了解和配置 DNS

DNS 概述

域名系统（DNS）是一种分布式分层系统，用于将主机名转换为 IP 地址。DNS 分为几部分，称为区域。每个区域都有名称服务器，用于响应属于其区域的查询。

DNS 包括三个主要组件：

DNS 名称服务器向用户提供主机名的 IP 地址。资源记录中的 TTL 字段定义了 DNS 查询结果缓存的时间段。当 TTL 值过期时，名称服务器会发送一个新的 DNS 查询并更新缓存。

您可以使用域名系统（DNS）名称服务器将主机名解析为 IP 地址。

开始之前，使用瞻博网络设备的主机名和 IP 地址配置您的姓名服务器。您分配的 IP 地址作为名称服务器中设备的地址并不重要，只要它是到达您设备的地址。通常，您可以使用管理接口 IP 地址，但可以选择环路接口 IP 地址或网络接口 IP 地址。您甚至可以在名称服务器上配置多个地址。

对于冗余，最佳做法是配置对多个名称服务器的访问。您最多可以配置三个名称服务器。这种方法与 Web 浏览器将网站名称解析为其网络地址的方法类似。

您可以使用 Junos OS 配置一个或多个域名。软件使用这些域名来解析不完全限定的主机名（即缺少域名的主机名）。能够配置域名十分方便，因为您可以在配置和操作软件中使用主机名，而无需引用完整域名。将名称服务器地址和域名添加到配置中后，您可以在配置和命令中使用 DNS 解析主机名，而非 IP 地址。

或者，您可以使用配置组，而不是在 [edit system] 层次结构级别配置名称服务器，如此过程所示。这是配置名称服务器时建议的最佳实践。

您可以在管理路由实例和 DNS 名称服务器之间路由流量。在 [edit system name-server server-ip-address] 层次结构级别配置路由实例后，可以通过此路由实例访问名称服务器。

注意：

SRX 系列防火墙不支持此管理路由实例选项。

要为 DNS 启用管理路由实例，请使用以下配置：

如果您使用配置组配置了名称服务器，请使用 [edit groups group-name system name-server] 层次结构级别，这是配置名称服务器的推荐最佳实践。

要配置设备将主机名解析为地址：

请参阅您名称服务器的 IP 地址。

以下示例说明如何引用两个名称服务器：

（可选）配置 DNS 的路由实例。
以下示例说明如何为其中一个名称服务器配置路由实例：
请记住还要配置以下内容：
- management-instance 层级的 [edit system] 语句
- routing-instance 层级的 [edit routing-instances] 语句
（可选）配置设备本身所在的域的名称。
这是一种很好的做法。然后，软件使用此配置的域名作为默认域名，以追加到未完全限定的主机名。
以下示例说明如何配置域名：
（可选）配置要搜索的域列表。
如果设备可以访问多个不同的域，则可以配置要搜索的域列表。然后，Junos OS 使用此列表设置在搜索主机的 IP 地址时附加域名的顺序。
域列表最多可包含六个域名，总共最多 256 个字符。

以下示例说明如何配置三个要搜索的域。此示例将软件配置为搜索 domainone.net 域旁边的 company.net 域，最后搜索尝试解析不合格主机时的 domainonealternate.com 域。
如果使用了配置组，请应用配置组，替换为global相应的组名称。
提交配置。
验证配置。
如果已使用设备的主机名和 IP 地址配置了姓名服务器，则可以发出以下命令以确认 DNS 工作正常且可访问。您可以使用配置的主机名来确认 IP 地址解析，或使用设备的 IP 地址确认解析为配置的主机名。
例如：