DNS、DNS Proxy配置要点及实例

环境：[ENSP]环境：[ENSP]类型一：在设备中添加静态域名解析表，可以用于代替相应的ip地址执行一般网络命令：如：ping、telnet等命令：（系统视图）iphost主机名对应的ip地址类型二：动态域名解析，在设备中开启域名解析功能并指定固定的DNS服务器。第一步：（系统视图）开启动态域名解析功能：dnsresolve第二步：（系统视图）指定域名服务器地址：dnsserverX.X.X.X(服务器地址)第三步：（系统视图）（可选）配置域名后缀列表，配置完成后，路由器再发送DNS解析请求时会自动把域名加上所配置的后缀。命令：(系统视图)：dnsdomain域名后缀类型三:DNS代理DNS客户端有时候不能或则不必须直接配置成DNS服务器地址，这是就可以通过在路由器上设置后DNS代理后直接把客户端的DNS地址设置成DNS代理的地址即可。第一步：(系统视图)开启动态域名解析功能：dnsresolve第二步：（系统视图）使能DNS代理功能：dnsproxyenable第三步：（系统视图）指定域名服务器：dnsserver服务器ip地址配置实例：路由器R1配置：[R_Test]discurrent-configuration#sysnameR_Test#dnsresolvednsserver192.168.1.2dnsproxyenable#undonapslaveenable#aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useryycpasswordcipher3=e,$)cL=3@9_G-B0Y2wx5#local-useryycprivilegelevel3local-useryycservice-typetelnetlocal-useradminpasswordcipherlWuAT'.fy83@9_G-B0Y2wx5#local-useradminservice-typehttp#firewallzoneLocalpriority16#interfaceEthernet0/0/0ipaddress192.168.1.1255.255.255.0#interfaceEthernet0/0/1#interfaceSerial0/0/0link-protocolpppipaddress192.168.2.1255.255.255.0#interfaceSerial0/0/1link-protocolppp#interfaceSerial0/0/2link-protocolppp#interfaceSerial0/0/3link-protocolppp#interfaceGigabitEthernet0/0/0#interfaceGigabitEthernet0/0/1#interfaceGigabitEthernet0/0/2#interfaceGigabitEthernet0/0/3#wlan#interfaceNULL0#rip1network192.168.1.0network192.168.2.0#user-interfacecon0user-interfacevty04authentication-modeaaauser-interfacevty1620#return路由器R2配置：[Huawei]discurrent-configuration#sysnameHuawei#dnsresolvednsserver192.168.2.1dnsdomaincom#aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordcipherrh{@#7F.3@9_G-B0Y2'x5#local-useradminservice-typehttp#firewallzoneLocalpriority16#interfaceEthernet0/0/0#interfaceEthernet0/0/1#interfaceSerial0/0/0link-protocolpppipaddress192.168.2.2255.255.255.0#interfaceSerial0/0/1link-protocolppp#interfaceSerial0/0/2link-protocolppp#interfaceSerial0/0/3link-protocolppp#interfaceGigabitEthernet0/0/0#interfaceGigabitEthernet0/0/1#interfaceGigabitEthernet0/0/2#interfaceGigabitEthernet0/0/3#wlan#interfaceNULL0#rip1network192.168.2.0#user-interfacecon0user-interfacevty04user-interfacevty1620#returnDNS服务器配置：测试结果：R1上ping域名R-Test.comR2上ping域名R-Test（路由器自动添加后缀）