- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
14-域名解析命令
本章节下载： 14-域名解析命令 (412.15 KB)
目 录
1.1.4 display dns server health status
1.1.5 display dns snooping host
1.1.13 dns server (system view/interface view)
display dns domain命令用来显示域名后缀信息。
【命令】
display dns domain [ dynamic ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
dynamic：显示通过DHCP等协议动态获得的域名后缀信息。如果未指定本参数，则显示静态配置和动态获得的域名后缀信息。
【举例】
# 显示公网静态配置和动态获得的域名后缀信息。
<Sysname> display dns domain
Type:
D: Dynamic S: Static
No. Type Domain suffix
1 S com
2 D net
表1-1 display dns domain命令显示信息描述表
|
字段 |
描述 |
|
No. |
序号 |
|
Type |
域名后缀类型： · S：表示静态配置的域名后缀 · D：表示通过DHCP等协议动态获得的域名后缀 |
|
Domain suffix |
域名后缀 |
【相关命令】
· dns domain
display dns host命令用来显示域名解析信息。
【命令】
display dns host [ ip | ipv6 ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
ip：显示A类查询的信息。A类查询用来解析域名对应的IPv4地址。
ipv6：显示AAAA类查询的信息。AAAA类查询用来解析域名对应的IPv6地址。
【使用指导】
如果未指定ip和ipv6参数，则显示所有查询类型的域名解析信息。
【举例】
# 显示所有查询类型的域名解析信息。
<Sysname> display dns host
Type:
D: Dynamic S: Static
Total number: 3
No. Host name Interface Type TTL QType IP Count IP addresses
1 sample.com - D 3132 A 3 192.168.10.1
192.168.10.2
192.168.10.3
2 zig.sample.com - S - A 1 192.168.1.1
3 sample.net - S - AAAA 1 FE80::4904:4448
表1-2 display dns host命令显示信息描述表
|
字段 |
描述 |
|
No. |
序号 |
|
Host name |
查询名称 |
|
Interface |
出接口名称。 |
|
Type |
域名解析信息的类型： · S：表示静态配置的域名解析信息，即通过ip host或ipv6 host命令配置的主机名及其对应的主机IPv4/IPv6地址 · D：表示通过动态域名解析获得的域名解析信息 |
|
TTL |
域名解析信息的剩余有效时间，单位为秒 静态信息的TTL值显示为“-” |
|
Query type |
查询类型，取值包括A和AAAA |
|
IP Count |
主机名对应的IP地址个数 |
|
IP addresses |
主机名对应的IP地址 · 对于A类查询类型，为IPv4地址 · 对于AAAA类查询类型，为IPv6地址 |
【相关命令】
· reset dns host
· ip host
· ipv6 host
display dns server命令用来显示域名服务器的IPv4地址信息。
【命令】
display dns server [ dynamic ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
dynamic：显示通过DHCP等协议动态获得的域名服务器IPv4地址信息。如果未指定本参数，则显示静态配置和动态获得的域名服务器IPv4地址信息。
【举例】
# 显示公网的域名服务器IPv4地址信息。
<Sysname> display dns server
Type:
D: Dynamic S: Static
No. Type IP address
1 S 202.114.0.124
2 S 169.254.65.125
表1-3 display dns server命令显示信息描述表
|
字段 |
描述 |
|
No. |
域名服务器的序号 |
|
Type |
域名服务器类型 · S表示静态指定的域名服务器信息 · D表示通过DHCP等协议动态获得的域名服务器信息 |
|
IP address |
域名服务器的IPv4地址 |
【相关命令】
· dns server
display dns server health status命令用来显示DNS服务器健康探测状态。
【命令】
display dns server health status
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 查看DNS服务器健康探测状态。
<Sysname> display dns server health status
No. DNS server OutInterface VPN name Status
1 1.1.1.1 - vpn1 Up
2 2::1 - Up
3 FE80::1 - vpn1 Up
表1-4 display dns server health status命令显示信息描述表
|
字段 |
描述 |
|
No. |
序号 |
|
DNS server |
DNS服务器的地址 |
|
OutInterface |
DNS域名服务器转发报文的出接口 仅当DNS服务器地址为IPv6链路本地地址时，才会显示本字段 |
|
VPN name |
VPN实例名称。显示为空表示域名匹配规则位于公网 |
|
Status |
健康探测结果： Up：DNS服务器可用 Down：DNS服务器不可用 |
display dns snooping host命令用来显示DNS Snooping记录的域名解析信息。
【命令】
display dns snooping host [ ip | ipv6 ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
ip：显示A类查询的信息。A类查询用来解析域名对应的IPv4地址。
ipv6：显示AAAA类查询的信息。AAAA类查询用来解析域名对应的IPv6地址。
【使用指导】
如果未指定ip和ipv6参数，则显示DNS Snooping记录的所有查询类型的域名解析信息。
【举例】
# 显示DNS Snooping记录的所有查询类型的域名解析信息。
<Sysname> display dns snooping host
Total number: 5
No. Host name Server TTL QType IP count IP addresses
1 a.example.com 8.8.8.8 3593 A 1 100.100.0.7
2 b.example.com 8.8.8.8 3595 A 2 100.100.0.8
100.100.0.9
3 c.example.com 8.8.8.8 3593 A 1 100.100.0.6
4 d.example.com 8.8.8.8 3597 AAAA 1 101:101::104
5 e.example.com 8.8.8.8 3597 AAAA 1 101:101::103
表2-1 display dns snooping host命令显示信息描述表
|
字段 |
描述 |
|
No |
序号 |
|
Host name |
域名 |
|
Server |
DNS服务器地址 |
|
TTL |
域名解析信息的剩余有效时间，单位为秒 |
|
Qtype |
查询类型，取值包括A和AAAA |
|
IP count |
主机名对应的IP地址个数 |
|
IP addresses |
主机名对应的IP地址 · 对于A类查询类型，为IPv4地址 · 对于AAAA类查询类型，为IPv6地址 |
【相关命令】
· reset dns host
display ipv6 dns server命令用来显示域名服务器的IPv6地址信息。
【命令】
display ipv6 dns server [ dynamic ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
dynamic：显示通过DHCP等协议动态获得的域名服务器IPv6地址信息。如果未指定本参数，则显示静态配置和动态获得的域名服务器IPv6地址信息。
【举例】
# 显示公网域名服务器的IPv6地址信息。
<Sysname> display ipv6 dns server
Type:
D: Dynamic S: Static
No. Type IPv6 address Outgoing Interface
1 S 2::2
表1-5 display ipv6 dns server命令显示信息描述表
|
字段 |
描述 |
|
No. |
域名服务器的序号 |
|
Type |
域名服务器类型 · S表示静态指定的域名服务器信息 · D表示通过DHCP等协议动态获得的域名服务器信息 |
|
IPv6 address |
域名服务器的IPv6地址 |
|
Outgoing Interface |
出接口名 |
【相关命令】
· ipv6 dns server
dns cache ttl命令用来配置域名解析表项的有效时间。
undo dns cache ttl命令用来取消域名解析表项有效时间的配置。
【命令】
dns cache ttl { maximum max-value | minimum min-value } *
undo dns cache ttl [ maximum | minimum ]
【缺省情况】
域名解析表项的有效时间为DNS响应报文中的TTL。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
maximum max-value：指定域名解析表项的最大有效时间，取值范围为60～3600，单位为秒。
minimum min-value：指定域名解析表项的最小有效时间，取值范围为60～3600，单位为秒。
【使用指导】
设备根据域名解析表项的有效时间定期向域名服务器发起域名解析请求，此过程会占用CPU资源。如果有效时间过短，设备会频繁发起域名解析请求，增加对CPU资源的占用；如果有效时间较长，则会导致域名解析结果更新不及时。用户可以通过本命令设置域名解析表项的有效时间，避免上述问题的产生。
缺省情况下，对于DNS Snooping功能生成的域名解析表项以及服务器/服务器组功能生成的动态域名解析缓存表，由DNS客户端从域名服务器的应答报文中获得老化时间。配置本命令后，设备选取域名解析表项有效时间的机制如下：
· DNS响应报文中的TTL小于min-value，则使用min-value作为域名解析表项的有效时间。否则，使用DNS响应报文中的TTL作为域名解析表项的有效时间。
· DNS响应报文中的TTL大于max-value，则使用max-value作为域名解析表项的有效时间。否则，使用DNS响应报文中的TTL作为域名解析表项的有效时间。
配置本命令后，仅会影响此后由DNS Snooping功能、服务器/服务器组功能新生成的域名解析表项的有效时间。
执行undo dns cache ttl命令后，仅会影响此后由DNS Snooping功能、服务器/服务器组功能新生成的域名解析表项的有效时间。对于执行undo dns cache ttl命令前已经存在的域名解析表项，当前的有效时间继续生效。
执行undo命令时，如果未指定任何参数，则表示取消所有域名解析表项有效时间的配置。
配置的min-value必须小于max-value。
多次执行dns cache ttl minimum、dns cache ttl maximum或dns cache ttl minimum maximum命令时，最后一次执行的命令生效。
【举例】
# 配置域名解析表项的最大有效时间为3600秒，最小有效时间为180秒。
<Sysname> system-view
[Sysname] dns cache ttl maximum 3600 minimum 180
【相关命令】
· dns server
· dns snooping enable
dns domain命令用来添加域名后缀。
undo dns domain命令用来删除指定的域名后缀。
【命令】
dns domain domain-name
undo dns domain domain-name
【缺省情况】
未配置域名后缀，即只根据用户输入的域名信息进行解析。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
domain-name：域名后缀，由“.”分隔的字符串组成（如example.com），每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过253个字符。不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”。
【使用指导】
设备支持域名后缀列表功能。用户可以预先设置一些域名后缀，在域名解析的时候，用户只需要输入域名的部分字段，系统会自动将输入的域名加上不同的后缀进行解析。例如，用户想查询域名example.com，那么可以先在后缀列表中配置com，然后输入example进行查询，系统会自动将输入的域名与后缀连接成example.com进行查询。
使用域名后缀的时候，根据用户输入域名方式的不同，查询方式分成以下几种情况：
· 如果用户输入的域名中没有“.”，比如example，系统认为这是一个主机名，会首先加上域名后缀进行查询，如果所有加后缀的域名查询都失败，将使用最初输入的域名（如example）进行查询。
· 如果用户输入的域名中间有“.”，比如www.example，系统直接用它进行查询，如果查询失败，再依次加上各个域名后缀进行查询。
· 如果用户输入的域名最后有“.”，比如example.com.，表示不需要进行域名后缀添加，系统直接用输入的域名进行查询，不论成功与否都直接返回结果。就是说，如果用户输入的字符中最后一个字符为“.”，就只根据用户输入的字符进行查找，而不会去匹配用户预先设置的域名后缀，因此最后这个“.”，也被称为查找终止符。带有查询终止符的域名，称为FQDN（Fully Qualified Domain Name，完全合格域名）。
设备仅在查询动态域名解析缓存表时执行上述操作。
设备仅在作为DNS客户端时支持域名后缀列表功能。
本命令配置的域名后缀同时用于IPv4域名解析和IPv6域名解析。
公网内最多可以配置16个域名后缀。
【举例】
# 为公网添加一个域名后缀com。
<Sysname> system-view
[Sysname] dns domain com
【相关命令】
· display dns domain
dns dscp命令用来指定DNS客户端或DNS proxy发送DNS报文的DSCP优先级。
undo dns dscp命令用来恢复缺省情况。
【命令】
dns dscp dscp-value
undo dns dscp
【缺省情况】
DNS客户端或DNS proxy发送DNS报文的DSCP优先级为0。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
dscp-value：DNS报文的DSCP优先级，取值范围为0～63。
【使用指导】
DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。
【举例】
# 配置发送的DNS报文的DSCP优先级为30。
<Sysname> system-view
dns fast-reply enable命令用来开启DNS快速应答功能。
undo dns fast-reply enable命令用来关闭DNS快速应答功能。
【命令】
dns fast-reply enable
undo dns fast-reply enable
【缺省情况】
DNS快速应答功能处于关闭状态。
【视图】
系统视图
AP组视图
【缺省用户角色】
network-admin
【使用指导】
本功能每秒钟能够处理的DNS请求报文数量较多，适用于对DNS报文处理性能要求较高的场景。
配置本命令后，设备会侦听过路的DNS请求报文（目前只支持UDP报文），解析出报文中的被请求的域名，然后查找本地的静态域名解析表，根据查询结果的不同决定是否进行DNS快速应答，具体工作机制如下：
· 在本地静态域名解析表中查找到域名和IP地址信息，设备直接应答DNS请求，不会将报文转发给DNS服务器。
· 未在本地静态域名解析表中查找到域名和IP地址信息，设备将DNS请求转发给DNS服务器。
本命令的配置同时用于IPv4和IPv6的DNS快速应答。
dns fast-reply enable命令和dns transparent-proxy enable命令互斥。配置dns fast-reply enable命令后，无法配置dns transparent-proxy enable命令。反之，配置dns transparent-proxy enable命令后，无法配置dns fast-reply enable命令。
在AC设备上的AP组视图下开启DNS快速应答功能后，会将配置下发到AP组中的AP设备上，相当于在AP设备上开启DNS快速应答功能。
【举例】
# 开启DNS快速应答功能。（系统视图）
<Sysname> system-view
[Sysname] dns fast-reply enable
# 开启DNS快速应答功能。（AP组视图）
<Sysname> system-view
[Sysname] wlan ap-group group1
[Sysname-wlan-ap-group-group1] dns fast-reply enable
dns host aging-time命令用来配置指定域名表项的老化时间。
undo dns host aging-time命令用来恢复缺省情况。
【命令】
dns host host-name aging-time { time-value | infinite }
undo dns host host-name aging-time
【缺省情况】
域名表项的老化时间为DNS响应报文中的TTL。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
host host-name：指定需要修改老化时间的域名。host-name表示域名，由“.”分隔的字符串组成，每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过253个字符。不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”，如www.example.com。
aging-time time-value：指定域名的老化时间，取值范围为1～604800，单位为秒。
aging-time infinite：指定的域名表项永久有效。
【使用指导】
过路表和动态域名解析缓存表的老化时间由域名服务器设置，分别由DNS Cache设备和DNS客户端从域名服务器的应答报文中获得老化时间。用户通过本命令可以控制过路表和动态域名解析缓存表的老化时间。
配置本命令后，设备会遍历查询过路表和动态域名解析缓存表，将查询到的所有表项的TTL均修改为本命令指定的老化时间。
执行undo dns host aging-time命令后，设备会恢复所有被修改过老化时间的域名解析表项的老化时间，恢复后的老化时间为DNS响应报文中原始的TTL的剩余时间。如果已超出表项老化时间，则设备删除此表项。例如，DNS响应报文中原始的TTL为3600秒，设备会自动根据设备的系统时间计算出需要删除表项的时间（假设为2021年2月1日8时8分8秒），如果在2021年2月1日8时8分10秒执行undo dns host aging-time命令，设备会删除对应的表项。
本命令可用于设置多个域名的老化时间。支持的域名的数量与设备的型号有关，请以设备的实际情况为准。
【举例】
# 配置公网中域名为http://www.aabbcc.com的老化时间为3600/秒。
<Sysname> system-view
[Sysname] dns host http://www.aabbcc.com/ aging-time 3600
dns proxy enable命令用来开启DNS proxy功能。
undo dns proxy enable命令用来关闭DNS proxy功能。
【命令】
dns proxy enable
undo dns proxy enable
【缺省情况】
缺省情况下，DNS proxy功能处于关闭状态；当设备以出厂配置启动时，DNS proxy功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
本命令的配置同时用于IPv4域名解析和IPv6域名解析。
【举例】
# 开启DNS proxy功能。
<Sysname> system-view
[Sysname] dns proxy enable
dns server命令用来配置域名服务器的IPv4地址。
undo dns server命令用来删除域名服务器的IPv4地址。
【命令】
dns server ip-address
undo dns server [ ip-address ]
【缺省情况】
未配置域名服务器的IPv4地址。
【视图】
系统视图
接口视图
【缺省用户角色】
network-admin
【参数】
ip-address：域名服务器的IPv4地址。在接口视图下执行undo命令时需要指定本参数。
【使用指导】
公网内最多可以配置6个域名服务器的IPv4地址。
执行undo dns server命令时如果未指定ip-address参数，则删除公网中的所有域名服务器IPv4地址。
【举例】
# 配置域名服务器的IPv4地址为172.16.1.1。
<Sysname> system-view
[Sysname] dns server 172.16.1.1
# 在VLAN接口2配置域名服务器的IPv4地址为172.16.1.1。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dns server 172.16.1.1
【相关命令】
· display dns server
dns snooping enable命令用来开启DNS Snooping功能。
undo dns snooping enable命令用来关闭DNS Snooping功能。
【命令】
dns snooping enable [ authorizing ]
undo dns snooping enable
【缺省情况】
DNS Snooping功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
authorizing：仅为Authorizing授权状态用户的DNS请求报文提供DNS Snooping功能。
authorizing参数的支持情况与设备型号有关，请以设备的实际情况为准。
|
产品系列 |
产品型号 |
产品代码 |
说明 |
|
WX2500X-LI系列 |
· WX2510X-LI · WX2510X-PWR-LI · WX2520X-LI · WX2540X-LI · WX2550X-LI · WX2560X-LI · WX2580X-LI |
· EWP-WX2510X-LI · EWP-WX2510X-PWR-LI · EWP-WX2520X-LI · EWP-WX2540X-LI · EWP-WX2550X-LI · EWP-WX2560X-LI · EWP-WX2580X-LI |
EWP-WX2510X-LI：不支持 EWP-WX2510X-PWR-LI：不支持 EWP-WX2520X-LI：支持 EWP-WX2540X-LI：支持 EWP-WX2550X-LI：支持 EWP-WX2560X-LI：支持 EWP-WX2580X-LI：支持 |
|
WSG1800X系列 |
WSG1840X |
EWP-WSG1840X |
不支持 |
【使用指导】
DNS Snooping功能适用于基于域名过滤用户流量的场景。
其他模块（如地址对象组模块）向DNS模块下达域名订阅请求后，才能通过DNS Snooping功能获取域名对应的IP地址。当DNS Snooping功能开启后，设备会监听经过的DNS请求和应答报文。如果请求报文中的域名与订阅的域名匹配，设备会在接收到该域名的应答报文时记录解析结果，并将其上报至发起订阅的模块。如果请求报文中的域名与订阅的域名不符，则设备不会记录解析结果。
当下达域名订阅请求的模块获取到域名对应的IP地址后，就可以利用这些信息实现基于域名的流量过滤。
此外，当其他模块订阅的域名老化时，DNS模块会通知相关模块删除该表项，以保证表项的准确性。
基于域名过滤用户流量的场景中，如果对所有DNS报文均进行解析的话，完成解析后设备会询问对象组是否放行该报文，这种情况下，报文处理效率比较低，且会占用较多的CPU资源。
为了解决上述场景中的问题，配置本命令时请指定authorizing参数，即设备只对认证用户（授权属性中包含ACL、重定向URL的接入用户）的DNS请求报文应用DNS Snooping功能，放行其他DNS请求报文。从而减轻设备压力、降低CPU资源占用率。
开启DNS Snooping功能时，需要注意：
· DNS Snooping设备只有位于DNS客户端与DNS服务器之间，或DNS客户端与DNS代理设备之间时，DNS Snooping功能配置后才能正常工作。
· 配置dns snooping enable命令后，不允许配置dns snooping enable authorizing命令。反之，配置dns snooping enable authorizing命令后，不允许配置dns snooping enable命令。
· 只有DNS客户端和DNS Snooping设备在同一局域网时，dns snooping enable authorizing命令才会生效。
【举例】
# 开启DNS Snooping功能。
<Sysname> system-view
[Sysname] dns snooping enable
dns snooping log enable命令用来开启DNS Snooping的日志功能。
undo dns snooping log enable命令用来关闭DNS Snooping的日志功能。
【命令】
dns snooping log enable
undo dns snooping log enable
【缺省情况】
DNS Snooping的日志功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
网络环境中，DNS proxy设备收到请求报文后，需要查询自己是否记录了请求域名对应的地址，如果存在，则直接应答需求；如果不存在，则需要向DNS服务器转发请求。如果网络中存在攻击源或有大量客户端同一时间发送大量DNS请求，则会增加网络负载并影响DNS proxy设备或DNS服务器的性能。
可以在DNS客户端和DNS proxy或DHCP服务器之间的设备配置DNS Snooping功能，配置本功能后，DNS收到一个请求和对应的应答报文后会进行记录，并生成日志发给快速日志模块。管理员通过查询日志信息确认并解决问题。关于快速日志模块的详细介绍，请参见“网络管理和监控配置指导”中的“快速日志输出”。
【举例】
# 开启DNS Snooping的日志功能。
<Sysname> system-view
[Sysname] dns snooping log enable
dns source-interface命令用来指定DNS报文的源接口。
undo dns source-interface命令用来恢复缺省情况。
【命令】
dns source-interface interface-type interface-number
undo dns source-interface interface-type interface-number
【缺省情况】
设备根据DNS server的地址，通过路由表查找报文的出接口，并将该出接口的主IP地址作为发送到该服务器的DNS查询报文的源地址。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number：源接口的接口类型和接口编号。
【使用指导】
通过本命令指定DNS报文的源接口后，系统将选择指定接口的主IPv4地址或根据RFC 3484中定义的规则选择指定接口的某个IPv6地址，作为DNS查询报文的源地址。
本命令的配置同时用于IPv4域名解析和IPv6域名解析。
公网内只能配置1个源接口。多次执行本命令，最后一次执行的命令生效。
【举例】
# 指定公网DNS报文的源接口为VLAN接口2。
<Sysname> system-view
[Sysname] dns source-interface vlan-interface 2
dns spoofing命令用来开启DNS spoofing功能，并指定应答的IPv4地址。
undo dns spoofing命令关闭DNS spoofing功能。
【命令】
dns spoofing ip-address
undo dns spoofing ip-address
【缺省情况】
DNS spoofing功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ip-address：用来欺骗性应答域名解析请求的IPv4地址。
【使用指导】
配置DNS spoofing前，需要先开启DNS proxy功能。
开启DNS spoofing功能后，如果设备上未配置域名服务器地址或不存在到达域名服务器的路由，则设备会检查本地的静态域名解析表或动态域名解析缓存表中存在请求的域名和IP地址的对应关系：
· 如果存在，则Device将静态域名解析表或动态域名解析缓存表中域名对应的IP地址作为域名解析结果，应答DNS client的域名解析请求。
· 如果不存在，则Device利用DNS spoofing中指定的IP地址作为域名解析结果，应答DNS client的域名解析请求。该域名解析应答的老化时间为0。并且，应答的IP地址满足如下条件：Device上存在到达该IP地址的路由，且路由的出接口为拨号接口。
公网内只能配置1个DNS spoofing应答的IPv4地址。多次执行本命令，最后一次执行的命令生效。
【举例】
# 开启公网的DNS spoofing功能，并指定应答的IPv4地址为1.1.1.1。
<Sysname> system-view
[Sysname] dns proxy enable
[Sysname] dns spoofing 1.1.1.1
【相关命令】
· dns proxy enable
dns trust-interface命令用来指定DNS信任接口。
undo dns trust-interface命令用来删除指定的DNS信任接口。
【命令】
dns trust-interface interface-type interface-number
undo dns trust-interface [ interface-type interface-number ]
【缺省情况】
未指定任何接口为信任接口。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number：DNS信任接口的接口类型和接口编号。
【使用指导】
缺省情况下，任意接口通过DHCP等协议动态获得的域名后缀和域名服务器信息都将作为有效信息，用于域名解析。如果网络攻击者通过DHCP服务器为设备分配错误的域名后缀和域名服务器地址，则会导致设备域名解析失败，或解析到错误的结果。通过本配置指定信任接口后，域名解析时只采用信任接口动态获得的域名后缀和域名服务器信息，非信任接口获得的信息不能用于域名解析，从而在一定程度上避免这类攻击。
本命令同时用于IPv4域名解析和IPv6域名解析。
设备最多可以配置128个信任接口。
执行undo dns trust-interface命令时，如果未指定任何接口，则删除所有的DNS信任接口，恢复到缺省情况。
【举例】
# 指定VLAN接口2为DNS信任接口。
<Sysname> system-view
[Sysname] dns trust-interface vlan-interface 2
ip host命令用来配置主机名及其对应的主机IPv4地址。
undo ip host命令用来删除主机名及其对应的主机IPv4地址。
【命令】
ip host host-name ip-address
undo ip host host-name ip-address
【缺省情况】
不存在主机名及IPv4地址的对应关系。
【视图】
系统视图
AP组视图
【缺省用户角色】
network-admin
【参数】
host-name：主机名，为1～253个字符的字符串，不区分大小写，字符串中只能包含字母、数字、“-”、“_”和“.”。
ip-address：与主机名对应的IPv4地址。
【使用指导】
公网内最多可以配置1024个主机名和IPv4地址的对应关系。
在公网内，一个主机名只能对应一个IPv4地址。多次执行本命令，最后一次执行的命令生效。
对于同一主机名，如下两种配置方式互斥：
· ip host host-name ip-address
· ip host host-name interface interface-type interface-number
在配置主机名时，请确保主机名满足以下要求：
· 主机名以“.”字符分隔成多个字符串，单个字符串的长度建议不超过63个字符。超过63个字符的主机名被视为无效，不支持PTR记录的反向查找，也无法基于该主机名对报文进行过滤。
· 主机名不能以“.”字符开头或结尾。否则配置下发失败。
· 主机名不要包含两个连续的“.”字符。如果主机名包含两个连续的“.”字符，配置能够下发成功，但是由于主机名无效，因此无法解析。
· ip、-a、-c、-f、-h、-i、-m、-n、-p、-q、-r、-s、-t、-tos、-v和-vpn-instance已被系统用作ping命令的参数关键字，在配置主机名时，请避免使用相同的字符串作为主机名。ping命令支持的参数形式，请参考“网络管理和监控”中的“ping”命令。
在AC设备上的AP组视图下配置主机名及其对应的主机IPv4地址后，会将配置下发到AP组中的AP设备上，相当于在AP设备上配置主机名及其对应的主机IPv4地址。
【举例】
# 配置公网内主机名aaa对应的IPv4地址为10.110.0.1。（系统视图）
<Sysname> system-view
[Sysname] ip host aaa 10.110.0.1
# 配置公网内主机名aaa对应的IPv4地址为10.110.0.1。（AP组视图）
<Sysname> system-view
[Sysname] wlan ap-group group1
[Sysname-wlan-ap-group-group1] ip host aaa 10.110.0.1
【相关命令】
· display dns host
· ip host interface
ip host interface命令用来配置主机名对应的IP地址为绑定接口的IP地址。
undo ip host interface命令用来取消主机名对应的IP地址为绑定接口的IP地址的配置。
【命令】
ip host host-name interface interface-type interface-number
undo ip host host-name interface interface-type interface-number
【缺省情况】
不存在主机名对应的IP地址为绑定接口的IP地址的配置。
【视图】
系统视图
AP组视图
【缺省用户角色】
network-admin
【参数】
host-name：主机名，为1～253个字符的字符串，不区分大小写，字符串中只能包含字母、数字、“-”、“_”和“.”，且需满足以下要求：
· 主机名以“.”字符分割成多个字符串，单个字符串的长度不超过63个字符。
· 主机名不能以“.”字符开头或结尾。
· 主机名不能包含两个连续的“.”字符。
interface interface-type interface-number：指定主机名绑定接口的接口类型和接口编号。仅支持绑定VLAN接口。
【使用指导】
用户通过域名访问本地设备Web管理界面的场景中，如果本地设备通过ip host命令配置主机名和IP地址的对应关系，且IP地址为设备通过DHCP获取到的IP地址，那么当获取到的IP地址发生变化时，会导致用户无法通过域名访问本地Web管理界面。为了解决上述问题，请使用本功能将主机名与设备上用于通过DHCP获取本端IP地址的VLAN接口绑定。
使用本功能将主机名与设备上用于通过DHCP获取本端IP地址的VLAN接口绑定后，当设备获取到的IP地址时，系统会生成域名和IP地址的对应关系。如果VLAN接口获取到了多个IP地址，则使用该接口的主IP地址作为域名对应的IP地址。
当设备获取到的IP地址发生变化时，系统会自动更新域名对应的IP地址，确保用户通过域名访问本地Web管理界面不受获取到的IP地址变化的影响。
对于同一主机名，如下两种配置方式互斥。
· ip host host-name ip-address
· ip host host-name interface interface-type interface-number
对于同一主机名，多次执行ip host interface命令，最后一次执行的生效。
【举例】
# 在AP上配置主机名aaa对应的IP地址为绑定接口Vlan-interface10的IP地址。
<Sysname> system-view
[Sysname] ip host aaa interface vlan-interface 10
# 在AC上配置主机名aaa对应的IP地址为绑定接口Vlan-interface10的IP地址。
<Sysname> system-view
[Sysname] wlan ap-group group1
[Sysname-wlan-ap-group-group1] ip host aaa interface vlan-interface 10
【相关命令】
· ip host
ipv6 dns dscp命令用来指定IPv6 DNS客户端或IPv6 DNS proxy发出的IPv6 DNS报文的DSCP优先级。
undo ipv6 dns dscp命令用来恢复缺省情况。
【命令】
ipv6 dns dscp dscp-value
undo ipv6 dns dscp
【缺省情况】
IPv6 DNS客户端或IPv6 DNS proxy发出的IPv6 DNS报文的DSCP优先级为0。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
dscp-value：IPv6 DNS报文的DSCP优先级，取值范围为0～63。
【使用指导】
DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。
【举例】
# 配置发送的IPv6 DNS报文的DSCP优先级为30。
<Sysname> system-view
[Sysname] ipv6 dns dscp 30
ipv6 dns server命令用来配置域名服务器的IPv6地址。
undo ipv6 dns server命令用来删除域名服务器的IPv6地址。
【命令】
ipv6 dns server ipv6-address [ interface-type interface-number ]
undo ipv6 dns server [ ipv6-address [ interface-type interface-number ] ]
【缺省情况】
未配置域名服务器的IPv6地址。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ipv6-address：域名服务器的IPv6地址。
interface-type interface-number：指定报文的出接口的接口类型和接口编号。如果未指定本参数，则根据路由表查找报文的出接口。域名服务器的IPv6地址为链路本地地址时，必须指定本参数。域名服务器的IPv6地址为全球单播地址时，无法指定本参数。
【使用指导】
公网内最多可以配置6个域名服务器的IPv6地址。
执行undo ipv6 dns server命令时如果未指定ipv6-address参数，则删除公网的所有域名服务器IPv6地址。
【举例】
# 配置公网内域名服务器的IPv6地址为2002::1。
<Sysname> system-view
[Sysname] ipv6 dns server 2002::1
【相关命令】
· display ipv6 dns server
ipv6 dns spoofing命令用来开启DNS spoofing功能，并指定应答的IPv6地址。
undo ipv6 dns spoofing命令用来关闭DNS spoofing功能。
【命令】
ipv6 dns spoofing ipv6-address
undo ipv6 dns spoofing ipv6-address
【缺省情况】
DNS spoofing功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ipv6-address：用来欺骗性应答域名解析请求的IPv6地址。
【使用指导】
本命令必须和dns proxy enable命令一起使用。
开启DNS spoofing功能后，如果设备上未配置域名服务器地址或不存在到达域名服务器的路由，则会利用配置的应答IPv6地址作为域名解析结果，欺骗性地应答AAAA类域名解析请求。
公网内只能配置1个DNS spoofing应答的IPv6地址。多次执行本命令，最后一次执行的命令生效。
【举例】
# 为公网开启DNS spoofing功能，并指定应答的IPv6地址为2001::1。
<Sysname> system-view
[Sysname] dns proxy enable
[Sysname] ipv6 dns spoofing 2001::1
【相关命令】
· dns proxy enable
ipv6 host命令用来配置主机名及其对应的主机IPv6地址。
undo ipv6 host命令用来删除主机名及其对应的主机IPv6地址。
【命令】
ipv6 host host-name ipv6-address
undo ipv6 host host-name ipv6-address
【缺省情况】
不存在主机名及IPv6地址的对应关系。
【视图】
系统视图
AP组视图
【缺省用户角色】
network-admin
【参数】
host-name：主机名，为1～253个字符的字符串，不区分大小写，字符串中只能包含字母、数字、“-”、“_”和“.”。
ipv6-address：与主机名对应的IPv6地址。
【使用指导】
公网内最多可以配置1024个主机名和IPv6地址的对应关系。
在公网内，一个主机名只能对应一个IPv6地址。多次执行本命令，最后一次执行的命令生效。
在配置主机名时，请确保主机名满足以下要求：
· 主机名以“.”字符分隔成多个字符串，单个字符串的长度建议不超过63个字符。超过63个字符的主机名被视为无效，不支持PTR记录的反向查找，也无法基于该主机名对报文进行过滤。
· 主机名不能以“.”字符开头或结尾。否则配置下发失败。
· 主机名不要包含两个连续的“.”字符。如果主机名包含两个连续的“.”字符，配置能够下发成功，但是由于主机名无效，因此无法解析。
· -a、-c、-i、-m、-q、-s、-t、-tc、-v和-vpn-instance已被系统用作ping ipv6命令的参数关键字，在配置主机名时，请避免使用相同的字符串作为主机名。ping ipv6命令支持的参数形式，请参考“网络管理和监控”中的“ping ipv6”命令。
在AC设备上的AP组视图下配置主机名及其对应的主机IPv6地址后，会将配置下发到AP组中的AP设备上，相当于在AP设备上配置主机名及其对应的主机IPv6地址。
【举例】
# 配置公网内主机名aaa对应的IPv6地址为2001::1。（系统视图）
<Sysname> system-view
[Sysname] ipv6 host aaa 2001::1
# 配置公网内主机名aaa对应的IPv6地址为2001::1。（AP组视图）
<Sysname> system-view
[Sysname] wlan ap-group group1
[Sysname-wlan-ap-group-group1] ipv6 host aaa 2001::1
【相关命令】
· ip host
reset dns host命令用来清除动态域名解析缓存信息。
【命令】
reset dns host [ ip | ipv6 ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
ip：清除A类查询的动态缓存信息。A类查询用来解析域名对应的IPv4地址。
ipv6：清除AAAA类查询的动态缓存信息。AAAA类查询用来解析域名对应的IPv6地址。
【使用指导】
如果未指定ip和ipv6参数，则清除所有查询类型的动态域名解析缓存信息。
使用本命令能够清除如下缓存信息：
· DNS客户端上的动态域名解析缓存信息。
· 开启DNS Snooping功能的设备上的动态域名解析缓存信息。
【举例】
# 清除公网所有查询类型的动态域名解析缓存信息。
<Sysname> reset dns host
【相关命令】
· display dns host
· dns snooping enable
ddns apply policy命令用来在接口上应用指定的DDNS策略来更新指定的FQDN与接口主IP地址的对应关系，并启动DDNS更新。
undo ddns apply policy命令用来在接口上取消应用DDNS策略，停止DDNS更新。
【命令】
ddns apply policy policy-name [ fqdn domain-name ]
undo ddns apply policy policy-name
【缺省情况】
没有为接口指定任何DDNS策略和需要更新的FQDN，且未启动DDNS更新。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
policy-name：DDNS策略名称，为1～32个字符的字符串，不区分大小写。
fqdn domain-name：指定需要更新该FQDN与IP地址的对应关系，用于替换DDNS更新请求URL中的<h>。domain-name为主机名，主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。
【使用指导】
一个接口上最多可以应用4个DDNS策略。
重复应用名称相同的DDNS策略，并指定不同的FQDN时，最后一次执行的命令生效，同时发起一次DDNS更新。
【举例】
# 在VLAN接口2下指定应用DDNS策略steven_policy来更新合格域名www.example.com与IP地址的对应关系，并启动DDNS更新功能。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] ddns apply policy steven_policy fqdn www.example.com
【相关命令】
· ddns policy
· display ddns policy
ddns dscp命令用来配置发送DDNS报文的DSCP优先级。
undo ddns dscp命令用来恢复缺省情况。
【命令】
ddns dscp dscp-value
undo ddns dscp
【缺省情况】
配置发送DDNS报文的DSCP优先级为0。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
dscp-value：DDNS报文的DSCP优先级，取值范围为0～63。
【使用指导】
DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。
【举例】
# 配置发送的DDNS报文的DSCP优先级为30。
<Sysname> system-view
[Sysname] ddns dscp 30
ddns policy命令用来创建DDNS策略，并进入DDNS策略视图。如果指定的DDNS策略视图已存在，则直接进入DDNS策略视图。
undo ddns policy命令用来删除DDNS策略。
【命令】
ddns policy policy-name
undo ddns policy policy-name
【缺省情况】
设备上不存在DDNS策略。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
policy-name：DDNS策略名称，为1～32个字符的字符串，不区分大小写。
【使用指导】
设备上最多可以创建16个DDNS策略。
【举例】
# 创建名称为steven_policy的DDNS策略，并进入DDNS策略视图。
<Sysname> system-view
[Sysname] ddns policy steven_policy
【相关命令】
· display ddns policy
· ddns apply policy
display ddns policy命令用来显示DDNS策略的信息。
【命令】
display ddns policy [ policy-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
policy-name：DDNS策略名称，为1～32个字符的字符串，不区分大小写。如果未指定本参数，则显示所有DDNS策略的信息。
【举例】
# 显示名称为steven_policy的DDNS策略的信息。
<Sysname> display ddns policy steven_policy
DDNS policy: steven_policy
URL : http://members.3322.org/dyndns/update?
system=dyndns&hostname=<h>&myip=<a>
Username : steven
Password : ******
Method : GET
SSL client policy:
Interval : 1 days 0 hours 1 minutes
# 显示所有DDNS策略的信息。
<Sysname> display ddns policy
DDNS policy: steven_policy
URL : http://members.3322.org/dyndns/update?system=
dyndns&hostname=<h>&myip=<a>
Username : steven
Password : ******
Method : GET
SSL client policy:
Interval : 0 days 0 hours 30 minutes
DDNS policy: tom-policy
URL : http://members.3322.org/dyndns/update?system=
dyndns&hostname=<h>&myip=<a>
Username :
Password :
Method : GET
SSL client policy:
Interval : 0 days 0 hours 15 minutes
DDNS policy: u-policy
URL : oray://phddns60.oray.net
Username : username
Password :
Method : -
SSL client policy:
Interval : 0 days 0 hours 15 minutes
表2-1 display ddns policy命令显示信息描述表
|
字段 |
描述 |
|
DDNS policy |
DDNS策略名称 |
|
URL |
DDNS更新请求的URL地址。未配置时显示为空 |
|
Username |
登录DDNS服务器的用户名。未配置时显示为空 |
|
Password |
登录DDNS服务器的密码。未配置时显示为空，有配置时显示为“******” |
|
Method |
采用HTTP或HTTPS报文发送DDNS更新请求时，使用的参数传输方式 取值包括： · GET：表示参数传输方式为GET方式 · POST：表示参数传输方式为POST方式 |
|
SSL client policy |
关联的SSL客户端策略名称。未配置时显示为空 |
|
Interval |
定时发起DDNS更新请求的时间间隔 |
【相关命令】
· ddns policy
interval命令用来指定定时发起更新请求的时间间隔。
undo interval命令用来恢复缺省情况。
【命令】
interval days [ hours [ minutes ] ]
undo interval
【缺省情况】
定时发起DDNS更新请求的时间间隔是1小时。
【视图】
DDNS策略视图
【缺省用户角色】
network-admin
【参数】
days：天，取值范围为0～365。
hours：小时，取值范围为0～23。
minutes：分钟，取值范围为0～59。
【使用指导】
不论是否到达定时发起更新请求的时间，只要对应接口的主IP地址发生改变或接口的链路状态由down变为up，都会立即发起更新请求。
如果配置时间间隔为0，则不会定时发起更新，除非对应接口的IP地址发生改变或接口的链路状态由down变为up。
多次执行本命令，最后一次执行的命令生效。如果DDNS策略已经应用到接口上，则立即触发一次DDNS更新，并以最后一次配置的时间间隔为更新周期。
【举例】
# 为DDNS策略steven_policy指定定时发起更新请求的时间间隔为1天零1分。
<Sysname> system-view
[Sysname] ddns policy steven_policy
[Sysname-ddns-policy-steven_policy] interval 1 0 1
【相关命令】
· display ddns policy
· ddns policy
method命令用来配置采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数传输方式。
undo method命令用来恢复缺省情况。
【命令】
method { http-get | http-post }
undo method
【缺省情况】
采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数的传输方式为http-get。
【视图】
DDNS策略视图
【缺省用户角色】
network-admin
【参数】
http-get：参数的传输方式为http-get。
http-post：参数的传输方式为http-post。
【使用指导】
采用HTTP或HTTPS报文发送DDNS更新请求时，不同的DDNS服务器要求使用的参数传输方式可能不同。例如DHS服务器，需要使用http-post参数传输方式。通过本配置可以修改参数传输方式，以满足DDNS服务器的要求。
本命令仅在基于HTTP或HTTPS与DDNS服务器通信时生效。基于其他协议与DDNS服务器通信时，本命令不生效。
通过本命令修改DDNS策略的参数传输方式时，如果该DDNS策略已经应用到接口上，则立即触发一次DDNS更新。
【举例】
# 配置DDNS策略steven_policy采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数传输方式为http-post方式。
<Sysname> system-view
[Sysname] ddns policy steven_policy
[Sysname-ddns-policy-steven_policy] method http-post
【相关命令】
· display ddns policy
· ddns policy
password命令用来指定登录DDNS服务器的密码。
undo password命令用来恢复缺省情况。
【命令】
password { cipher | simple } string
undo password
【缺省情况】
未指定登录DDNS服务器的密码。
【视图】
DDNS策略视图
【缺省用户角色】
network-admin
【参数】
cipher：表示以密文方式设置密码。
simple：表示以明文方式设置密码，该密码将以密文形式存储。
string：密码字符串，区分大小写。明文密码为1～32个字符的字符串，密文密码为1～73个字符的字符串。
【举例】
# 为DDNS策略steven_policy指定登录DDNS服务器的密码为nevets。
<Sysname> system-view
[Sysname] ddns policy steven_policy
[Sysname-ddns-policy-steven_policy] password simple nevets
【相关命令】
· display ddns policy
· ddns policy
· url
· username
ssl-client-policy命令用来指定与DDNS策略关联的SSL客户端策略。
undo ssl-client-policy命令用来恢复缺省情况。
【命令】
ssl-client-policy policy-name
undo ssl-client-policy
【缺省情况】
未指定与DDNS策略关联的SSL客户端策略。
【视图】
DDNS策略视图
【缺省用户角色】
network-admin
【参数】
policy-name：SSL客户端策略名称，为1～255个字符的字符串，不区分大小写。
【使用指导】
SSL客户端策略只对URL为HTTPS地址的DDNS更新请求有效。
多次执行本命令，为同一个DDNS策略关联不同的SSL客户端策略时，DDNS策略将只与最后配置的SSL客户端策略关联。
【举例】
# 将SSL客户端策略ssl_policy与DDNS策略steven_policy关联。
<Sysname> system-view
[Sysname] ddns policy steven_policy
[Sysname-ddns-policy-steven_policy] ssl-client-policy ssl_policy
【相关命令】
· ddns policy
· display ddns policy
· ssl-client-policy（安全命令参考/SSL）
url命令用来指定DDNS更新请求的URL地址。
undo url命令用来恢复缺省情况。
【命令】
url request-url
undo url
【缺省情况】
未指定DDNS更新请求的URL地址。
【视图】
DDNS策略视图
【缺省用户角色】
network-admin
【参数】
request-url：DDNS更新请求的URL地址，为1～240个字符的字符串，区分大小写。
【使用指导】
不同DDNS服务器的请求更新URL地址有所不同。常见的DDNS服务器URL地址格式如表2-2所示。
表2-2 常见的DDNS更新请求URL地址格式列表
|
DDNS服务器 |
DDNS更新请求的URL地址格式 |
|
www.3322.org |
http://members.3322.org/dyndns/update?system=dyndns&hostname=<h>&myip=<a> |
|
DYNDNS |
http://members.dyndns.org/nic/update?system=dyndns&hostname=<h>&myip=<a> |
|
DYNS |
http://www.dyns.cx/postscript.php?host=<h>&ip=<a> |
|
ZONEEDIT |
http://dynamic.zoneedit.com/auth/dynamic.html?host=<h>&dnsto=<a> |
|
TZO |
http://cgi.tzo.com/webclient/signedon.html?TZOName=<h>IPAddress=<a> |
|
EASYDNS |
http://members.easydns.com/dyn/ez-ipupdate.php?action=edit&myip=<a>&host_id=<h> |
|
HEIPV6TB |
http://dyn.dns.he.net/nic/update?hostname=<h>&myip=<a> |
|
CHANGE-IP |
http://nic.changeip.com/nic/update?hostname=<h>&offline=1 |
|
NO-IP |
http://dynupdate.no-ip.com/nic/update?hostname=<h>&myip=<a> DDNS客户端到达DDNS服务器的路径上需要经过NAT设备时，不要指定myip参数 |
|
DHS |
http://members.dhs.org/nic/hosts?domain=dyn.dhs.org&hostname=<h>&hostscmd=edit&hostscmdstage=2&type=1&ip=<a> |
|
HP |
https://server-name/nic/update?group=group-name&myip=<a> |
|
ODS |
ods://update.ods.org |
|
GNUDIP |
gnudip://server-name |
|
花生壳 |
根据实际情况选择： · oray://phddns60.oray.net · oray://phservice2.oray.net · http://ddns.oray.com/ph/update?hostname=<h>&myip=<a> |
|
腾讯云 |
https://dnsapi.cn/?domain=xxx&subdomain=yyy 其中，domain和subdomain不是固定的。例如，对于www.example.com，URL中domain为example.com，subdomain为www |
URL地址中不支持携带用户名和密码，配置用户名和密码请配合username和password命令使用，请根据实际情况修改。
HP和GNUDIP是通用的DDNS更新协议，server-name是使用对应DDNS更新协议的服务提供商的服务器域名或地址。
DDNS更新请求的URL地址可以以“http://”开头，表示基于HTTP与DDNS服务器通信；以“https://”开头，表示基于HTTPS与DDNS服务器通信；以“ods://”开头，表示基于TCP与ODS服务器通信；以“gnudip://”开头，表示基于TCP与GNUDIP服务器通信；以“oray://”开头，表示基于TCP与花生壳DDNS服务器通信。
members.3322.org和phddns60.oray.net是服务提供商提供DDNS服务的域名。花生壳提供DDNS服务的域名是phddns60.oray.net和phservice2.oray.net，phservice2.oray.net对应的是花生壳老版的服务器公网地址，phddns60.oray.net对应的是当前新版本的服务器公网地址。花生壳基本不再维护老版本的服务器公网地址，所以部分服务器有时会登录不上，需要重复多试几次。在花生壳上申请的新账号应使用新版本的服务器公网地址。请根据实际情况修改域名。
URL地址中的端口号是可选项，如果不包含端口号则使用缺省端口号：HTTP是80，HTTPS是443，花生壳DDNS服务器是6060。
<h>由系统根据接口上应用DDNS策略时指定的FQDN自动填写，<a>由系统根据应用DDNS策略的接口的主IP地址自动填写，用户可以不更改URL中的<h>和<a>。用户也可以手工输入需要更新的FQDN和IP地址，代替URL中的<h>和<a>，此时，应用DDNS策略时指定的FQDN将不会生效。为了避免配置错误，建议用户不要修改URL中的<h>和<a>。
花生壳DDNS服务器的URL地址中不能指定用于更新的FQDN和IP地址。用户可在接口上应用DDNS策略时指定FQDN；用于更新的IP地址是应用DDNS策略的接口的主IP地址。
为避免歧义，请尽量不要在DDNS服务器上申请含有“:”、“@”或“?”字符的用户名和密码。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 为DDNS策略steven_policy指定DDNS更新请求的URL地址。DDNS服务提供商为www.3322.org。
<Sysname> system-view
[Sysname] ddns policy steven_policy
[Sysname-ddns-policy-steven_policy] url http://members.3322.org/dyndns/update?system=dyndns&hostname=<h>&myip=<a>
【相关命令】
· display ddns policy
· ddns policy
· password
· username
username命令用来指定登录DDNS服务器的用户名。
undo username命令用来恢复缺省情况。
【命令】
username username
undo username
【缺省情况】
未指定登录DDNS服务器的用户名。
【视图】
DDNS策略视图
【缺省用户角色】
network-admin
【参数】
username：登录DDNS服务器的用户名，为1～32个字符的字符串，区分大小写。
【举例】
# 为DDNS策略steven_policy指定登录DDNS服务器的用户名为steven。
<Sysname> system-view
[Sysname] ddns policy steven_policy
[Sysname-ddns-policy-steven_policy] username steven
【相关命令】
· display ddns policy
· ddns policy
· password
· url
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
