命令域名解析文件

i目录1域名解析·1-11.
1域名解析配置命令·1-11.
1.
1displaydnsdomain1-11.
1.
2displaydnshost1-21.
1.
3displaydnsserver·1-31.
1.
4dnsdomain1-41.
1.
5dnsdscp·1-41.
1.
6dnsproxyenable1-51.
1.
7dnsserver·1-51.
1.
8dnsspoofing·1-61.
1.
9iphost·1-71.
1.
10resetdnshost1-82DDNS2-12.
1DDNS配置命令2-12.
1.
1ddnsdscp2-12.
1.
2ddnspolicy·2-12.
1.
3displayddnspolicy·2-22.
1.
4interval2-42.
1.
5method·2-42.
1.
6password2-52.
1.
7ssl-client-policy·2-62.
1.
8url2-72.
1.
9username2-91-11域名解析1.
1域名解析配置命令1.
1.
1displaydnsdomaindisplaydnsdomain命令用来显示域名后缀信息.
【命令】displaydnsdomain[dynamic]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】dynamic:显示动态获得的域名后缀信息.
如果未指定本参数,则显示静态配置和动态获得的域名后缀信息.
【举例】#显示公网静态配置和动态获得的域名后缀信息.
displaydnsdomainType:D:DynamicS:StaticNo.
TypeDomainsuffix1Scom2Dnet表1-1displaydnsdomain命令显示信息描述表字段描述No.
序号Type域名后缀类型:S:表示静态配置的域名后缀D:表示动态获得的域名后缀Domainsuffix域名后缀【相关命令】dnsdomain1-21.
1.
2displaydnshostdisplaydnshost命令用来显示域名解析信息.
【命令】displaydnshost[ip]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】ip:显示A类查询的信息.
A类查询用来解析域名对应的IPv4地址.
【使用指导】如果未指定ip参数,则显示所有查询类型的域名解析信息.
【举例】#显示所有查询类型的域名解析信息.
displaydnshostType:D:DynamicS:StaticTotalnumber:3No.
HostnameTypeTTLQuerytypeIPaddresses1sample.
comD3132A192.
168.
10.
1192.
168.
10.
2192.
168.
10.
32zig.
sample.
comS-A192.
168.
1.
13sample.
netS-AAAAFE80::4904:4448表1-2displaydnshost命令显示信息描述表字段描述No.
序号Hostname查询名称Type域名解析信息的类型:S:表示静态配置的域名解析信息,即通过iphost命令配置的主机名及其对应的主机IPv4地址D:表示通过动态域名解析获得的域名解析信息TTL域名解析信息的剩余有效时间,单位为秒静态信息的TTL值显示为"-"Querytype查询类型,取值包括A和AAAAIPaddresses主机名对应的IP地址1-3【相关命令】resetdnshostiphost1.
1.
3displaydnsserverdisplaydnsserver命令用来显示域名服务器的IPv4地址信息.
【命令】displaydnsserver[dynamic]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】dynamic:显示动态获得的域名服务器IPv4地址信息.
如果未指定本参数,则显示静态配置和动态获得的域名服务器IPv4地址信息.
【举例】#显示公网的域名服务器IPv4地址信息.
displaydnsserverType:D:DynamicS:StaticNo.
TypeIPaddress1S202.
114.
0.
1242S169.
254.
65.
125表1-3displaydnsserver命令显示信息描述表字段描述No.
域名服务器的序号Type域名服务器类型S表示静态指定的域名服务器信息D表示动态获得的域名服务器信息IPaddress域名服务器的IPv4地址【相关命令】dnsserver1-41.
1.
4dnsdomaindnsdomain命令用来添加域名后缀.
undodnsdomain命令用来删除指定的域名后缀.
【命令】dnsdomaindomain-nameundodnsdomaindomain-name【缺省情况】未配置域名后缀,即只根据用户输入的域名信息进行解析.
【视图】系统视图【缺省用户角色】network-admin【参数】domain-name:域名后缀,由".
"分隔的字符串组成(如aabbcc.
com),每个字符串的长度不超过63个字符,包括".
"在内的总长度不超过253个字符.
不区分大小写,字符串中可以包含字母、数字、"-"、"_"或".
".
【使用指导】域名解析时,用户只需要输入域名的部分字段,系统会按照域名后缀配置的先后顺序,依次将输入的域名加上不同的域名后缀进行解析.
公网内最多可以配置16个域名后缀.
可同时在公网内配置域名后缀.
【举例】#为公网添加一个域名后缀com.
system-view[Sysname]dnsdomaincom【相关命令】displaydnsdomain1.
1.
5dnsdscpdnsdscp命令用来指定DNS客户端或DNSproxy发送DNS报文的DSCP优先级.
undodnsdscp命令用来恢复缺省情况.
【命令】dnsdscpdscp-valueundodnsdscp【缺省情况】DNS客户端或DNSproxy发送DNS报文的DSCP优先级为0.
1-5【视图】系统视图【缺省用户角色】network-admin【参数】dscp-value:DNS报文的DSCP优先级,取值范围为0~63.
【使用指导】DSCP优先级用来体现报文自身的优先等级,决定报文传输的优先程度.
配置的DSCP优先级的取值越大,报文的优先级越高.
【举例】#配置发送的DNS报文的DSCP优先级为30.
system-view[Sysname]dnsdscp301.
1.
6dnsproxyenablednsproxyenable命令用来开启DNSproxy功能.
undodnsproxyenable命令用来关闭DNSproxy功能.
【命令】dnsproxyenableundodnsproxyenable【缺省情况】DNSproxy功能处于关闭状态.
【视图】系统视图【缺省用户角色】network-admin【举例】#开启DNSproxy功能.
system-view[Sysname]dnsproxyenable1.
1.
7dnsserverdnsserver命令用来配置域名服务器的IPv4地址.
undodnsserver命令用来删除域名服务器的IPv4地址.
【命令】dnsserverip-addressundodnsserver[ip-address]1-6【缺省情况】未配置域名服务器的IPv4地址.
【视图】系统视图【缺省用户角色】network-admin【参数】ip-address:域名服务器的IPv4地址.
【使用指导】在进行动态域名解析时,系统按照域名服务器IPv4地址配置的先后顺序,依次向各个域名服务器发送查询请求.
公网内最多可以配置6个域名服务器的IPv4地址.
可同时在公网内配置域名服务器的IPv4地址.
执行undodnsserver命令时如果未指定ip-address参数,则删除公网中的所有域名服务器IPv4地址.
【举例】#配置域名服务器的IPv4地址为172.
16.
1.
1.
system-view[Sysname]dnsserver172.
16.
1.
1【相关命令】displaydnsserver1.
1.
8dnsspoofingdnsspoofing命令用来开启DNSspoofing功能,并指定应答的IPv4地址.
undodnsspoofing命令关闭DNSspoofing功能.
【命令】dnsspoofingip-addressundodnsspoofingip-address【缺省情况】DNSspoofing功能处于关闭状态.
【视图】系统视图【缺省用户角色】network-admin【参数】ip-address:用来欺骗性应答域名解析请求的IPv4地址.
1-7【使用指导】配置DNSspoofing前,需要先开启DNSproxy功能.
开启DNSspoofing功能后,如果设备上未配置域名服务器地址或不存在到达域名服务器的路由,则会利用配置的应答IP地址作为域名解析结果,欺骗性地应答A类域名解析请求.
公网内只能配置1个DNSspoofing应答的IPv4地址.
多次执行本命令,最后一次执行的命令生效.
可同时在公网内配置DNSspoofing功能.
【举例】#开启公网的DNSspoofing功能,并指定应答的IPv4地址为1.
1.
1.
1.
system-view[Sysname]dnsproxyenable[Sysname]dnsspoofing1.
1.
1.
1【相关命令】dnsproxyenable1.
1.
9iphostiphost命令用来配置主机名及其对应的主机IPv4地址.
undoiphost命令用来删除主机名及其对应的主机IPv4地址.
【命令】iphosthost-nameip-addressundoiphosthost-nameip-address【缺省情况】不存在主机名及IPv4地址的对应关系.
【视图】系统视图【缺省用户角色】network-admin【参数】host-name:主机名,为1~253个字符的字符串,不区分大小写,字符串中可以包含字母、数字、"-"、"_"和".
".
ip-address:与主机名对应的IPv4地址.
【使用指导】公网内最多可以配置1024个主机名和IPv4地址的对应关系.
可同时在公网内配置主机名和IPv4地址的对应关系.
在公网内,一个主机名只能对应一个IPv4地址.
多次执行本命令,最后一次执行的命令生效.
ip、-a、-c、-f、-h、-i、-m、-n、-p、-q、-r、-s、-t、-tos、-v已被系统用作ping命令的参数关键字,在配置主机名时,请避免使用相同的字符串作为主机名.
ping命令支持的参数形式,请参考"网络管理和监控"中的"ping"命令.
1-8【举例】#配置公网内主机名aaa对应的IPv4地址为10.
110.
0.
1.
system-view[Sysname]iphostaaa10.
110.
0.
1【相关命令】displaydnshost1.
1.
10resetdnshostresetdnshost命令用来清除动态域名解析缓存信息.
【命令】resetdnshost[ip]【视图】用户视图【缺省用户角色】network-admin【参数】ip:清除A类查询的动态缓存信息.
A类查询用来解析域名对应的IPv4地址.
【使用指导】如果未指定ip参数,则清除所有查询类型的动态域名解析缓存信息.
【举例】#清除公网所有查询类型的动态域名解析缓存信息.
resetdnshost【相关命令】displaydnshost2-12DDNS2.
1DDNS配置命令2.
1.
1ddnsdscpddnsdscp命令用来配置发送DDNS报文的DSCP优先级.
undoddnsdscp命令用来恢复缺省情况.
【命令】ddnsdscpdscp-valueundoddnsdscp【缺省情况】配置发送DDNS报文的DSCP优先级为0.
【视图】系统视图【缺省用户角色】network-admin【参数】dscp-value:DDNS报文的DSCP优先级,取值范围为0~63.
【使用指导】DSCP优先级用来体现报文自身的优先等级,决定报文传输的优先程度.
配置的DSCP优先级的取值越大,报文的优先级越高.
【举例】#配置发送的DDNS报文的DSCP优先级为30.
system-view[Sysname]ddnsdscp302.
1.
2ddnspolicyddnspolicy命令用来创建DDNS策略,并进入DDNS策略视图.
如果指定的DDNS策略视图已存在,则直接进入DDNS策略视图.
undoddnspolicy命令用来删除DDNS策略.
【命令】ddnspolicypolicy-nameundoddnspolicypolicy-name【缺省情况】设备上不存在DDNS策略.
2-2【视图】系统视图【缺省用户角色】network-admin【参数】policy-name:DDNS策略名称,为1~32个字符的字符串,不区分大小写.
【使用指导】设备上最多可以创建16个DDNS策略.
【举例】#创建名称为steven_policy的DDNS策略,并进入DDNS策略视图.
system-view[Sysname]ddnspolicysteven_policy【相关命令】displayddnspolicyddnsapplypolicy2.
1.
3displayddnspolicydisplayddnspolicy命令用来显示DDNS策略的信息.
【命令】displayddnspolicy[policy-name]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】policy-name:DDNS策略名称,为1~32个字符的字符串,不区分大小写.
如果未指定本参数,则显示所有DDNS策略的信息.
【举例】#显示名称为steven_policy的DDNS策略的信息.
displayddnspolicysteven_policyDDNSpolicy:steven_policyURL:http://members.
3322.
org/dyndns/updatesystem=dyndns&hostname=&myip=Username:stevenPassword:******Method:GETSSLclientpolicy:2-3Interval:1days0hours1minutes#显示所有DDNS策略的信息.
displayddnspolicyDDNSpolicy:steven_policyURL:http://members.
3322.
org/dyndns/updatesystem=dyndns&hostname=&myip=Username:stevenPassword:******Method:GETSSLclientpolicy:Interval:0days0hours30minutesDDNSpolicy:tom-policyURL:http://members.
3322.
org/dyndns/updatesystem=dyndns&hostname=&myip=Username:Password:Method:GETSSLclientpolicy:Interval:0days0hours15minutesDDNSpolicy:u-policyURL:oray://phservice2.
oray.
netUsername:usernamePassword:Method:-SSLclientpolicy:Interval:0days0hours15minutes表2-1displayddnspolicy命令显示信息描述表字段描述DDNSpolicyDDNS策略名称URLDDNS更新请求的URL地址.
未配置时显示为空Username登录DDNS服务器的用户名.
未配置时显示为空Password登录DDNS服务器的密码.
未配置时显示为空,有配置时显示为"******"Method采用HTTP或HTTPS报文发送DDNS更新请求时,使用的参数传输方式取值包括:GET:表示参数传输方式为GET方式POST:表示参数传输方式为POST方式SSLclientpolicy关联的SSL客户端策略名称.
未配置时显示为空Interval定时发起DDNS更新请求的时间间隔2-4【相关命令】ddnspolicy2.
1.
4intervalinterval命令用来指定定时发起更新请求的时间间隔.
undointerval命令用来恢复缺省情况.
【命令】intervaldays[hours[minutes]]undointerval【缺省情况】定时发起DDNS更新请求的时间间隔是1小时.
【视图】DDNS策略视图【缺省用户角色】network-admin【参数】days:天,取值范围为0~365.
hours:小时,取值范围为0~23.
minutes:分钟,取值范围为0~59.
【使用指导】不论是否到达定时发起更新请求的时间,只要对应接口的主IP地址发生改变或接口的链路状态由down变为up,都会立即发起更新请求.
如果配置时间间隔为0,则不会定时发起更新,除非对应接口的IP地址发生改变或接口的链路状态由down变为up.
多处执行本命令,最后一次执行的命令生效.
如果DDNS策略已经应用到接口上,则立即触发一次DDNS更新,并以最后一次配置的时间间隔为更新周期.
【举例】#为DDNS策略steven_policy指定定时发起更新请求的时间间隔为1天零1分.
system-view[Sysname]ddnspolicysteven_policy[Sysname-ddns-policy-steven_policy]interval101【相关命令】displayddnspolicyddnspolicy2.
1.
5methodmethod命令用来配置采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数传输方式.
2-5undomethod命令用来恢复缺省情况.
【命令】method{http-get|http-post}undomethod【缺省情况】采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数的传输方式为http-get.
【视图】DDNS策略视图【缺省用户角色】network-admin【参数】http-get:参数的传输方式为http-get.
http-post:参数的传输方式为http-post.
【使用指导】采用HTTP或HTTPS报文发送DDNS更新请求时,不同的DDNS服务器要求使用的参数传输方式可能不同.
例如DHS服务器,需要使用http-post参数传输方式.
通过本配置可以修改参数传输方式,以满足DDNS服务器的要求.
本命令仅在基于HTTP或HTTPS与DDNS服务器通信时生效.
基于其他协议与DDNS服务器通信时,本命令不生效.
通过本命令修改DDNS策略的参数传输方式时,如果该DDNS策略已经应用到接口上,则立即触发一次DDNS更新.
【举例】#配置DDNS策略steven_policy采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数传输方式为http-post方式.
system-view[Sysname]ddnspolicysteven_policy[Sysname-ddns-policy-steven_policy]methodhttp-post【相关命令】displayddnspolicyddnspolicy2.
1.
6passwordpassword命令用来指定登录DDNS服务器的密码.
undopassword命令用来恢复缺省情况.
【命令】password{cipher|simple}stringundopassword2-6【缺省情况】未指定登录DDNS服务器的密码.
【视图】DDNS策略视图【缺省用户角色】network-admin【参数】cipher:表示以密文方式设置密码.
simple:表示以明文方式设置密码,该密码将以密文形式存储.
string:密码字符串,区分大小写.
明文密码为1~32个字符的字符串,密文密码为1~73个字符的字符串.
【举例】#为DDNS策略steven_policy指定登录DDNS服务器的密码为nevets.
system-view[Sysname]ddnspolicysteven_policy[Sysname-ddns-policy-steven_policy]passwordsimplenevets【相关命令】displayddnspolicyddnspolicyurlusername2.
1.
7ssl-client-policyssl-client-policy命令用来指定与DDNS策略关联的SSL客户端策略.
undossl-client-policy命令用来恢复缺省情况.
【命令】ssl-client-policypolicy-nameundossl-client-policy【缺省情况】未指定与DDNS策略关联的SSL客户端策略.
【视图】DDNS策略视图【缺省用户角色】network-admin【参数】policy-name:SSL客户端策略名称,为1~31个字符的字符串,不区分大小写.
2-7【使用指导】SSL客户端策略只对URL为HTTPS地址的DDNS更新请求有效.
多次执行本命令,为同一个DDNS策略关联不同的SSL客户端策略时,DDNS策略将只与最后配置的SSL客户端策略关联.
【举例】#将SSL客户端策略ssl_policy与DDNS策略steven_policy关联.
system-view[Sysname]ddnspolicysteven_policy[Sysname-ddns-policy-steven_policy]ssl-client-policyssl_policy【相关命令】ddnspolicydisplayddnspolicy2.
1.
8urlurl命令用来指定DDNS更新请求的URL地址.
undourl命令用来恢复缺省情况.
【命令】urlrequest-urlundourl【缺省情况】未指定DDNS更新请求的URL地址.
【视图】DDNS策略视图【缺省用户角色】network-admin【参数】request-url:DDNS更新请求的URL地址,为1~240个字符的字符串,区分大小写.
【使用指导】不同DDNS服务器的请求更新URL地址有所不同.
常见的DDNS服务器URL地址格式如表2-2所示.
表2-2常见的DDNS更新请求URL地址格式列表DDNS服务器DDNS更新请求的URL地址格式www.
3322.
orghttp://members.
3322.
org/dyndns/updatesystem=dyndns&hostname=&myip=DYNDNShttp://members.
dyndns.
org/nic/updatesystem=dyndns&hostname=&myip=DYNShttp://www.
dyns.
cx/postscript.
phphost=&ip=ZONEEDIThttp://dynamic.
zoneedit.
com/auth/dynamic.
htmlhost=&dnsto=TZOhttp://cgi.
tzo.
com/webclient/signedon.
htmlTZOName=IPAddress=2-8DDNS服务器DDNS更新请求的URL地址格式EASYDNShttp://members.
easydns.
com/dyn/ez-ipupdate.
phpaction=edit&myip=&host_id=HEIPV6TBhttp://dyn.
dns.
he.
net/nic/updatehostname=&myip=CHANGE-IPhttp://nic.
changeip.
com/nic/updatehostname=&offline=1NO-IPhttp://dynupdate.
no-ip.
com/nic/updatehostname=&myip=DHShttp://members.
dhs.
org/nic/hostsdomain=dyn.
dhs.
org&hostname=&hostscmd=edit&hostscmdstage=2&type=1&ip=HPhttps://server-name/nic/updategroup=group-name&myip=ODSods://update.
ods.
orgGNUDIPgnudip://server-name花生壳oray://phservice2.
oray.
netURL地址中不支持携带用户名和密码,配置用户名和密码请配合username和password命令使用,请根据实际情况修改.
HP和GNUDIP是通用的DDNS更新协议,server-name是使用对应DDNS更新协议的服务提供商的服务器域名或地址.
DDNS更新请求的URL地址可以以"http://"开头,表示基于HTTP与DDNS服务器通信;以"https://"开头,表示基于HTTPS与DDNS服务器通信;以"ods://"开头,表示基于TCP与ODS服务器通信;以"gnudip://"开头,表示基于TCP与GNUDIP服务器通信;以"oray://"开头,表示基于TCP与花生壳DDNS服务器通信.
members.
3322.
org和phservice2.
oray.
net是服务提供商提供DDNS服务的域名.
花生壳提供DDNS服务的域名可能是phservice2.
oray.
net、phddns60.
oray.
net、client.
oray.
net和ph031.
oray.
net等,请根据实际情况修改域名.
URL地址中的端口号是可选项,如果不包含端口号则使用缺省端口号:HTTP是80,HTTPS是443,花生壳DDNS服务器是6060.
由系统根据接口上应用DDNS策略时指定的FQDN自动填写,由系统根据应用DDNS策略的接口的主IP地址自动填写,用户可以不更改URL中的和.
用户也可以手工输入需要更新的FQDN和IP地址,代替URL中的和,此时,应用DDNS策略时指定的FQDN将不会生效.
为了避免配置错误,建议用户不要修改URL中的和.
花生壳DDNS服务器的URL地址中不能指定用于更新的FQDN和IP地址.
用户可在接口上应用DDNS策略时指定FQDN;用于更新的IP地址是应用DDNS策略的接口的主IP地址.
为避免歧义,请尽量不要在DDNS服务器上申请含有":"、"@"或""字符的用户名和密码.
多次执行本命令,最后一次执行的命令生效.
【举例】#为DDNS策略steven_policy指定DDNS更新请求的URL地址.
DDNS服务提供商为www.
3322.
org.
system-view[Sysname]ddnspolicysteven_policy2-9[Sysname-ddns-policy-steven_policy]urlhttp://members.
3322.
org/dyndns/updatesystem=dyndns&hostname=&myip=【相关命令】displayddnspolicyddnspolicypasswordusername2.
1.
9usernameusername命令用来指定登录DDNS服务器的用户名.
undousername命令用来恢复缺省情况.
【命令】usernameusernameundousername【缺省情况】未指定登录DDNS服务器的用户名.
【视图】DDNS策略视图【缺省用户角色】network-admin【参数】username:登录DDNS服务器的用户名,为1~32个字符的字符串,区分大小写.
【举例】#为DDNS策略steven_policy指定登录DDNS服务器的用户名为steven.
system-view[Sysname]ddnspolicysteven_policy[Sysname-ddns-policy-steven_policy]usernamesteven【相关命令】displayddnspolicyddnspolicypasswordurl