目  录

1 域名解析

1.1 域名解析配置命令

1.1.1 display dns domain

1.1.2 display dns host

1.1.3 display dns server

1.1.4 display ipv6 dns server

1.1.5 dns domain

1.1.6 dns dscp

1.1.7 dns fast-reply enable

1.1.8 dns proxy enable

1.1.9 dns server

1.1.10 dns snooping enable

1.1.11 dns source-interface

1.1.12 dns spoofing

1.1.13 dns trust-interface

1.1.14 ip host

1.1.15 ip host interface

1.1.16 ipv6 dns dscp

1.1.17 ipv6 dns server

1.1.18 ipv6 dns spoofing

1.1.19 ipv6 host

1.1.20 reset dns host

1 域名解析

1.1  域名解析配置命令

1.1.1  display dns domain

display dns domain命令用来显示域名后缀信息。

【命令】

display dns domain [ dynamic ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

dynamic：显示通过DHCP等协议动态获得的域名后缀信息。如果未指定本参数，则显示静态配置和动态获得的域名后缀信息。

【举例】

# 显示公网静态配置和动态获得的域名后缀信息。

<Sysname> display dns domain

Type:

  D: Dynamic    S: Static

 

No.    Type   Domain suffix

1      S      com

2      D      net

表1-1 display dns domain命令显示信息描述表

字段	描述
No.	序号
Type	域名后缀类型： ·     S：表示静态配置的域名后缀 ·     D：表示通过DHCP等协议动态获得的域名后缀
Domain suffix	域名后缀

 

【相关命令】

·     dns domain

1.1.2  display dns host

display dns host命令用来显示域名解析信息。

【命令】

display dns host [ ip | ipv6 ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

ip：显示A类查询的信息。A类查询用来解析域名对应的IPv4地址。

ipv6：显示AAAA类查询的信息。AAAA类查询用来解析域名对应的IPv6地址。

【使用指导】

如果未指定ip和ipv6参数，则显示所有查询类型的域名解析信息。

【举例】

# 显示所有查询类型的域名解析信息。

<Sysname> display dns host

Type:

  D: Dynamic    S: Static

 

Total number: 3

No.  Host name         Type  TTL        Query type   IP addresses

1    sample.com        D     3132       A            192.168.10.1

                                                     192.168.10.2

                                                     192.168.10.3

2    zig.sample.com    S     -          A            192.168.1.1

3    sample.net        S     -          AAAA         FE80::4904:4448

表1-2 display dns host命令显示信息描述表

字段	描述
No.	序号
Host name	查询名称
Type	域名解析信息的类型： ·     S：表示静态配置的域名解析信息，即通过ip host或ipv6 host命令配置的主机名及其对应的主机IPv4/IPv6地址 ·     D：表示通过动态域名解析获得的域名解析信息
TTL	域名解析信息的剩余有效时间，单位为秒 静态信息的TTL值显示为“-”
Query type	查询类型，取值包括A和AAAA
IP addresses	主机名对应的IP地址 ·     对于A类查询类型，为IPv4地址 ·     对于AAAA类查询类型，为IPv6地址

 

# 显示所有查询类型的域名解析信息。

<Sysname> display dns host

Type:

  D: Dynamic    S: Static

 

Total number: 3

No.  Host name       Interface    Type  TTL        QType IP Count IP addresses

1    sample.com      -            D     3132       A     3        192.168.10.1

                                                                  192.168.10.2

                                                                  192.168.10.3

2    zig.sample.com  -            S     -          A     1        192.168.1.1

3    sample.net      -            S     -          AAAA  1        FE80::4904:4448

表1-3 display dns host命令显示信息描述表

字段	描述
No.	序号
Host name	查询名称
Interface	出接口名称。未通过direct interface命令指定出接口时，显示为“-”。
Type	域名解析信息的类型： ·     S：表示静态配置的域名解析信息，即通过ip host或ipv6 host命令配置的主机名及其对应的主机IPv4/IPv6地址 ·     D：表示通过动态域名解析获得的域名解析信息
TTL	域名解析信息的剩余有效时间，单位为秒 静态信息的TTL值显示为“-”
Query type	查询类型，取值包括A和AAAA
IP Count	主机名对应的IP地址个数
IP addresses	主机名对应的IP地址 ·     对于A类查询类型，为IPv4地址 ·     对于AAAA类查询类型，为IPv6地址

 

【相关命令】

·     reset dns host

·     ip host

·     ipv6 host

1.1.3  display dns server

display dns server命令用来显示域名服务器的IPv4地址信息。

【命令】

display dns server [ dynamic ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

dynamic：显示通过DHCP等协议动态获得的域名服务器IPv4地址信息。如果未指定本参数，则显示静态配置和动态获得的域名服务器IPv4地址信息。

【举例】

# 显示公网的域名服务器IPv4地址信息。

<Sysname> display dns server

Type:

  D: Dynamic    S: Static

 

No. Type  IP address

1   S     202.114.0.124

2   S     169.254.65.125

表1-4 display dns server命令显示信息描述表

字段	描述
No.	域名服务器的序号
Type	域名服务器类型 ·     S表示静态指定的域名服务器信息 ·     D表示通过DHCP等协议动态获得的域名服务器信息
IP address	域名服务器的IPv4地址

 

【相关命令】

·     dns server

1.1.4  display ipv6 dns server

display ipv6 dns server命令用来显示域名服务器的IPv6地址信息。

【命令】

display ipv6 dns server [ dynamic ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

dynamic：显示通过DHCP等协议动态获得的域名服务器IPv6地址信息。如果未指定本参数，则显示静态配置和动态获得的域名服务器IPv6地址信息。

【举例】

# 显示公网域名服务器的IPv6地址信息。

<Sysname> display ipv6 dns server

Type:

  D: Dynamic    S: Static

 

No. Type  IPv6 address                             Outgoing Interface

1   S     2::2

表1-5 display ipv6 dns server命令显示信息描述表

字段	描述
No.	域名服务器的序号
Type	域名服务器类型 ·     S表示静态指定的域名服务器信息 ·     D表示通过DHCP等协议动态获得的域名服务器信息
IPv6 address	域名服务器的IPv6地址
Outgoing Interface	出接口名

 

【相关命令】

·     ipv6 dns server

1.1.5  dns domain

dns domain命令用来添加域名后缀。

undo dns domain命令用来删除指定的域名后缀。

【命令】

dns domain domain-name

undo dns domain domain-name

【缺省情况】

未配置域名后缀，即只根据用户输入的域名信息进行解析。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

domain-name：域名后缀，由“.”分隔的字符串组成（如aabbcc.com），每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过253个字符。不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”。

【使用指导】

域名解析时，用户只需要输入域名的部分字段，系统会按照域名后缀配置的先后顺序，依次将输入的域名加上不同的域名后缀进行解析。

本命令配置的域名后缀同时用于IPv4域名解析和IPv6域名解析。

公网内最多可以配置16个域名后缀。

【举例】

# 为公网添加一个域名后缀com。

<Sysname> system-view

[Sysname] dns domain com

【相关命令】

·     display dns domain

1.1.6  dns dscp

dns dscp命令用来指定DNS客户端或DNS proxy发送DNS报文的DSCP优先级。

undo dns dscp命令用来恢复缺省情况。

【命令】

dns dscp dscp-value

undo dns dscp

【缺省情况】

DNS客户端或DNS proxy发送DNS报文的DSCP优先级为0。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

dscp-value：DNS报文的DSCP优先级，取值范围为0～63。

【使用指导】

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。

【举例】

# 配置发送的DNS报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] dns dscp 30

1.1.7  dns fast-reply enable

dns fast-reply enable命令用来开启DNS快速应答功能。

undo dns fast-reply enable命令用来关闭DNS快速应答功能。

【命令】      

dns fast-reply enable

undo dns fast-reply enable

【缺省情况】

DNS快速应答功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

本功能每秒钟能够处理的DNS请求报文数量较多，适用于对DNS报文处理性能要求较高的场景。

配置本命令后，设备会侦听过路的DNS请求报文（目前只支持UDP报文），解析出报文中的被请求的域名，然后查找本地的静态域名解析表，根据查询结果的不同决定是否进行DNS快速应答，具体工作机制如下：

·     在本地静态域名解析表中查找到域名和IP地址信息，设备直接应答DNS请求，不会将报文转发给DNS服务器。

·     未在本地静态域名解析表中查找到域名和IP地址信息，设备将DNS请求转发给DNS服务器。

本命令的配置同时用于IPv4和IPv6的DNS快速应答。

dns fast-reply enable命令优先级高于dns snoooping enable命令。当同时配置dns fast-reply enable和dns snoooping enable，设备会优先执行DNS快速代答。

【举例】

# 开启DNS快速应答功能。

<Sysname> system-view

[Sysname] dns fast-reply enable

1.1.8  dns proxy enable

dns proxy enable命令用来开启DNS proxy功能。

undo dns proxy enable命令用来关闭DNS proxy功能。

【命令】

dns proxy enable

undo dns proxy enable

【缺省情况】

DNS proxy功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

本命令的配置同时用于IPv4域名解析和IPv6域名解析。

【举例】

# 开启DNS proxy功能。

<Sysname> system-view

[Sysname] dns proxy enable

1.1.9  dns server

dns server命令用来配置域名服务器的IPv4地址。

undo dns server命令用来删除域名服务器的IPv4地址。

【命令】

dns server ip-address

undo dns server [ ip-address ]

【缺省情况】

未配置域名服务器的IPv4地址。

【视图】

系统视图

接口视图

【缺省用户角色】

network-admin

【参数】

ip-address：域名服务器的IPv4地址。在接口视图下执行undo命令时需要指定本参数。

【使用指导】

在进行动态域名解析时，系统按照域名服务器IPv4地址配置的先后顺序，依次向各个域名服务器发送查询请求。

公网内最多可以配置6个域名服务器的IPv4地址。

执行undo dns server命令时如果未指定ip-address参数，则删除公网中的所有域名服务器IPv4地址。

【举例】

# 配置域名服务器的IPv4地址为172.16.1.1。

<Sysname> system-view

[Sysname] dns server 172.16.1.1

# 在VLAN接口2配置域名服务器的IPv4地址为172.16.1.1。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dns server 172.16.1.1

【相关命令】

·     display dns server

1.1.10  dns snooping enable

dns snooping enable命令用来开启DNS Snooping功能。

undo dns snooping enable命令用来关闭DNS Snooping功能。

【命令】

dns snooping enable [ authorizing ]

undo dns snooping enable

【缺省情况】

DNS Snooping功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

authorizing：仅为Authorizing授权状态用户的DNS请求报文提供DNS Snooping功能。

【使用指导】

应用场景

DNS Snooping功能适用于基于域名过滤用户流量的场景。

工作机制

其他模块（如地址对象组模块）向DNS模块下达域名订阅请求后，才能通过DNS Snooping功能获取域名对应的IP地址。当DNS Snooping功能开启后，设备会监听经过的DNS请求和应答报文。如果请求报文中的域名与订阅的域名匹配，设备会在接收到该域名的应答报文时记录解析结果，并将其上报至发起订阅的模块。如果请求报文中的域名与订阅的域名不符，则设备不会记录解析结果。

当下达域名订阅请求的模块获取到域名对应的IP地址后，就可以利用这些信息实现基于域名的流量过滤。

此外，当其他模块订阅的域名老化时，DNS模块会通知相关模块删除该表项，以保证表项的准确性。

推荐配置

基于域名过滤用户流量的场景中，如果对所有DNS报文均进行解析的话，完成解析后设备会询问对象组是否放行该报文，这种情况下，报文处理效率比较低，且会占用较多的CPU资源。

为了解决上述场景中的问题，配置本命令时请指定authorizing参数，即设备只对认证用户（授权属性中包含ACL、重定向URL的接入用户）的DNS请求报文应用DNS Snooping功能，放行其他DNS请求报文。从而减轻设备压力、降低CPU资源占用率。

注意事项

开启DNS Snooping功能时，需要注意：

·     DNS Snooping设备只有位于DNS客户端与DNS服务器之间，或DNS客户端与DNS代理设备之间时，DNS Snooping功能配置后才能正常工作。

·     DNS Snooping功能和DNS源地址透明代理功能不能同时使用。

·     配置dns snooping enable命令后，不允许配置dns snooping enable authorizing命令。反之，配置dns snooping enable authorizing命令后，不允许配置dns snooping enable命令。

·     只有DNS客户端和DNS Snooping设备在同一局域网时，dns snooping enable authorizing命令才会生效。

【举例】

# 开启DNS Snooping功能。

<Sysname> system-view

[Sysname] dns snooping enable

1.1.11  dns source-interface

dns source-interface命令用来指定DNS报文的源接口。

undo dns source-interface命令用来恢复缺省情况。

【命令】

dns source-interface interface-type interface-number

undo dns source-interface interface-type interface-number

【缺省情况】

设备根据DNS server的地址，通过路由表查找报文的出接口，并将该出接口的主IP地址作为发送到该服务器的DNS查询报文的源地址。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number：源接口的接口类型和接口编号。

【使用指导】

通过本命令指定DNS报文的源接口后，系统将选择指定接口的主IPv4地址或根据RFC 3484中定义的规则选择指定接口的某个IPv6地址，作为DNS查询报文的源地址。

本命令的配置同时用于IPv4域名解析和IPv6域名解析。

公网内只能配置1个源接口。多次执行本命令，最后一次执行的命令生效。

【举例】

# 指定公网DNS报文的源接口为VLAN接口2。

<Sysname> system-view

[Sysname] dns source-interface vlan-interface 2

1.1.12  dns spoofing

dns spoofing命令用来开启DNS spoofing功能，并指定应答的IPv4地址。

undo dns spoofing命令关闭DNS spoofing功能。

【命令】

dns spoofing ip-address

undo dns spoofing ip-address

【缺省情况】

DNS spoofing功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ip-address：用来欺骗性应答域名解析请求的IPv4地址。

【使用指导】

配置DNS spoofing前，需要先开启DNS proxy功能。

开启DNS spoofing功能后，如果设备上未配置域名服务器地址或不存在到达域名服务器的路由，则会利用配置的应答IP地址作为域名解析结果，欺骗性地应答A类域名解析请求。

公网内只能配置1个DNS spoofing应答的IPv4地址。多次执行本命令，最后一次执行的命令生效。

【举例】

# 开启公网的DNS spoofing功能，并指定应答的IPv4地址为1.1.1.1。

<Sysname> system-view

[Sysname] dns proxy enable

[Sysname] dns spoofing 1.1.1.1

【相关命令】

·     dns proxy enable

1.1.13  dns trust-interface

dns trust-interface命令用来指定DNS信任接口。

undo dns trust-interface命令用来删除指定的DNS信任接口。

【命令】

dns trust-interface interface-type interface-number

undo dns trust-interface [ interface-type interface-number ]

【缺省情况】

未指定任何接口为信任接口。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number：DNS信任接口的接口类型和接口编号。

【使用指导】

缺省情况下，任意接口通过DHCP等协议动态获得的域名后缀和域名服务器信息都将作为有效信息，用于域名解析。如果网络攻击者通过DHCP服务器为设备分配错误的域名后缀和域名服务器地址，则会导致设备域名解析失败，或解析到错误的结果。通过本配置指定信任接口后，域名解析时只采用信任接口动态获得的域名后缀和域名服务器信息，非信任接口获得的信息不能用于域名解析，从而在一定程度上避免这类攻击。

本命令同时用于IPv4域名解析和IPv6域名解析。

设备最多可以配置128个信任接口。

执行undo dns trust-interface命令时，如果未指定任何接口，则删除所有的DNS信任接口，恢复到缺省情况。

【举例】

# 指定VLAN接口2为DNS信任接口。

<Sysname> system-view

[Sysname] dns trust-interface vlan-interface 2

1.1.14  ip host

ip host命令用来配置主机名及其对应的主机IPv4地址。

undo ip host命令用来删除主机名及其对应的主机IPv4地址。

【命令】

ip host host-name ip-address

undo ip host host-name ip-address

【缺省情况】

不存在主机名及IPv4地址的对应关系。

【视图】

系统视图

AP组视图

【缺省用户角色】

network-admin

【参数】

host-name：主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。

ip-address：与主机名对应的IPv4地址。

【使用指导】

公网内最多可以配置1024个主机名和IPv4地址的对应关系。

在公网内，一个主机名只能对应一个IPv4地址。多次执行本命令，最后一次执行的命令生效。

对于同一主机名，如下两种配置方式互斥：

·     ip host host-name ip-address

·     ip host host-name interface interface-type interface-number

在配置主机名时，请确保主机名满足以下要求：

·     主机名以“.”字符分隔成多个字符串，单个字符串的长度建议不超过63个字符。超过63个字符的主机名被视为无效，不支持PTR记录的反向查找，也无法基于该主机名对报文进行过滤。

·     主机名不能以“.”字符开头或结尾。否则配置下发失败。

·     主机名不要包含两个连续的“.”字符。如果主机名包含两个连续的“.”字符，配置能够下发成功，但是由于主机名无效，因此无法解析。

·     ip、-a、-c、-f、-h、-i、-m、-n、-p、-q、-r、-s、-t、-tos、-v已被系统用作ping命令的参数关键字，在配置主机名时，请避免使用相同的字符串作为主机名。ping命令支持的参数形式，请参考“网络管理和监控”中的“ping”命令。

在AC设备上的AP组视图下配置主机名及其对应的主机IPv4地址后，会将配置下发到AP组中的AP设备上，相当于在AP设备上配置主机名及其对应的主机IPv4地址。

【举例】

# 配置公网内主机名aaa对应的IPv4地址为10.110.0.1。

<Sysname> system-view

[Sysname] ip host aaa 10.110.0.1

【相关命令】

·     display dns host

·     ip host interface

1.1.15  ip host interface

ip host interface命令用来配置主机名对应的IP地址为绑定接口的IP地址。

undo ip host interface命令用来取消主机名对应的IP地址为绑定接口的IP地址的配置。

【命令】

ip host host-name interface interface-type interface-number

undo ip host host-name interface interface-type interface-number

【缺省情况】

不存在主机名对应的IP地址为绑定接口的IP地址的配置。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

host-name：主机名，为1～253个字符的字符串，不区分大小写，字符串中只能包含字母、数字、“-”、“_”和“.”，且需满足以下要求：

·     主机名以“.”字符分割成多个字符串，单个字符串的长度不超过63个字符。

·     主机名不能以“.”字符开头或结尾。

·     主机名不能包含两个连续的“.”字符。

interface interface-type interface-number：指定主机名绑定接口的接口类型和接口编号。仅支持绑定VLAN接口。

【使用指导】

应用场景

用户通过域名访问本地设备Web管理界面的场景中，如果本地设备通过ip host命令配置主机名和IP地址的对应关系，且IP地址为设备通过DHCP获取到的IP地址，那么当获取到的IP地址发生变化时，会导致用户无法通过域名访问本地Web管理界面。为了解决上述问题，请使用本功能将主机名与设备上用于通过DHCP获取本端IP地址的VLAN接口绑定。

工作机制

使用本功能将主机名与设备上用于通过DHCP获取本端IP地址的VLAN接口绑定后，当设备获取到的IP地址时，系统会生成域名和IP地址的对应关系。如果VLAN接口获取到了多个IP地址，则使用该接口的主IP地址作为域名对应的IP地址。

当设备获取到的IP地址发生变化时，系统会自动更新域名对应的IP地址，确保用户通过域名访问本地Web管理界面不受获取到的IP地址变化的影响。

注意事项

对于同一主机名，如下两种配置方式互斥。

·     ip host host-name ip-address

·     ip host host-name interface interface-type interface-number

对于同一主机名，多次执行ip host interface命令，最后一次执行的生效。

【举例】

# 在AP上配置主机名aaa对应的IP地址为绑定接口Vlan-interface10的IP地址。

<Sysname> system-view

[Sysname] ip host aaa interface vlan-interface 10

【相关命令】

·     ip host

1.1.16  ipv6 dns dscp

ipv6 dns dscp命令用来指定IPv6 DNS客户端或IPv6 DNS proxy发出的IPv6 DNS报文的DSCP优先级。

undo ipv6 dns dscp命令用来恢复缺省情况。

【命令】

ipv6 dns dscp dscp-value

undo ipv6 dns dscp

【缺省情况】

IPv6 DNS客户端或IPv6 DNS proxy发出的IPv6 DNS报文的DSCP优先级为0。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

dscp-value：IPv6 DNS报文的DSCP优先级，取值范围为0～63。

【使用指导】

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。

【举例】

# 配置发送的IPv6 DNS报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] ipv6 dns dscp 30

1.1.17  ipv6 dns server

ipv6 dns server命令用来配置域名服务器的IPv6地址。

undo ipv6 dns server命令用来删除域名服务器的IPv6地址。

【命令】

ipv6 dns server ipv6-address [ interface-type interface-number ]

undo ipv6 dns server [ ipv6-address [ interface-type interface-number ] ]

【缺省情况】

未配置域名服务器的IPv6地址。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ipv6-address：域名服务器的IPv6地址。

interface-type interface-number：指定报文的出接口的接口类型和接口编号。如果未指定本参数，则根据路由表查找报文的出接口。域名服务器的IPv6地址为链路本地地址时，必须指定本参数。域名服务器的IPv6地址为全球单播地址时，无法指定本参数。

【使用指导】

在进行动态域名解析时，系统按照域名服务器IPv6地址配置的先后顺序，依次向各个域名服务器发送查询请求。

公网内最多可以配置6个域名服务器的IPv6地址。

执行undo ipv6 dns server命令时如果未指定ipv6-address参数，则删除公网的所有域名服务器IPv6地址。

【举例】

# 配置公网内域名服务器的IPv6地址为2002::1。

<Sysname> system-view

[Sysname] ipv6 dns server 2002::1

【相关命令】

·     display ipv6 dns server

1.1.18  ipv6 dns spoofing

ipv6 dns spoofing命令用来开启DNS spoofing功能，并指定应答的IPv6地址。

undo ipv6 dns spoofing命令用来关闭DNS spoofing功能。

【命令】

ipv6 dns spoofing ipv6-address

undo ipv6 dns spoofing ipv6-address

【缺省情况】

DNS spoofing功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ipv6-address：用来欺骗性应答域名解析请求的IPv6地址。

【使用指导】

本命令必须和dns proxy enable命令一起使用。

开启DNS spoofing功能后，如果设备上未配置域名服务器地址或不存在到达域名服务器的路由，则会利用配置的应答IPv6地址作为域名解析结果，欺骗性地应答AAAA类域名解析请求。

公网内只能配置1个DNS spoofing应答的IPv6地址。多次执行本命令，最后一次执行的命令生效。

【举例】

# 为公网开启DNS spoofing功能，并指定应答的IPv6地址为2001::1。

<Sysname> system-view

[Sysname] dns proxy enable

[Sysname] ipv6 dns spoofing 2001::1

【相关命令】

·     dns proxy enable

1.1.19  ipv6 host

ipv6 host命令用来配置主机名及其对应的主机IPv6地址。

undo ipv6 host命令用来删除主机名及其对应的主机IPv6地址。

【命令】

ipv6 host host-name ipv6-address

undo ipv6 host host-name ipv6-address

【缺省情况】

不存在主机名及IPv6地址的对应关系。

【视图】

系统视图

AP组视图

【缺省用户角色】

network-admin

【参数】

host-name：主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。

ipv6-address：与主机名对应的IPv6地址。

【使用指导】

公网内最多可以配置1024个主机名和IPv6地址的对应关系。

在公网内，一个主机名只能对应一个IPv6地址。多次执行本命令，最后一次执行的命令生效。

-a、-c、-i、-m、-q、-s、-t、-tc和-v已被系统用作ping ipv6命令的参数关键字，在配置主机名时，请避免使用相同的字符串作为主机名。ping ipv6命令支持的参数形式，请参考“网络管理和监控”中的“ping ipv6”命令。

【举例】

# 配置公网内主机名aaa对应的IPv6地址为2001::1。

<Sysname> system-view

[Sysname] ipv6 host aaa 2001::1

【相关命令】

·     ip host

1.1.20  reset dns host

reset dns host命令用来清除动态域名解析缓存信息。

【命令】

reset dns host [ ip | ipv6 ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

ip：清除A类查询的动态缓存信息。A类查询用来解析域名对应的IPv4地址。

ipv6：清除AAAA类查询的动态缓存信息。AAAA类查询用来解析域名对应的IPv6地址。

【使用指导】

如果未指定ip和ipv6参数，则清除所有查询类型的动态域名解析缓存信息。

【举例】

# 清除公网所有查询类型的动态域名解析缓存信息。

<Sysname> reset dns host

【相关命令】

·     display dns host