国家 / 地区

04-网络互通配置指导

10-域名解析配置

本章节下载  (173.79 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/IOT_gateway/00-Public/Configure/Operation_Manual/H3C_IG_CG(E1222)-5W100/04/201907/1212580_30005_0.htm

10-域名解析配置


1 域名解析

1.1  域名解析简介

DNS(Domain Name System,域名系统)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP地址之间的转换。通过域名系统,用户进行某些应用时,可以直接使用便于记忆的、有意义的域名,而由网络中的域名解析服务器将域名解析为正确的IP地址。

1.1.1  域名解析类型

域名解析分为静态域名解析和动态域名解析,二者可以配合使用。在解析域名时,首先采用静态域名解析(查找静态域名解析表),如果静态域名解析不成功,再采用动态域名解析。由于动态域名解析需要域名服务器(DNS server)的配合,会花费一定的时间,因而可以将一些常用的域名放入静态域名解析表中,这样可以大大提高域名解析效率。

1.1.2  静态域名解析

静态域名解析就是手工建立域名和IP地址之间的对应关系。当用户使用域名进行某些应用(如telnet应用)时,系统查找静态域名解析表,从中获取指定域名对应的IP地址。

1.1.3  动态域名解析

1. 体系结构

图1-1 动态域名解析

 

用户程序、DNS客户端及域名服务器的关系如图1-1所示,其中解析器和缓存构成DNS客户端。用户程序、DNS客户端在同一台设备上,而DNS客户端和域名服务器一般分布在两台设备上。

目前,设备只能作为DNS客户端,不能作为DNS服务器。

说明

如果域名服务器上配置了域名的别名,设备也可以通过别名来解析主机的IP地址。

 

2. 解析过程

动态域名解析通过向域名服务器查询域名和IP地址之间的对应关系来实现将域名解析为IP地址。动态域名解析过程如下:

(1)      当用户使用域名进行某些应用时,用户程序首先向DNS客户端中的解析器发出请求。

(2)      DNS客户端收到请求后,首先查询本地的域名缓存。如果存在已解析成功的映射项,就将域名对应的IP地址返回给用户程序;如果未发现所要查找的映射项,就向域名服务器发送查询请求。

(3)      域名服务器首先从自己的数据库中查找域名对应的IP地址。如果判断该域名不属于本域范围,就将请求交给其他域名服务器处理,直到完成解析,并将解析的结果返回给DNS客户端。

(4)      DNS客户端收到域名服务器的响应报文后,将解析结果返回用户程序。

3. 缓存功能

动态域名解析支持缓存功能。每次动态解析成功的域名与IP地址的映射均存放在DNS客户端的动态域名缓存区中,当下一次查询相同域名的时候,就可以直接从缓存区中读取,不用再向域名服务器进行请求。缓存区中的映射在一段时间后会老化而被删除,以保证及时从域名服务器得到最新的内容。老化时间由域名服务器设置,DNS客户端从域名服务器的应答报文中获得老化时间。

4. 域名后缀列表功能

动态域名解析支持域名后缀列表功能。用户可以预先设置一些域名后缀,在域名解析的时候,用户只需要输入域名的部分字段,系统会自动将输入的域名加上不同的后缀进行解析。例如,用户想查询域名aabbcc.com,那么可以先在后缀列表中配置com,然后输入aabbcc进行查询,系统会自动将输入的域名与后缀连接成aabbcc.com进行查询。

使用域名后缀的时候,根据用户输入域名方式的不同,查询方式分成以下几种情况:

·              如果用户输入的域名中没有“.”,比如aabbcc,系统认为这是一个主机名,会首先加上域名后缀进行查询,如果所有加后缀的域名查询都失败,将使用最初输入的域名(如aabbcc)进行查询。

·              如果用户输入的域名中间有“.”,比如www.aabbcc,系统直接用它进行查询,如果查询失败,再依次加上各个域名后缀进行查询。

·              如果用户输入的域名最后有“.”,比如aabbcc.com.,表示不需要进行域名后缀添加,系统直接用输入的域名进行查询,不论成功与否都直接返回结果。就是说,如果用户输入的字符中最后一个字符为“.”,就只根据用户输入的字符进行查找,而不会去匹配用户预先设置的域名后缀,因此最后这个“.”,也被称为查找终止符。带有查询终止符的域名,称为FQDN(Fully Qualified Domain Name,完全合格域名)。

1.2  域名解析配置任务简介

域名解析配置任务如下:

(1)      配置DNS客户端

请至少选择其中一项进行配置。

¡  配置静态域名解析

¡  配置动态域名解析

1.3  配置DNS客户端

1.3.1  配置静态域名解析

1. 配置限制和指导

一个主机名只能对应一个IPv4地址和IPv6地址。

最多可以配置2048个主机名和地址的对应关系。

2. 配置步骤

(1)      进入系统视图。

system-view

(2)      配置主机名和对应的地址。

(IPv4网络)

ip host host-name ip-address

(IPv6网络)

ipv6 host host-name ipv6-address

1.3.2  配置动态域名解析

1. 配置限制和指导

·              设备上允许配置的域名服务器数目限制为:

¡  系统视图下,最多可以配置6个域名服务器的IPv4地址。

¡  系统视图下,最多可以配置6个域名服务器的IPv6地址。

¡  接口视图下,最多可以配置6个域名服务器的IPv4地址。

·              如果同时配置域名服务器的IPv4地址和IPv6地址,DNS客户端向域名服务器发送请求的处理方式如下:

¡  查询主机名对应的IPv4地址时,优先向域名服务器的IPv4地址发送查询请求。如果查询失败,则再向域名服务器的IPv6地址发送查询请求;

¡  查询主机名对应的IPv6地址时,优先向域名服务器的IPv6地址发送查询请求。如果查询失败,则再向域名服务器的IPv4地址发送查询请求。

·              域名服务器的优先级顺序为:系统视图下配置的域名服务器优先级高于接口视图下配置的域名服务器;先配置的域名服务器优先级高于后配置的域名服务器;设备上手工配置的域名服务器优先级高于通过DHCP等方式动态获取的域名服务器。设备首先向优先级最高的域名服务器发送查询请求,失败后再根据优先级从高到低的次序向其他域名服务器发送查询请求。

·              配置域名解析后缀时,需要注意:

¡  最多可以配置16个域名后缀。

¡  添加域名后缀的优先级顺序为:先配置的域名后缀优先级高于后配置的域名后缀;设备上手工配置的域名后缀优先级高于通过DHCP等方式动态获取的域名后缀。设备首先添加优先级最高的域名后缀,查询失败后再根据优先级从高到低的次序添加其他域名后缀。

2. 配置步骤

(1)      进入系统视图。

system-view

(2)      (可选)配置域名后缀。

dns domain domain-name

缺省情况下,未配置域名后缀,即只根据用户输入的域名信息进行解析。

(3)      配置域名服务器的地址。

¡  系统视图下配置域名服务器的地址。

(IPv4网络)

dns server ip-address

(IPv6网络)

ipv6 dns server ipv6-address [ interface-type interface-number ]

缺省情况下,未配置域名服务器的地址。

1.4  域名解析显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示域名解析配置后的运行情况,通过查看显示信息验证配置的效果。

在用户视图下,执行reset命令可以清除动态域名缓存信息。

表1-1 域名解析显示和维护

操作

命令

显示域名后缀信息

display dns domain [ dynamic ]

显示域名解析表信息

display dns host [ ip | ipv6 ]

显示域名服务器的IPv4地址信息

display dns server [ dynamic ]

显示域名服务器的IPv6地址信息

display ipv6 dns server [ dynamic ]

清除动态域名解析缓存信息

reset dns host [ ip | ipv6 ]

 

1.5  域名解析常见故障处理

1.5.1  无法解析到正确的IP地址

1. 故障现象

配置了动态域名解析,但不能根据域名解析到正确的IP地址。

2. 故障分析

DNS客户端需要和域名服务器配合使用,才能根据域名解析到正确的IP地址。

3. 处理过程

·              执行命令display dns host ip,检查动态域名缓存信息是否存在指定域名。

·              如果不存在要解析的域名,检查DNS客户端是否和域名服务器通信正常,域名服务器是否工作正常。

·              如果存在要解析的域名,但地址不对,则检查DNS客户端所配置的域名服务器的IP地址是否正确。

·              检查域名服务器所设置的域名和地址映射表是否正确。

1.5.2  无法解析到正确的IPv6地址

1. 故障现象

配置了动态域名解析,但不能根据域名解析到正确的IPv6地址。

2. 故障分析

DNS客户端需要和域名服务器配合使用,才能根据域名解析到正确的IPv6地址。

3. 处理过程

·              执行命令display dns host ipv6,检查动态域名缓存信息是否存在指定域名。

·              如果不存在要解析的域名,检查DNS客户端是否和域名服务器通信正常,域名服务器是否工作正常。

·              如果存在要解析的域名,但地址不对,则检查DNS客户端所配置的域名服务器的IPv6地址是否正确。

·              检查域名服务器所设置的域名和地址映射表是否正确。

 

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!