• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S5100-SI EI系列以太网交换机 操作手册-Release 2200(V1.02)

35-域名解析操作

本章节下载  (167.21 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5500/S5500-SI/Configure/Operation_Manual/S5500-SI_OM_(Release_2200(V1.02)/200801/329372_30005_0.htm

35-域名解析操作

v\:* {behavior:url(#default#VML);} o\:* {behavior:url(#default#VML);} w\:* {behavior:url(#default#VML);} .shape {behavior:url(#default#VML);}

第1章  域名解析配置

&  说明:

本章节只涉及到IPv4 DNS的配置,有关IPv6 DNS的详细介绍请参见 IPv6管理”。

 

1.1  域名解析简介

域名系统(DNSDomain Name System)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP地址之间的转换。通过域名系统,用户进行某些应用时,可以直接使用便于记忆的、有意义的域名,由网络中的域名解析服务器解析为正确的IP地址。

域名解析分为静态域名解析和动态域名解析,二者可以配合使用。在解析域名时,首先采用静态域名解析(查找静态域名解析表),如果静态域名解析不成功,再采用动态域名解析(查找动态域名解析表)。由于动态域名解析可能会花费一定的时间,且需要域名服务器的配合,因而可以将一些常用的域名放入静态域名解析表中,这样可以大大提高域名解析效率。

1.1.1  静态域名解析

静态域名解析就是手工建立域名和IP地址之间的对应关系。当用户使用域名进行某些应用(如telnet应用)时,系统查找静态域名解析表,从中获取指定域名对应的IP地址。

1.1.2  动态域名解析

1. 解析过程

动态域名解析是通过对域名服务器的查询完成的。解析过程如下:

(1)        当用户使用域名进行某些应用时,用户程序首先向DNS客户端中的解析器发出请求。

(2)        DNS客户端收到请求后,首先查询本地的域名缓存,如果存在已解析成功的映射项,就将域名对应的IP地址返回给用户程序。如果没有发现所要查找的映射项,就向域名服务器(DNS Server)发送查询请求。

(3)        域名服务器首先从自己的数据库中查找域名对应的IP地址。如果判断该域名不属于本域范围,就将请求交给上一级的域名解析服务器处理,直到完成解析,并将解析的结果返回给DNS客户端。

(4)        DNS客户端收到域名服务器的响应报文后,根据解析到的IP地址进行下一步的操作。

图1-1 动态DNS

用户程序、DNS客户端及域名服务器的关系如图1-1所示,其中解析器和缓存构成DNS客户端。用户程序、DNS客户端在同一台设备上,而DNS客户端和服务器一般分布在两台设备上。

动态域名解析支持缓存功能。每次动态解析成功的域名与IP地址的映射均存放在DNS客户端的动态域名缓存区中,当下一次查询相同域名的时候,就可以直接从缓存区中读取,不用再向域名服务器进行请求。缓存区中的映射在一段时间后被老化删除,以保证及时从域名服务器得到最新的内容。该老化时间由域名服务器设置,DNS客户端从协议报文中获得。

2. 域名后缀列表功能

动态域名解析支持域名后缀列表功能。用户可以预先设置一些域名后缀,在域名解析的时候,用户只需要输入域名的部分字段,系统会自动将输入的域名加上不同的后缀进行解析(自动域名追加)。举例说明,用户想查询域名aabbcc.com,那么可以在后缀列表中配置com,然后输入aabbcc,系统会自动将输入的域名与后缀连接成aabbcc.com进行查询。

使用域名后缀的时候,根据用户输入域名方式的不同,查询方式分成以下几种情况:

l              如果用户输入的域名中没有“.”,比如aabbcc,系统认为这是一个主机名,会首先加上域名后缀进行查询,如果所有域名都查询失败,将使用最初输入的域名(如aabbcc)进行查询。

l              如果用户输入的域名中间有“.”,比如www.aabbcc,系统直接用它进行查询,如果查询失败,再依次加上各个域名后缀进行查询。

l              如果用户输入的域名最后有“.”,比如“aabbcc.com.”,表示不需要进行域名后缀添加,系统直接用输入的域名进行查询,不论成功与否都直接返回。就是说,如果用户输入的字符中最后一个字符为“.”,就只根据用户输入的字符进行查找,而不会去匹配用户预先设置的域名后缀,因此最后这个“.”,也被称为查找终止符。

目前,S5100-SI/EI系列以太网交换机支持静态域名解析和动态域名解析的客户端功能。

1.2  配置域名解析

1.2.1  配置静态域名解析

表1-1 配置静态域名解析

操作

命令

说明

进入系统视图

system-view

-

配置主机名和对应IP地址

ip host hostname ip-address

必选

缺省情况下,主机名没有对应的IP地址

 

&  说明:

l      每个主机名只能对应一个IP地址,当对同一主机名进行多次配置时,最后配置的IP地址有效。

l      最多可配置50条静态域名解析信息。

 

1.2.2  配置动态域名解析

表1-2 配置动态域名解析

操作

命令

说明

进入系统视图

system-view

-

启动动态域名解析功能

dns resolve

必选

缺省情况下,动态域名解析功能处于关闭状态

配置域名服务器的IP地址

dns server ip-address

必选

缺省情况下,没有配置域名服务器

配置域名后缀

dns domain domain-name

可选

缺省情况下,没有配置域名后缀

 

&  说明:

最多可配置6个域名服务器和10个域名后缀。

 

1.3  域名解析配置举例

1.3.1  静态域名解析配置举例

1. 组网需求

交换机利用静态域名解析功能,实现通过主机名host.com访问IP地址为10.1.1.2的主机Host

2. 组网图

图1-2 静态域名解析配置组网图

3. 配置步骤

# 配置主机名host.com对应的IP地址为10.1.1.2

<H3C> system-view

[H3C] ip host host.com 10.1.1.2

# 执行ping host.com命令,Switch通过静态域名解析可以解析到host.com对应的IP地址为10.1.1.2

[H3C] ping host.com

  PING host.com (10.1.1.2): 56  data bytes, press CTRL_C to break

    Reply from 10.1.1.2: bytes=56 Sequence=1 ttl=127 time=3 ms

    Reply from 10.1.1.2: bytes=56 Sequence=2 ttl=127 time=3 ms

    Reply from 10.1.1.2: bytes=56 Sequence=3 ttl=127 time=2 ms

    Reply from 10.1.1.2: bytes=56 Sequence=4 ttl=127 time=5 ms

    Reply from 10.1.1.2: bytes=56 Sequence=5 ttl=127 time=3 ms

 

  --- host.com ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 2/3/5 ms

1.3.2  动态域名解析配置举例

1. 组网需求

l              交换机作为DNS客户端,使用动态域名解析功能,实现通过域名(host)访问IP地址为3.1.1.1/16的主机。

l              域名服务器的IP地址是2.1.1.2/16,配置域名后缀为com

2. 组网图

图1-3 动态域名解析组网图

3. 配置步骤

&  说明:

l      在开始下面的配置之前,假设DNS server、交换机和Host之间的路由可达,各设备都已经配置完毕,接口IP地址如上图所示。

l      DNS Server上已经有域名为hostIP地址为3.1.1.1/16的映射项,DNS Server工作正常。

 

# 启动动态域名解析功能。

<H3C> system-view

[H3C] dns resolve

# 配置域名服务器的IP地址为2.1.1.2

[H3C] dns server 2.1.1.2

# 配置域名后缀com

[H3C] dns domain com

在设备上执行ping host的命令,可以ping通主机,且对应的目的地址为3.1.1.1

[H3C] ping host

Trying DNS server (2.1.1.2)

  PING host.com (3.1.1.1): 56  data bytes, press CTRL_C to break

    Reply from 3.1.1.1: bytes=56 Sequence=1 ttl=255 time=3 ms

    Reply from 3.1.1.1: bytes=56 Sequence=2 ttl=255 time=1 ms

    Reply from 3.1.1.1: bytes=56 Sequence=3 ttl=255 time=1 ms

    Reply from 3.1.1.1: bytes=56 Sequence=4 ttl=255 time=1 ms

    Reply from 3.1.1.1: bytes=56 Sequence=5 ttl=255 time=1 ms

 

  --- 3.1.1.1 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 1/1/3 ms

  --- host.com ping statistics ---

    5 packet(s) transmitted

    0 packet(s) received

    100.00% packet loss

1.4  域名解析显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示域名解析配置后的运行情况,或执行nslookup type命令显示DNS解析结果,通过查看显示信息验证配置的效果。在用户视图下,执行reset命令可以清除动态域名缓存区信息。

表1-3 域名解析显示和维护

操作

命令

说明

查看静态域名解析表

display ip host

display命令可以在任意视图下执行

查看域名服务器信息

display dns server [ dynamic ]

查看域名后缀列表信息

display dns domain [ dynamic ]

查看动态域名缓存区的信息

display dns dynamic-host

显示DNS解析结果

nslookup type { ptr ip-address | a domain-name }

本命令可以在任意视图下执行

清除动态域名缓存区

reset dns dynamic-host

reset命令可以在用户视图下执行

 

1.5  域名解析常见配置错误举例

1. 现象描述

配置了动态域名解析,但不能根据域名解析到正确的IP地址。

2. 故障分析

DNS客户端需要和域名服务器配合使用,才能根据域名解析到正确的IP地址。

3. 故障排除

l              执行命令display dns dynamic-host,检查动态域名缓存区中的信息是否存在指定域名。

l              如果不存在要解析的域名,检查DNS客户端是否和域名服务器通信正常,域名服务器是否工作正常,动态域名解析功能是否已经启动。

l              如果存在要解析的域名,但地址不对,则检查DNS客户端所配置的域名服务器的IP地址是否正确。

l              检查域名服务器所设置的域名和地址映射表是否正确。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

联系我们