所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R002C50 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
DNS配置命令

DNS配置命令

说明:

CE6810LI设备不支持IPv4的三层转发,接口使能了IPv4功能后,配置的IPv4地址只能用来管理设备。

display dns dynamic-host

命令功能

display dns dynamic-host命令用来查看域名缓存区中的动态DNS表项信息。

命令格式

display dns dynamic-host [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

当用户配置完成动态域名解析功能后,如果需要查看域名是否匹配,可以通过display dns dynamic-host命令来查看域名缓存区中的动态DNS表项信息。

使用实例

# 查看动态DNS表项信息。

<HUAWEI> display dns dynamic-host
No  Domain Name         IpAddress      TTL    Alias
1   www.huawei.com      10.1.1.1       3521
2   www.huawei.com.cn   10.2.1.1       3000
表8-27  display dns dynamic-host命令输出信息描述

项目

描述

No

编号。

Domain Name

主机名。

IpAddress

主机IP地址。

TTL

该表项存在时间,单位是秒。

Alias

主机别名。

display dns domain

命令功能

display dns domain命令用来查看域名后缀。

命令格式

display dns domain [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

当用户配置完成DNS域名后缀配置后,如果需要查看配置是否成功,可以通过display dns domain命令来查看。

使用实例

# 查看配置的域名后缀。

<HUAWEI> display dns domain
No                    Domain Name
 1                    com
 2                    net
表8-28  display dns domain命令输出信息描述

项目

描述

No

编号,表示域名后缀的配置顺序。

Domain Name

显示已经配置的域名后缀。该后缀是通过dns domain命令配置的。

display dns statistics packet

命令功能

display dns statistics packet命令用来查看DNS报文收发统计计数。

命令格式

display dns statistics packet

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

CE8800, CE7800, CE6800, CE5800系列交换机作为DNS客户端发起查询的过程中,用户可以通过display dns statistics packet命令的显示信息,查看到接收和发送的DNS报文的统计信息,掌握各类型报文的具体统计数据。

如果用户需要查询某一段时间内的统计计数,可以先执行reset dns statistics packet命令,将之前的统计计数清除,再重新开始统计。

使用实例

# 查看DNS报文收发统计计数。

<HUAWEI> display dns statistics packet
--------------------------------------------------------------------------
Received:
  Total packets         : 1         
    Discarded packets     : 0         
  RR types:
    A                     : 1           AAAA                  : 0         
    CNAME                 : 0           PTR                   : 0         
    Unsupport             : 0         

Sent:
  Total packets         : 1         
    Standard              : 1           Inverse               : -         
  Question types:
    A                     : 1           AAAA                  : 0         
    PTR                   : 0         
--------------------------------------------------------------------------
表8-29  display dns statistics packet命令输出信息描述

项目

描述

Received

接收DNS报文的统计信息。

Total packets

接收DNS报文的总数。

Discarded packets

接收的DNS报文中被丢弃总数。不能生成动态表项的报文就会被丢弃,只要报文中有选项可以正确的生成表项,就不统计在丢弃报文数内。

RR types

接收的DNS报文的资源记录RR(resource record)类型统计信息。

  • 被丢弃的DNS报文携带的RR类型不统计在内。
  • 未被丢弃的报文如果RR类型可识别,则统计到相应类型计数;如果不可识别,则统计到Unsupport计数。

A

接收的DNS报文中RR类型为A的报文总数。A类RR中记录的是根据域名查询到的IPv4地址。

AAAA

接收的DNS报文中RR类型为AAAA的报文总数。AAAA类RR中记录的是根据域名查询到的IPv6地址。

CNAME

接收的DNS报文中RR类型为CNAME的报文总数。CNAME类RR中记录的是根据域名查询到的别名。

PTR

接收的DNS报文中RR类型为PTR的报文总数。PTR类RR中记录的是根据IPv4/IPv6地址查询到的域名。

Unsupport

接收的DNS报文中RR类型无法识别的报文总数。

Sent

发送DNS报文的统计信息。

Total packets

发送DNS报文的总数。

Standard

发送的Standard类型的DNS报文总数。

Inverse

发送的Inverse类型的DNS报文总数。

Question types

发送的DNS报文的查询类型的统计信息。

A

发送的DNS报文的查询类型为A的报文总数。A类查询表示根据域名查询IPv4地址。

AAAA

发送的DNS报文的查询类型为AAAA的报文总数。AAAA类查询表示根据域名查询IPv6地址。

PTR

发送的DNS报文的查询类型为PTR的报文总数。PTR类查询表示根据IPv4/IPv6地址查询域名。回显中为--表示当前版本暂不支持。

display dns server

命令功能

display dns server命令用来查看当前域名服务器地址。

命令格式

display dns server [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

所有视图

缺省级别

1:监控级

使用指南

当用户配置完成域名服务器地址后,如果需要查看配置是否成功,可以通过display dns server命令来查看。

使用实例

# 查看配置的域名服务器地址。

<HUAWEI> display dns server
IPv4 Dns Servers :
Domain-server        IpAddress
            1        172.16.1.1
            2        172.16.1.2
IPv6 Dns Servers :
Domain-server Ipv6Address            Interface Name
     1        2001:db8::1
     2        2001:db8::2
表8-30  display dns server命令输出信息描述

项目

描述

IPv4 Dns Servers

查看IPv4域名服务器的配置。

Domain-server

编号,表示域名服务器的配置顺序。

IpAddress

域名服务器的IP地址。解析的时候,按编号顺序查找域名服务器。

IPv6 Dns Servers

查看IPv6域名服务器的配置。

Ipv6Address

IPv6域名服务器的IP地址

Interface Name

接口名称(只对应IPv6链路本地地址)

display ip host

命令功能

display ip host命令用来查看域名和IP地址的对应关系。

命令格式

display ip host [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

当用户配置完成静态DNS表项后,如果需要查看配置是否成功,可以通过display ip host命令来查看域名与IP地址的对应关系是否匹配。

使用实例

# 查看系统配置的域名与IP地址的对应关系。

<HUAWEI> display ip host
Host          Age       Flags           Address
hw              0       static          10.1.1.1
gww             0       static          192.168.1.1

# 查看系统配置的vpn1内的域名与IP地址的对应关系。

<HUAWEI> display ip host vpn-instance vpn1
Host          Age       Flags           Address
hw              0       static          10.1.1.1
gww             0       static          192.168.1.1
表8-31  display ip host命令输出信息描述

项目

描述

Host

域名。

Age

老化时间,0表示是静态域名,不老化。

Flags

标识,Static表示是静态域名。

Address

表示域名对应的IP地址。

相关主题

dns domain

命令功能

dns domain命令用来添加域名后缀。

undo dns domain命令用来删除域名后缀。

缺省情况下,未添加域名后缀。

命令格式

dns domain domain-name [ vpn-instance vpn-name ]

undo dns domain [ domain-name ] [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
domain-name 指定域名后缀。

字符串格式,不支持空格,长度范围1~63,可以设定为包含数字、字母和“_”或“.”的组合。

vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

用户所访问的一些网站的后缀往往都是相同的。如huawei.com.cn。为了方便用户使用,可以设定一个domain后缀为com,这样用户在访问google.com时可以敲入命令ping google。系统先查找字符“google.com”对应的IP地址,如果没有得到回应,就发送google进行解析查找“google”对应的IP地址。

注意事项

在删除域名后缀的时候,输入后缀名,将删除指定后缀,否则删除当前VS下全部后缀。

使用实例

# 添加域名后缀com.cn。

<HUAWEI> system-view
[~HUAWEI] dns domain com.cn

dns resolve

命令功能

dns resolve命令用来使能基于DNS的动态域名解析功能。

undo dns resolve命令用来去使能基于DNS的动态域名解析功能。

缺省情况下,去使能动态域名解析功能。

命令格式

dns resolve

undo dns resolve

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

当使用目的端的主机名查找其IP地址时,例如ping和tracert操作,可以通过动态域名解析方式进行域名解析,此时需要通过dns resolve命令使能设备的DNS动态域名解析功能,得到目的端主机名和IP地址的对应关系。

由于DNS动态域名解析需要花费一定的时间,所以有些时候用户可能不希望进行动态域名解析。通过undo dns resolve命令可以禁止动态域名解析功能。

使用实例

# 使能DNS动态域名解析功能。

<HUAWEI> system-view
[~HUAWEI] dns resolve

dns server

命令功能

dns server命令用来配置DNS服务器的IP地址。

undo dns server命令用来删除DNS服务器的IP地址。

缺省情况下,无主机名与IP地址的对应关系。

命令格式

dns server ip-address [ vpn-instance vpn-name ]

undo dns server ip-address [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
ip-address 指定DNS服务器的IP地址。 点分十进制格式。
vpn-instance vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当使用目的端的主机名查找其IP地址时,例如ping和tracert操作,可以通过动态域名解析方式进行域名解析,在通过dns resolve命令使能设备的DNS动态域名解析功能后需要执行dns server 命令指定DNS服务器的IP地址,从而得到目的端主机名和IP地址的对应关系。

注意事项

使用dns server命令时,需要注意以下两点:
  • 动态域名解析的时候,按照域名服务器的配置顺序发送查询报文。DNS客户端向配置的第一个域名服务器发送域名请求,如果在5秒的时间内没有响应或没有找到,就重发,最多重发3次。如果此时还没有得到回应,就向下一个服务器请求,依次进行。
  • DNS服务器的IP地址不能配置组播地址。

使用实例

# 配置一个域名服务器,IP地址为172.16.1.1。

<HUAWEI> system-view
[~HUAWEI] dns server 172.16.1.1

# 配置vpn1内的域名服务器,IP地址为172.16.1.2。

<HUAWEI> system-view
[~HUAWEI] dns server 172.16.1.2 vpn-instance vpn1

dns server source-ip

命令功能

dns server source-ip命令用来指定进行DNS通信时本端DNS客户端设备的源地址。

undo dns server source-ip命令用来删除预先指定的进行DNS通信时本端DNS客户端设备的源地址。

缺省情况下,设备未配置DNS通信时的源IP地址。

命令格式

dns server source-ip [ vpn-instance vpn-name ] ip-address

undo dns server source-ip [ vpn-instance vpn-name ] [ ip-address ]

参数说明

参数 参数说明 取值
ip-address 指定本端设备的源IP地址。 点分十进制格式。
vpn-instance vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

在进行动态域名解析时,可以通过dns server source-ip命令指定本端DNS客户端设备的源地址,通过指定的源地址与DNS服务端通信,从而达到进行安全校验的目的。DNS服务器会将域名响应按照指定源地址的路由发送回本端路由器上。如果不配置源地址,每次进行DNS域名请求时都会根据目的地址进行源地址选择。

前置条件

在执行dns server source-ip命令配置本端DNS客户端设备的源地址前,必须进行以下操作
  1. 在系统视图下执行dns resolve命令,使能DNS动态域名解析功能。

  2. 在系统视图下执行dns server命令,配置DNS服务器地址。

后续任务

执行dns server source-ip命令配置本端DNS客户端设备的源地址后,用户可以进行以下操作完成动态域名解析:

使用实例

# 指定本端路由器的源地址为10.110.2.1。

<HUAWEI> system-view
[~HUAWEI] dns server source-ip 10.110.2.1

# 指定vpn1内本端路由器的源地址为10.110.2.1。

<HUAWEI> system-view
[~HUAWEI] dns server source-ip 10.110.2.1

dns timeout

命令功能

dns timeout命令用来配置DNS客户端等待查询响应的超时时间。

undo dns timeout命令用来恢复DNS客户端等待查询响应的超时时间为默认值。

缺省情况下,DNS客户端等待查询响应的超时时间默认是5秒。

命令格式

dns timeout interval-time

undo dns timeout [ interval-time ]

参数说明

参数 参数说明 取值
interval-time 指定DNS客户端等待查询响应的超时时间,单位是秒。

整数形式,取值范围是1~10。

视图

系统视图

缺省级别

2:配置级

使用指南

当DNS客户端发送域名查询的请求后,会启动等待查询响应的定时器,并初始化重传计数,如果定时器超时,则重传计数加一,当重传计数超出上限,则客户端放弃向该服务器进行域名查询,转而选择下一个DNS服务器进行域名查询。用户可以通过配置dns timeout命令,根据当前网络状况灵活调整定时器的时长。重传计数的上限值设定可以通过dns try命令进行设置。

使用实例

# 配置DNS客户端等待查询响应的超时时间为6秒。

<HUAWEI> system-view
[~HUAWEI] dns timeout 6
相关主题

dns try

命令功能

dns try命令用来配置DNS客户端域名查询的重传次数。

undo dns try命令用来恢复DNS客户端域名查询的重传次数为默认值。

缺省情况下,DNS客户端域名查询的重传次数默认为2次。

命令格式

dns try times

undo dns try [ times ]

参数说明

参数 参数说明 取值
times 指定DNS客户端域名查询的重传次数。

整数形式,取值范围是1~3。

视图

系统视图

缺省级别

2:配置级

使用指南

当DNS客户端发送域名查询的请求后,会初始化重传计数,并启动等待查询响应的定时器,如果定时器超时,则重传计数加一,当重传计数超出上限,则客户端放弃向该服务器进行域名查询,转而选择下一个DNS服务器进行域名查询。用户可以通过配置dns try命令配置重传次数。查询响应的定时器则可以通过dns timeout命令进行设置。

使用实例

# 配置DNS客户端域名查询的重传次数为3次。

<HUAWEI> system-view
[~HUAWEI] dns try 3
相关主题

ip host

命令功能

ip host命令用来设置域名和对应IP地址。

undo ip host命令用来取消域名和对应IP地址。

缺省情况下,无域名与IP地址的对应关系。

命令格式

ip host host-name ip-address [ vpn-instance vpn-name ]

undo ip host host-name [ ip-address ] [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
host-name 指定域名。 字符串形式,长度是1~255,字母区分大小写。
ip-address 指定与域名对应的IP地址。 点分十进制格式。
vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当用户需要通过静态域名解析方式进行域名解析时,首先需要在DNS解析器上通过ip host命令设置域名与IP地址的对应关系。

注意事项

使用ip host命令时,需要注意以下两点:
  • 对于每个VS上,ip host命令最多可以配置1024个静态DNS表项(针对每个VS而言)。
  • 每个域名只能对应一个IP地址,当对同一域名进行多次配置时,后配置的IP地址生效。

使用实例

# 设置域名huawei对应的IP地址为10.110.0.1。

<HUAWEI> system-view
[~HUAWEI] ip host huawei 10.110.0.1

# 设置vpn1内域名RTA对应的IP地址为10.110.0.2。

<HUAWEI> system-view
[~HUAWEI] ip host RTA 10.110.0.2 vpn-instance vpn1
相关主题

reset dns dynamic-host

命令功能

reset dns dynamic-host令用来清除动态域名缓存区的动态域名映射项信息。

命令格式

reset dns dynamic-host [ vpn-instance vpn-name ]

参数说明

参数 参数说明 取值
vpn-name 指定VPN实例的名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。不能以“_public_”作为VPN实例名称。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

用户视图

缺省级别

2:配置级

使用指南

应用场景

当动态域名缓存区中的动态表项信息数量超过了动态表项规格时,会出现大量冗余信息,此时可以通过reset dns dynamic-host命令来清除域名缓存区中的动态DNS表项信息。

注意事项

清除DNS表项后,将无法恢复,清除之前务必仔细确认。

使用实例

# 清除域名动态缓存区。

<HUAWEI> reset dns dynamic-host

reset dns statistics packet

命令功能

reset dns statistics packet命令用来清除DNS报文收发统计计数。

命令格式

reset dns statistics packet

参数说明

视图

用户视图

缺省级别

2:配置级

使用指南

应用场景

reset dns statistics packet命令用于清除DNS报文收发统计计数。如果需要统计在某一时间内的DNS报文,这时必须在统计开始前清除原有的统计数据后,使用display dns statistics packet命令查看DNS报文收发统计计数。

配置影响

执行reset dns statistics packet命令会删除所有DNS报文统计信息,请在执行前确认是否要删除所有数据。

使用实例

# 清除DNS报文收发统计计数。

<HUAWEI> reset dns statistics packet
翻译
下载文档
更新时间:2019-03-20

文档编号:EDOC1000166474

浏览量:16119

下载量:405

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页