04-三层技术-IP业务命令参考

04-域名解析命令

1 域名解析

1.1 域名解析配置命令

1.1.1 display dns domain

display dns domain命令用来显示域名后缀信息。

【命令】

display dns domain [ dynamic ]

dynamic：显示通过DHCP等协议动态获得的域名后缀信息。如果不指定本参数，则显示静态配置和动态获得的域名后缀信息。

【举例】

# 显示静态配置和动态获得的域名后缀信息。

<Sysname> display dns domain

Type:

D: Dynamic S: Static

No. Type Domain suffix

1 S com

2 D net

表1-1 display dns domain命令显示信息描述表

字段	描述
No.	序号
Type	域名后缀类型： · S：表示静态配置的域名后缀 · D：表示通过DHCP等协议动态获得的域名后缀
Domain suffix	域名后缀

【相关命令】

· dns domain

1.1.2 display dns host

display dns host命令用来显示域名解析信息。

【命令】

display dns host [ ip | ipv6 ]

ip：显示A类查询的信息。A类查询用来解析域名对应的IPv4地址。

ipv6：显示AAAA类查询的信息。AAAA类查询用来解析域名对应的IPv6地址。

【使用指导】

如果不指定ip和ipv6参数，则显示所有查询类型的域名解析信息。

【举例】

# 显示所有查询类型的域名解析信息。

<Sysname> display dns host

Type:

D: Dynamic S: Static

Total number: 3

No. Host name Type TTL Query type IP addresses

1 sample.com D 3132 A 192.168.10.1

192.168.10.2

192.168.10.3

2 zig.sample.com S - A 192.168.1.1

3 sample.net S - AAAA FE80::4904:4448

表1-2 display dns host命令显示信息描述表

字段	描述
No.	序号
Host name	查询名称
Type	域名解析信息的类型： · S：表示静态配置的域名解析信息，即通过ip host或ipv6 host命令配置的主机名及其对应的主机IPv4/IPv6地址 · D：表示通过动态域名解析获得的域名解析信息
TTL	域名解析信息的剩余有效时间，单位为秒静态信息的TTL值显示为“-”
Query type	查询类型，取值包括A和AAAA
IP addresses	主机名对应的IP地址 · 对于A类查询类型，为IPv4地址 · 对于AAAA类查询类型，为IPv6地址

【相关命令】

· reset dns host

· ip host

· ipv6 host

1.1.3 display dns server

display dns server命令用来显示域名服务器的IPv4地址信息。

【命令】

display dns server [ dynamic ]

dynamic：显示通过DHCP等协议动态获得的域名服务器IPv4地址信息。如果不指定本参数，则显示静态配置和动态获得的域名服务器IPv4地址信息。

【举例】

# 显示域名服务器IPv4地址信息。

<Sysname> display dns server

Type:

D: Dynamic S: Static

No. Type IP address

1 S 202.114.0.124

2 S 169.254.65.125

表1-3 display dns server命令显示信息描述表

字段	描述
No.	域名服务器的序号，系统自动给所配置的服务器编号，从1开始
Type	域名服务器类型 · S表示静态指定的域名服务器信息 · D表示通过DHCP等协议动态获得的域名服务器信息
IP address	域名服务器的IPv4地址

【相关命令】

· dns server

1.1.4 display ipv6 dns server

display ipv6 dns server命令用来显示域名服务器的IPv6地址信息。

【命令】

display ipv6 dns server [ dynamic ]

dynamic：显示通过DHCP等协议动态获得的域名服务器IPv6地址信息。如果不指定本参数，则显示静态配置和动态获得的域名服务器IPv6地址信息。

【举例】

# 显示域名服务器的IPv6地址信息。

<Sysname> display ipv6 dns server

Type:

D: Dynamic S: Static

No. Type IPv6 address Outgoing Interface

1 S 2::2

表1-4 display ipv6 dns server命令显示信息描述表

字段	描述
No.	域名服务器的序号
Type	域名服务器类型 · S表示静态指定的域名服务器信息 · D表示通过DHCP等协议动态获得的域名服务器信息
IPv6 address	域名服务器的IPv6地址
Outgoing Interface	出接口名

【相关命令】

· ipv6 dns server

1.1.5 dns domain

dns domain命令用来添加域名后缀。

undo dns domain命令用来删除指定的域名后缀。

【命令】

dns domain domain-name

undo dns domain domain-name

【缺省情况】

没有配置域名后缀，即只根据用户输入的域名信息进行解析。

domain-name：域名后缀，由“.”分隔的字符串组成（如aabbcc.com），每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过253个字符。不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”。

【使用指导】

域名解析时，用户只需要输入域名的部分字段，系统会按照域名后缀配置的先后顺序，依次将输入的域名加上不同的域名后缀进行解析。

需要注意的是：

· 本命令配置的域名后缀同时用于IPv4域名解析和IPv6域名解析。

· 最多可以配置16个域名后缀。

【举例】

# 添加一个域名后缀com。

<Sysname> system-view

[Sysname] dns domain com

【相关命令】

· display dns domain

1.1.6 dns dscp

dns dscp命令用来配置发送DNS报文的DSCP优先级。

undo dns dscp命令用来恢复缺省值。

【命令】

dns dscp dscp-value

dscp-value：DNS报文的DSCP优先级，取值范围为0～63，缺省值为0。

【使用指导】

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。

通过本命令可以指定DNS客户端或DNS proxy发送的DNS报文中携带的DSCP优先级的取值。

【举例】

# 配置发送的DNS报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] dns dscp 30

1.1.7 dns proxy enable

dns proxy enable命令用来开启DNS proxy功能。

undo dns proxy enable命令用来恢复缺省情况。

【命令】

dns proxy enable

undo dns proxy enable

DNS proxy功能处于关闭状态。

本命令的配置同时用于IPv4域名解析和IPv6域名解析。

【举例】

# 开启DNS proxy功能。

<Sysname> system-view

[Sysname] dns proxy enable

1.1.8 dns server

dns server命令用来配置域名服务器的IPv4地址。

undo dns server命令用来删除域名服务器的IPv4地址。

【命令】

dns server ip-address

undo dns server [ ip-address ]

没有配置域名服务器的IPv4地址。

ip-address：域名服务器的IPv4地址。

【使用指导】

在进行动态域名解析时，系统按照域名服务器IPv4地址配置的先后顺序，依次向各个域名服务器发送查询请求。

需要注意的是：

· 最多可以配置6个域名服务器的IPv4地址。

· 执行undo dns server命令时如果不指定ip-address参数，则删除所有域名服务器IPv4地址。

【举例】

# 配置域名服务器的IPv4地址为172.16.1.1。

<Sysname> system-view

[Sysname] dns server 172.16.1.1

【相关命令】

· display dns server

1.1.9 dns source-interface

dns source-interface命令用来指定DNS报文的源接口。

undo dns source-interface命令用来恢复缺省情况。

【命令】

dns source-interface interface-type interface-number

undo dns source-interface interface-type interface-number

【缺省情况】

设备根据DNS server的地址，通过路由表查找报文的出接口，并将该出接口的主IP地址作为发送到该服务器的DNS查询报文的源地址。

interface-type interface-number：源接口的接口类型和接口编号。

【使用指导】

通过本命令指定DNS报文的源接口后，系统将选择指定接口的主IPv4地址或根据RFC 3484中定义的规则选择指定接口的某个IPv6地址，作为DNS查询报文的源地址。

需要注意的是：

· 本命令的配置同时用于IPv4域名解析和IPv6域名解析。

· 只能配置1个源接口。重复配置时，新的配置会覆盖原有配置。

【举例】

# 指定DNS报文的源接口为VLAN接口2。

<Sysname> system-view

[Sysname] dns source-interface vlan-interface 2

1.1.10 dns spoofing

dns spoofing命令用来开启欺骗性应答域名解析请求（DNS spoofing）功能，并指定应答的IPv4地址。

undo dns spoofing命令关闭DNS spoofing功能。

【命令】

dns spoofing ip-address

undo dns spoofing ip-address

【缺省情况】

DNS spoofing功能处于关闭状态。

ip-address：用来欺骗性应答域名解析请求的IPv4地址。

【使用指导】

配置DNS spoofing前，需要先开启DNS proxy功能。

开启DNS spoofing功能后，如果设备上没有配置域名服务器地址或不存在到达域名服务器的路由，则会利用配置的应答IP地址作为域名解析结果，欺骗性地应答A类域名解析请求。

只能配置1个DNS spoofing应答的IPv4地址。重复配置时，新的配置会覆盖原有配置。

【举例】

# 开启DNS spoofing功能，并指定应答的IPv4地址为1.1.1.1。

<Sysname> system-view

[Sysname] dns proxy enable

[Sysname] dns spoofing 1.1.1.1

【相关命令】

· dns proxy enable

1.1.11 dns trust-interface

dns trust-interface命令用来指定DNS信任接口。

undo dns trust-interface命令用来删除指定的DNS信任接口。

【命令】

dns trust-interface interface-type interface-number

undo dns trust-interface [ interface-type interface-number ]

interface-type interface-number：DNS信任接口的接口类型和接口编号。

【使用指导】

缺省情况下，任意接口通过DHCP等协议动态获得的域名后缀和域名服务器信息都将作为有效信息，用于域名解析。如果网络攻击者通过DHCP服务器为设备分配错误的域名后缀和域名服务器地址，则会导致设备域名解析失败，或解析到错误的结果。通过本配置指定信任接口后，域名解析时只采用信任接口动态获得的域名后缀和域名服务器信息，非信任接口获得的信息不能用于域名解析，从而在一定程度上避免这类攻击。

需要注意的是：

· 本命令同时用于IPv4域名解析和IPv6域名解析。

· 设备最多可以配置128个信任接口。

· 执行undo dns trust-interface命令时，如果不指定任何接口，则删除所有的DNS信任接口，恢复到缺省状态。

【举例】

# 指定VLAN接口2为DNS信任接口。

<Sysname> system-view

[Sysname] dns trust-interface vlan-interface 2