04-三层技术-IP业务命令参考

03-域名解析命令

1 域名解析

1.1 域名解析配置命令

1.1.1 display dns domain

display dns domain命令用来显示域名后缀信息。

【命令】

display dns domain [ dynamic ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

dynamic：显示动态获得的域名后缀信息。如果未指定本参数，则显示静态配置和动态获得的域名后缀信息。

【举例】

# 显示公网静态配置和动态获得的域名后缀信息。

<Sysname> display dns domain

Type:

D: Dynamic S: Static

No. Type Domain suffix

1 S com

2 D net

表1-1 display dns domain命令显示信息描述表

字段	描述
No.	序号
Type	域名后缀类型： · S：表示静态配置的域名后缀 · D：表示动态获得的域名后缀
Domain suffix	域名后缀

【相关命令】

· dns domain

1.1.2 display dns host

display dns host命令用来显示域名解析信息。

【命令】

display dns host [ ip ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

ip：显示A类查询的信息。A类查询用来解析域名对应的IPv4地址。

【使用指导】

如果未指定ip参数，则显示所有查询类型的域名解析信息。

【举例】

# 显示所有查询类型的域名解析信息。

<Sysname> display dns host

Type:

D: Dynamic S: Static

Total number: 3

No. Host name Type TTL Query type IP addresses

1 sample.com D 3132 A 192.168.10.1

192.168.10.2

192.168.10.3

2 zig.sample.com S - A 192.168.1.1

3 sample.net S - AAAA FE80::4904:4448

表1-2 display dns host命令显示信息描述表

字段	描述
No.	序号
Host name	查询名称
Type	域名解析信息的类型： · S：表示静态配置的域名解析信息，即通过ip host命令配置的主机名及其对应的主机IPv4地址 · D：表示通过动态域名解析获得的域名解析信息
TTL	域名解析信息的剩余有效时间，单位为秒静态信息的TTL值显示为“-”
Query type	查询类型，取值包括A和AAAA
IP addresses	主机名对应的IP地址

【相关命令】

· reset dns host

· ip host

1.1.3 display dns server

display dns server命令用来显示域名服务器的IPv4地址信息。

【命令】

display dns server [ dynamic ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

dynamic：显示动态获得的域名服务器IPv4地址信息。如果未指定本参数，则显示静态配置和动态获得的域名服务器IPv4地址信息。

【举例】

# 显示公网的域名服务器IPv4地址信息。

<Sysname> display dns server

Type:

D: Dynamic S: Static

No. Type IP address

1 S 202.114.0.124

2 S 169.254.65.125

表1-3 display dns server命令显示信息描述表

字段	描述
No.	域名服务器的序号
Type	域名服务器类型 · S表示静态指定的域名服务器信息 · D表示动态获得的域名服务器信息
IP address	域名服务器的IPv4地址

【相关命令】

· dns server

1.1.4 dns domain

dns domain命令用来添加域名后缀。

undo dns domain命令用来删除指定的域名后缀。

【命令】

dns domain domain-name

undo dns domain domain-name

【缺省情况】

未配置域名后缀，即只根据用户输入的域名信息进行解析。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

domain-name：域名后缀，由“.”分隔的字符串组成（如aabbcc.com），每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过253个字符。不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”。

【使用指导】

域名解析时，用户只需要输入域名的部分字段，系统会按照域名后缀配置的先后顺序，依次将输入的域名加上不同的域名后缀进行解析。

公网内最多可以配置16个域名后缀。可同时在公网内配置域名后缀。

【举例】

# 为公网添加一个域名后缀com。

<Sysname> system-view

[Sysname] dns domain com

【相关命令】

· display dns domain

1.1.5 dns dscp

dns dscp命令用来指定DNS客户端或DNS proxy发送DNS报文的DSCP优先级。

undo dns dscp命令用来恢复缺省情况。

【命令】

dns dscp dscp-value

undo dns dscp

【缺省情况】

DNS客户端或DNS proxy发送DNS报文的DSCP优先级为0。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

dscp-value：DNS报文的DSCP优先级，取值范围为0～63。

【使用指导】

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。

【举例】

# 配置发送的DNS报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] dns dscp 30

1.1.6 dns proxy enable

dns proxy enable命令用来开启DNS proxy功能。

undo dns proxy enable命令用来关闭DNS proxy功能。

【命令】

dns proxy enable

undo dns proxy enable

【缺省情况】

DNS proxy功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【举例】

# 开启DNS proxy功能。

<Sysname> system-view

[Sysname] dns proxy enable

1.1.7 dns server

dns server命令用来配置域名服务器的IPv4地址。

undo dns server命令用来删除域名服务器的IPv4地址。

【命令】

dns server ip-address

undo dns server [ ip-address ]

【缺省情况】

未配置域名服务器的IPv4地址。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ip-address：域名服务器的IPv4地址。

【使用指导】

在进行动态域名解析时，系统按照域名服务器IPv4地址配置的先后顺序，依次向各个域名服务器发送查询请求。

公网内最多可以配置6个域名服务器的IPv4地址。可同时在公网内配置域名服务器的IPv4地址。

执行undo dns server命令时如果未指定ip-address参数，则删除公网中的所有域名服务器IPv4地址。

【举例】

# 配置域名服务器的IPv4地址为172.16.1.1。

<Sysname> system-view

[Sysname] dns server 172.16.1.1

【相关命令】

· display dns server

1.1.8 dns spoofing

dns spoofing命令用来开启DNS spoofing功能，并指定应答的IPv4地址。

undo dns spoofing命令关闭DNS spoofing功能。

【命令】

dns spoofing ip-address

undo dns spoofing ip-address

【缺省情况】

DNS spoofing功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ip-address：用来欺骗性应答域名解析请求的IPv4地址。

【使用指导】

配置DNS spoofing前，需要先开启DNS proxy功能。

开启DNS spoofing功能后，如果设备上未配置域名服务器地址或不存在到达域名服务器的路由，则会利用配置的应答IP地址作为域名解析结果，欺骗性地应答A类域名解析请求。

公网内只能配置1个DNS spoofing应答的IPv4地址。多次执行本命令，最后一次执行的命令生效。可同时在公网内配置DNS spoofing功能。

【举例】

# 开启公网的DNS spoofing功能，并指定应答的IPv4地址为1.1.1.1。

<Sysname> system-view

[Sysname] dns proxy enable

[Sysname] dns spoofing 1.1.1.1

【相关命令】

· dns proxy enable

1.1.9 ip host

ip host命令用来配置主机名及其对应的主机IPv4地址。

undo ip host命令用来删除主机名及其对应的主机IPv4地址。

【命令】

ip host host-name ip-address

undo ip host host-name ip-address

【缺省情况】

不存在主机名及IPv4地址的对应关系。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

host-name：主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。

ip-address：与主机名对应的IPv4地址。

【使用指导】

公网内最多可以配置1024个主机名和IPv4地址的对应关系。可同时在公网内配置主机名和IPv4地址的对应关系。

在公网内，一个主机名只能对应一个IPv4地址。多次执行本命令，最后一次执行的命令生效。

ip、-a、-c、-f、-h、-i、-m、-n、-p、-q、-r、-s、-t、-tos、-v已被系统用作ping命令的参数关键字，在配置主机名时，请避免使用相同的字符串作为主机名。ping命令支持的参数形式，请参考“网络管理和监控”中的“ping”命令。

【举例】

# 配置公网内主机名aaa对应的IPv4地址为10.110.0.1。

<Sysname> system-view

[Sysname] ip host aaa 10.110.0.1

【相关命令】

· display dns host

1.1.10 reset dns host

reset dns host命令用来清除动态域名解析缓存信息。

【命令】

reset dns host [ ip ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

ip：清除A类查询的动态缓存信息。A类查询用来解析域名对应的IPv4地址。

【使用指导】

如果未指定ip参数，则清除所有查询类型的动态域名解析缓存信息。

【举例】

# 清除公网所有查询类型的动态域名解析缓存信息。

<Sysname> reset dns host

【相关命令】

· display dns host

2 DDNS

2.1 DDNS配置命令

2.1.1 ddns dscp

ddns dscp命令用来配置发送DDNS报文的DSCP优先级。

undo ddns dscp命令用来恢复缺省情况。

【命令】

ddns dscp dscp-value

undo ddns dscp

【缺省情况】

配置发送DDNS报文的DSCP优先级为0。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

dscp-value：DDNS报文的DSCP优先级，取值范围为0～63。

【使用指导】

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。

【举例】

# 配置发送的DDNS报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] ddns dscp 30

2.1.2 ddns policy

ddns policy命令用来创建DDNS策略，并进入DDNS策略视图。如果指定的DDNS策略视图已存在，则直接进入DDNS策略视图。

undo ddns policy命令用来删除DDNS策略。

【命令】

ddns policy policy-name

undo ddns policy policy-name

【缺省情况】

设备上不存在DDNS策略。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

policy-name：DDNS策略名称，为1～32个字符的字符串，不区分大小写。

【使用指导】

设备上最多可以创建16个DDNS策略。

【举例】

# 创建名称为steven_policy的DDNS策略，并进入DDNS策略视图。

<Sysname> system-view

[Sysname] ddns policy steven_policy

【相关命令】

· display ddns policy

· ddns apply policy

2.1.3 display ddns policy

display ddns policy命令用来显示DDNS策略的信息。

【命令】

display ddns policy [ policy-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

policy-name：DDNS策略名称，为1～32个字符的字符串，不区分大小写。如果未指定本参数，则显示所有DDNS策略的信息。

【举例】

# 显示名称为steven_policy的DDNS策略的信息。

<Sysname> display ddns policy steven_policy

DDNS policy: steven_policy

URL : http://members.3322.org/dyndns/update?

system=dyndns&hostname=<h>&myip=<a>

Username : steven

Password : ******

Method : GET

SSL client policy:

Interval : 1 days 0 hours 1 minutes

# 显示所有DDNS策略的信息。

<Sysname> display ddns policy

DDNS policy: steven_policy

URL : http://members.3322.org/dyndns/update?system=

dyndns&hostname=<h>&myip=<a>

Username : steven

Password : ******

Method : GET

SSL client policy:

Interval : 0 days 0 hours 30 minutes

DDNS policy: tom-policy

URL : http://members.3322.org/dyndns/update?system=

dyndns&hostname=<h>&myip=<a>

Username :

Password :

Method : GET

SSL client policy:

Interval : 0 days 0 hours 15 minutes

DDNS policy: u-policy

URL : oray://phservice2.oray.net

Username : username

Password :

Method : -

SSL client policy:

Interval : 0 days 0 hours 15 minutes

表2-1 display ddns policy命令显示信息描述表

字段	描述
DDNS policy	DDNS策略名称
URL	DDNS更新请求的URL地址。未配置时显示为空
Username	登录DDNS服务器的用户名。未配置时显示为空
Password	登录DDNS服务器的密码。未配置时显示为空，有配置时显示为“******”
Method	采用HTTP或HTTPS报文发送DDNS更新请求时，使用的参数传输方式取值包括： · GET：表示参数传输方式为GET方式 · POST：表示参数传输方式为POST方式
SSL client policy	关联的SSL客户端策略名称。未配置时显示为空
Interval	定时发起DDNS更新请求的时间间隔

【相关命令】

· ddns policy

2.1.4 interval

interval命令用来指定定时发起更新请求的时间间隔。

undo interval命令用来恢复缺省情况。

【命令】

interval days [ hours [ minutes ] ]

undo interval

【缺省情况】

定时发起DDNS更新请求的时间间隔是1小时。

【视图】

DDNS策略视图

【缺省用户角色】

network-admin

【参数】

days：天，取值范围为0～365。

hours：小时，取值范围为0～23。

minutes：分钟，取值范围为0～59。

【使用指导】

不论是否到达定时发起更新请求的时间，只要对应接口的主IP地址发生改变或接口的链路状态由down变为up，都会立即发起更新请求。

如果配置时间间隔为0，则不会定时发起更新，除非对应接口的IP地址发生改变或接口的链路状态由down变为up。

多处执行本命令，最后一次执行的命令生效。如果DDNS策略已经应用到接口上，则立即触发一次DDNS更新，并以最后一次配置的时间间隔为更新周期。

【举例】

# 为DDNS策略steven_policy指定定时发起更新请求的时间间隔为1天零1分。

<Sysname> system-view

[Sysname] ddns policy steven_policy

[Sysname-ddns-policy-steven_policy] interval 1 0 1

【相关命令】

· display ddns policy

· ddns policy

2.1.5 method

method命令用来配置采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数传输方式。

undo method命令用来恢复缺省情况。

【命令】

method { http-get | http-post }

undo method

【缺省情况】

采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数的传输方式为http-get。

【视图】

DDNS策略视图

【缺省用户角色】

network-admin

【参数】

http-get：参数的传输方式为http-get。

http-post：参数的传输方式为http-post。

【使用指导】

采用HTTP或HTTPS报文发送DDNS更新请求时，不同的DDNS服务器要求使用的参数传输方式可能不同。例如DHS服务器，需要使用http-post参数传输方式。通过本配置可以修改参数传输方式，以满足DDNS服务器的要求。

本命令仅在基于HTTP或HTTPS与DDNS服务器通信时生效。基于其他协议与DDNS服务器通信时，本命令不生效。

通过本命令修改DDNS策略的参数传输方式时，如果该DDNS策略已经应用到接口上，则立即触发一次DDNS更新。

【举例】

# 配置DDNS策略steven_policy采用HTTP或HTTPS报文发送DDNS更新请求时使用的参数传输方式为http-post方式。

<Sysname> system-view

[Sysname] ddns policy steven_policy

[Sysname-ddns-policy-steven_policy] method http-post

【相关命令】

· display ddns policy

· ddns policy

2.1.6 password

password命令用来指定登录DDNS服务器的密码。

undo password命令用来恢复缺省情况。

【命令】

password { cipher | simple } string

undo password

【缺省情况】

未指定登录DDNS服务器的密码。

【视图】

DDNS策略视图

【缺省用户角色】

network-admin

【参数】

cipher：表示以密文方式设置密码。

simple：表示以明文方式设置密码，该密码将以密文形式存储。

string：密码字符串，区分大小写。明文密码为1～32个字符的字符串，密文密码为1～73个字符的字符串。

【举例】

# 为DDNS策略steven_policy指定登录DDNS服务器的密码为nevets。

<Sysname> system-view

[Sysname] ddns policy steven_policy

[Sysname-ddns-policy-steven_policy] password simple nevets

【相关命令】

· display ddns policy

· ddns policy

· url

· username

2.1.7 ssl-client-policy

ssl-client-policy命令用来指定与DDNS策略关联的SSL客户端策略。

undo ssl-client-policy命令用来恢复缺省情况。

【命令】

ssl-client-policy policy-name

undo ssl-client-policy

【缺省情况】

未指定与DDNS策略关联的SSL客户端策略。

【视图】

DDNS策略视图

【缺省用户角色】

network-admin

【参数】

policy-name：SSL客户端策略名称，为1～31个字符的字符串，不区分大小写。

【使用指导】

SSL客户端策略只对URL为HTTPS地址的DDNS更新请求有效。

多次执行本命令，为同一个DDNS策略关联不同的SSL客户端策略时，DDNS策略将只与最后配置的SSL客户端策略关联。

【举例】

# 将SSL客户端策略ssl_policy与DDNS策略steven_policy关联。

<Sysname> system-view

[Sysname] ddns policy steven_policy

[Sysname-ddns-policy-steven_policy] ssl-client-policy ssl_policy

【相关命令】

· ddns policy

· display ddns policy

2.1.8 url

url命令用来指定DDNS更新请求的URL地址。

undo url命令用来恢复缺省情况。

【命令】

url request-url

undo url

【缺省情况】

未指定DDNS更新请求的URL地址。

【视图】

DDNS策略视图

【缺省用户角色】

network-admin

【参数】

request-url：DDNS更新请求的URL地址，为1～240个字符的字符串，区分大小写。

【使用指导】

不同DDNS服务器的请求更新URL地址有所不同。常见的DDNS服务器URL地址格式如表2-2所示。

表2-2 常见的DDNS更新请求URL地址格式列表

DDNS服务器	DDNS更新请求的URL地址格式
www.3322.org	http://members.3322.org/dyndns/update?system=dyndns&hostname=<h>&myip=<a>
DYNDNS	http://members.dyndns.org/nic/update?system=dyndns&hostname=<h>&myip=<a>
DYNS	http://www.dyns.cx/postscript.php?host=<h>&ip=<a>
ZONEEDIT	http://dynamic.zoneedit.com/auth/dynamic.html?host=<h>&dnsto=<a>
TZO	http://cgi.tzo.com/webclient/signedon.html?TZOName=<h>IPAddress=<a>
EASYDNS	http://members.easydns.com/dyn/ez-ipupdate.php?action=edit&myip=<a>&host_id=<h>
HEIPV6TB	http://dyn.dns.he.net/nic/update?hostname=<h>&myip=<a>
CHANGE-IP	http://nic.changeip.com/nic/update?hostname=<h>&offline=1
NO-IP	http://dynupdate.no-ip.com/nic/update?hostname=<h>&myip=<a>
DHS	http://members.dhs.org/nic/hosts?domain=dyn.dhs.org&hostname=<h>&hostscmd=edit&hostscmdstage=2&type=1&ip=<a>
HP	https://server-name/nic/update?group=group-name&myip=<a>
ODS	ods://update.ods.org
GNUDIP	gnudip://server-name
花生壳	oray://phservice2.oray.net

URL地址中不支持携带用户名和密码，配置用户名和密码请配合username和password命令使用，请根据实际情况修改。

HP和GNUDIP是通用的DDNS更新协议，server-name是使用对应DDNS更新协议的服务提供商的服务器域名或地址。

DDNS更新请求的URL地址可以以“http://”开头，表示基于HTTP与DDNS服务器通信；以“https://”开头，表示基于HTTPS与DDNS服务器通信；以“ods://”开头，表示基于TCP与ODS服务器通信；以“gnudip://”开头，表示基于TCP与GNUDIP服务器通信；以“oray://”开头，表示基于TCP与花生壳DDNS服务器通信。

members.3322.org和phservice2.oray.net是服务提供商提供DDNS服务的域名。花生壳提供DDNS服务的域名可能是phservice2.oray.net、phddns60.oray.net、client.oray.net和ph031.oray.net等，请根据实际情况修改域名。

URL地址中的端口号是可选项，如果不包含端口号则使用缺省端口号：HTTP是80，HTTPS是443，花生壳DDNS服务器是6060。

<h>由系统根据接口上应用DDNS策略时指定的FQDN自动填写，<a>由系统根据应用DDNS策略的接口的主IP地址自动填写，用户可以不更改URL中的<h>和<a>。用户也可以手工输入需要更新的FQDN和IP地址，代替URL中的<h>和<a>，此时，应用DDNS策略时指定的FQDN将不会生效。为了避免配置错误，建议用户不要修改URL中的<h>和<a>。

花生壳DDNS服务器的URL地址中不能指定用于更新的FQDN和IP地址。用户可在接口上应用DDNS策略时指定FQDN；用于更新的IP地址是应用DDNS策略的接口的主IP地址。

为避免歧义，请尽量不要在DDNS服务器上申请含有“:”、“@”或“?”字符的用户名和密码。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 为DDNS策略steven_policy指定DDNS更新请求的URL地址。DDNS服务提供商为www.3322.org。

<Sysname> system-view

[Sysname] ddns policy steven_policy

[Sysname-ddns-policy-steven_policy] url http:// members.3322.org/dyndns/update?system=dyndns&hostname=<h>&myip=<a>

【相关命令】

· display ddns policy

· ddns policy

· password

· username

2.1.9 username

username命令用来指定登录DDNS服务器的用户名。

undo username命令用来恢复缺省情况。

【命令】

username username

undo username

【缺省情况】

未指定登录DDNS服务器的用户名。

【视图】

DDNS策略视图

【缺省用户角色】

network-admin

【参数】

username：登录DDNS服务器的用户名，为1～32个字符的字符串，区分大小写。

【举例】

# 为DDNS策略steven_policy指定登录DDNS服务器的用户名为steven。

<Sysname> system-view

[Sysname] ddns policy steven_policy

[Sysname-ddns-policy-steven_policy] username steven

【相关命令】

· display ddns policy

· ddns policy

· password

· url

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

百业灵犀

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

04-三层技术-IP业务命令参考

目录

03-域名解析命令

1.1.4 dns domain

1.1.6 dns proxy enable

1.1.7 dns server

1.1.8 dns spoofing

1.1.9 ip host

2.1 DDNS配置命令

联系我们