出接口的主IP地址作为发送到该服务器的DNS请求报文的源地址。根据域名服务器的地址不同,发送报文的源地址可能会发生变化。在某些特殊的组网环境中,域名服务器只应答来自特定源地址的DNS请求报文。这种情况下,必须指定DNS报文的源接口。如果为设备配置了DNS报文的源接口,则设备在发送DNS报文时,将固定使用该接口的主IP地址作为报文的源地址。

发送IPv4 DNS报文时,将使用源接口的主IPv4地址作为DNS报文的源地址。发送IPv6 DNS报文时,将根据RFC 3484中定义的规则从源接口上选择IPv6地址作为DNS报文的源地址。如果源接口上未配置对应的地址,则将导致报文发送失败。

公网内只能配置1个源接口。重复配置时,新的配置会覆盖原有配置。

表1-7 配置DNS报文的源接口

操作

命令

说明

进入系统视图

system-view

-

指定DNS报文的源接口

dns source-interface interface-type interface-number

缺省情况下,未指定DNS报文的源接口

 

1.7  配置DNS信任接口

缺省情况下,任意接口通过DHCP等协议动态获得的域名后缀和域名服务器信息都将作为有效信息,用于域名解析。如果网络攻击者通过DHCP服务器为设备分配错误的域名后缀和域名服务器地址,则会导致设备域名解析失败,或解析到错误的结果。通过本配置指定信任接口后,域名解析时只采用信任接口动态获得的域名后缀和域名服务器信息,非信任接口获得的信息不能用于域名解析,从而在一定程度上避免这类攻击。

表1-8 配置DNS信任接口

操作

命令

说明

进入系统视图

system-view

-

指定DNS信任接口

dns trust-interface interface-type interface-number

缺省情况下,未指定任何接口为信任接口

 

说明

设备最多可以配置128个DNS信任接口。

 

1.8  配置DNS报文的DSCP优先级

DSCP优先级用来体现报文自身的优先等级,决定报文传输的优先程度。通过本配置可以指定设备发送的DNS报文的DSCP优先级。

本命令的配置同时用于DNS客户端和DNS proxy。

表1-9 配置DNS报文的DSCP优先级

操作

命令

说明

进入系统视图

system-view

-

配置DNS报文的DSCP优先级

dns dscp dscp-value

缺省情况下,DNS报文的DSCP优先级为0,IPv6 DNS报文的DSCP优先级为0

配置IPv6 DNS报文的DSCP优先级

ipv6 dns dscp dscp-value

 

1.9  域名解析显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示域名解析配置后的运行情况,通过查看显示信息验证配置的效果。

在用户视图下,执行reset命令可以清除动态域名缓存信息。

表1-10 域名解析显示和维护

操作

命令

显示域名解析表信息

display dns host [ ip | ipv6 ]

显示域名服务器的IPv4地址信息

display dns server [ dynamic ]

显示域名服务器的IPv6地址信息

display ipv6 dns server [ dynamic ]

显示域名后缀信息

display dns domain [ dynamic ]

清除动态域名解析缓存信息

reset dns host [ ip | ipv6 ]

 

1.10  常见配置错误举例

1.10.1  IPv4域名解析常见配置错误举例

1. 现象描述

配置了动态域名解析,但不能根据域名解析到正确的IP地址。

2. 故障分析

DNS客户端需要和域名服务器配合使用,才能根据域名解析到正确的IP地址。

3. 故障排除

·     执行命令display dns host ip,检查动态域名缓存信息是否存在指定域名。

·     如果不存在要解析的域名,检查DNS客户端是否和域名服务器通信正常,域名服务器是否工作正常。

·     如果存在要解析的域名,但地址不对,则检查DNS客户端所配置的域名服务器的IP地址是否正确。

·     检查域名服务器所设置的域名和地址映射表是否正确。

1.10.2  IPv6域名解析常见配置错误举例

1. 现象描述

配置了动态域名解析,但不能根据域名解析到正确的IPv6地址。

2. 故障分析

DNS客户端需要和域名服务器配合使用,才能根据域名解析到正确的IPv6地址。

3. 故障排除

·     执行命令display dns host ipv6,检查动态域名缓存信息是否存在指定域名。

·     如果不存在要解析的域名,检查DNS客户端是否和域名服务器通信正常,域名服务器是否工作正常。

·     如果存在要解析的域名,但地址不对,则检查DNS客户端所配置的域名服务器的IPv6地址是否正确。

检查域名服务器所设置的域名和地址映射表是否正确。


2 DDNS

2.1  DDNS简介

2.1.1  概述

利用DNS可以将域名解析为IP地址,从而实现使用域名来访问网络中的节点。但是,DNS仅仅提供了域名和IP地址之间的静态对应关系,当节点的IP地址发生变化时,DNS无法动态地更新域名和IP地址的对应关系。此时,如果仍然使用域名访问该节点,通过域名解析得到的IP地址是错误的,从而导致访问失败。

DDNS(Dynamic Domain Name System,动态域名系统)用来动态更新DNS服务器上域名和IP地址之间的对应关系,保证通过域名解析到正确的IP地址。

目前,只有IPv4域名解析支持DDNS,IPv6域名解析不支持DDNS,即只能通过DDNS动态更新域名和IPv4地址之间的对应关系。

2.1.2  DDNS典型组网应用

图2-1 DDNS典型组网图

 

DDNS的典型组网环境如图2-1所示,DDNS采用客户端/服务器模式:

·     DDNS客户端:IP地址变化时,需要在DNS服务器上动态更新其域名和IP地址对应关系的设备。Internet用户通常通过域名访问提供应用层服务的服务器,如HTTP、FTP服务器。为了保证IP地址变化时,仍然可以通过域名访问这些服务器,当服务器的IP地址发生变化时,服务器将作为DDNS客户端,向DDNS服务器发送更新域名和IP地址对应关系的DDNS更新请求。

·     DDNS服务器:负责通知DNS服务器动态更新域名和IP地址之间的对应关系。接收到DDNS客户端的更新请求后,DDNS服务器通知DNS服务器重新建立DDNS客户端的域名和IP地址之间的对应关系。从而保证即使DDNS客户端的IP地址改变,Internet用户仍然可以通过同样的域名访问DDNS客户端。

说明

·     目前,DDNS更新过程没有统一的标准,向不同的DDNS服务器请求更新的过程各不相同。

·     设备可以作为DDNS客户端,通过www.3322.org、花生壳等DDNS服务器动态更新DNS服务器上域名和IP地址之间的对应关系。

 

2.2  设备作为DDNS客户端配置任务简介

表2-1 设备作为DDNS客户端配置任务简介

配置任务

说明

详细配置

配置DDNS策略

必选

2.3 

在接口上应用DDNS策略

必选

2.4 

配置DDNS报文的DSCP优先级

可选

2.5 

 

2.3  配置DDNS策略

1. 功能简介

DDNS策略是DDNS服务器的地址、端口号、登录用户名、密码、时间间隔、关联的SSL客户端策略和更新时间间隔等信息的集合。创建DDNS策略后,可以在不同的接口上应用相同的DDNS策略,从而简化DDNS的配置。

2. 配置限制和指导

设备向不同DDNS服务器请求更新的过程各不相同,因此,DDNS更新请求的URL地址的配置方式也存在差异,如表2-2所示。

表2-2 常见的DDNS更新请求URL地址格式列表

DDNS服务器

DDNS更新请求的URL地址格式

www.3322.org

http://members.3322.org/dyndns/update?system=dyndns&hostname=<h>&myip=<a>

DYNDNS

http://members.dyndns.org/nic/update?system=dyndns&hostname=<h>&myip=<a>

DYNS

http://www.dyns.cx/postscript.php?host=<h>&ip=<a>

ZONEEDIT

http://dynamic.zoneedit.com/auth/dynamic.html?host=<h>&dnsto=<a>

TZO

http://cgi.tzo.com/webclient/signedon.html?TZOName=<h>IPAddress=<a>

EASYDNS

http://members.easydns.com/dyn/ez-ipupdate.php?action=edit&myip=<a>&host_id=<h>

HEIPV6TB

http://dyn.dns.he.net/nic/update?hostname=<h>&myip=<a>

CHANGE-IP

http://nic.changeip.com/nic/update?hostname=<h>&offline=1

NO-IP

http://dynupdate.no-ip.com/nic/update?hostname=<h>&myip=<a>

DHS

http://members.dhs.org/nic/hosts?domain=dyn.dhs.org&hostname=<h>&hostscmd=edit&hostscmdstage=2&type=1&ip=<a>

HP

https://server-name/nic/update?group=group-name&myip=<a>

ODS

ods://update.ods.org

GNUDIP

gnudip://server-name

花生壳

oray://phservice2.oray.net

 

其中:

·     URL地址中不支持携带用户名和密码,配置用户名和密码请配合usernamepassword命令使用,请根据实际情况修改。

·     HP和GNUDIP是通用的DDNS更新协议,server-name是使用对应DDNS更新协议的服务提供商的服务器域名或地址。

·     DDNS更新请求的URL地址可以以“http://”开头,表示基于HTTP与DDNS服务器通信;以“https://”开头,表示基于HTTPS与DDNS服务器通信;以“ods://”开头,表示基于TCP与ODS服务器通信;以“gnudip://”开头,表示基于TCP与GNUDIP服务器通信;以“oray://”开头,表示基于TCP与花生壳DDNS服务器通信。

·     members.3322.org和phservice2.oray.net是服务提供商提供DDNS服务的域名。花生壳提供DDNS服务的域名可能是phservice2.oray.net、phddns60.oray.net、client.oray.net和ph031.oray.net等,请根据实际情况修改域名。

·     URL地址中的端口号是可选项,如果不包含端口号则使用缺省端口号:HTTP是80,HTTPS是443,花生壳DDNS服务器是6060。

·     <h>由系统根据接口上应用DDNS策略时指定的FQDN自动填写,<a>由系统根据应用DDNS策略的接口的主IP地址自动填写。用户也可以手工输入需要更新的FQDN和IP地址,代替URL中的<h>和<a>,此时,应用DDNS策略时指定的FQDN将不会生效。建议不要修改URL中的<h>和<a>,以免配置错误的FQDN和IP地址。应用DDNS策略的详细介绍,请参见“2.4  在接口上应用DDNS策略”。

·     花生壳DDNS服务器的URL地址中不能指定用于更新的FQDN和IP地址。用户可在接口上应用DDNS策略时指定FQDN;用于更新的IP地址是应用DDNS策略的接口的主IP地址。

说明

FQDN是节点在网络中的唯一标识,由主机名和域名组成,可被解析为IP地址。

 

3. 配置准备

登录DDNS服务提供商的网站,注册帐户,并为DDNS客户端申请域名。通过DDNS服务器更新域名和IP地址的对应关系时,DDNS服务器将检查DDNS更新请求中的帐户信息是否正确、需要更新的域名是否属于该帐户。

4. 配置步骤

与DHS通信时,需要通过method命令指定HTTP使用http-post参数传输方式进行DDNS更新。

基于HTTPS与DDNS服务器通信时,需要通过ssl client policy命令指定与DDNS策略关联的SSL客户端策略,SSL客户端策略的配置方法请参见“安全配置指导”中的“SSL”。

表2-3 配置DDNS策略

操作

命令

说明

进入系统视图

system-view

-

创建DDNS策略,并进入DDNS策略视图

ddns policy policy-name

缺省情况下,设备上不存在任何DDNS策略

指定DDNS更新请求的URL地址

url request-url

缺省情况下,未指定DDNS更新请求的URL地址

指定登录DDNS服务器的用户名

username username

缺省情况下,未指定登录DDNS服务器的用户名

指定登录DDNS服务器的的密码

password { cipher | simple } string

缺省情况下,未指定登录DDNS服务器的密码

(可选)配置采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数传输方式

method { http-get | http-post }

缺省情况下,采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数的传输方式为http-get

本命令仅在基于HTTP或HTTPS与DDNS服务器通信时生效

(可选)指定与DDNS策略关联的SSL客户端策略

ssl-client-policy policy-name

缺省情况下,未指定与DDNS策略关联的SSL客户端策略

SSL客户端策略只对URL为HTTPS地址的DDNS更新请求有效

(可选)指定定时发起更新请求的时间间隔

interval days [ hours [ minutes ] ]

缺省情况下,定时发起DDNS更新请求的时间间隔是1小时

 

2.4  在接口上应用DDNS策略

在接口上应用DDNS策略,并指定需要更新的FQDN与IP地址对应关系后,DDNS客户端才会向DDNS服务器发起更新域名和接口主IP地址对应关系的请求。

1. 配置准备

·     配置该接口的主IP地址,使之与DDNS服务器路由可达。

·     配置IPv4静态或动态域名解析功能,以便将DDNS服务器的域名解析为IP地址。域名解析功能的配置方法请参见“1.3  配置IPv4 DNS client”。

2. 配置步骤

表2-4 配置接口应用DDNS策略

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

在接口上应用指定的DDNS策略来更新指定的FQDN与IP地址的对应关系,并启动DDNS更新

ddns apply policy policy-name [ fqdn domain-name ]

除花生壳DDNS服务器外,其他的DDNS服务器均需要指定更新的FQDN,否则会导致DDNS更新失败

缺省情况下,没有为接口指定任何DDNS策略和需要更新的FQDN,且未启动DDNS更新

 

说明

对于花生壳DDNS服务器,如果未指定更新的FQDN,则DDNS服务器将更新DDNS客户端的帐户对应的所有域名;如果指定了更新的FQDN,则DDNS服务器只更新指定的FQDN。

 

2.5  配置DDNS报文的DSCP优先级

DSCP优先级用来体现报文自身的优先等级,决定报文传输的优先程度。通过本配置可以指定DDNS服务器发送的DDNS报文的DSCP优先级。

表2-5 配置DDNS报文的DSCP优先级

操作

命令

说明

进入系统视图

system-view

-

配置DDNS报文的DSCP优先级

ddns dscp dscp-value

缺省情况下,DDNS报文的DSCP优先级为0

 

2.6  DDNS显示和维护

在完成上述配置后,在任意视图下执行display ddns policy命令可以显示DDNS策略的配置情况,通过查看显示信息验证配置的效果。

表2-6 DDNS显示和维护

操作

命令

显示DDNS策略的配置情况

display ddns policy [ policy-name ]

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!