演示：主机名和DNS的配置

第九章实施网络管理与应用功能任务9.2.9理解并配置：建立主机名与DNS名称解析

在进行网络管理时，对于IP地址的记忆永远是一件头痛的事情，特别是在大型网络中，所以通常会为网络中的设备做一个有标识性意义的命名，比如位于上海的路由器，就为它命名为“shanhai”，然后将一个名称对应一个合法的IP地址，当发生网络管理行为时，比如ping或者Telnet，则可以直接pingshanhai或者telnetshanhai，这样管理员就省去了记忆IP地址的麻烦。形成这种IP地址与名称对应关系的功能，在思科的IOS中叫作主机名列表。现在来配置思科路由器上的主机名列表，如图9.50所示，在路由器R1上建立路由器R2、R3、R4的主机名列表，然后在路由器R1上使用主机名来完成网络管理。图9.50使用主机名完成网络管理关于在路由器R1上主机名列表的配置：R1(config)#iphostR2R1(config)#iphostR3R1(config)#iphostR4任务9.2.9完成上述配置后，在以后的网络管理中，就可以使用路由器的主机名来完成相应的管理任务。比如，现在需要在路由器R1上执行对路由器R2、R3、R4的连通性测试，就不再需要记忆它们的IP地址，而是直接ping它们的主机名，如图9.51所示。如果需要Telnet某台路由器，比如路由器R2，此时，可以直接Telnet该路由器的主机名，如图9.52所示。能够做到上述功能的原因，就是路由器R1上存放着一个其他路由器的IP地址与主机名对应的列表，可以通过在路由器R1上执行showhosts指令来查看这个列表，如图9.53所示。图9.51使用主机名完成网络测试图9.52使用主机名完成Telnet网络设备图9.53查看路由器R1的主机名与IP地址的对应关系任务9.2.9使用主机名完成网络管理是一种较为有效的方案，但是使用单纯的主机名属于一种“平面式”结构的方案。什么是“平面式”结构？就是说如果使用单纯的主机名，在整个网络中有一台路由器叫R2，就不能再有另一台路由器叫R2；否则，在使用主机名进行网络管理时会发生混乱，即便它们的IP地址不相同。因为路由器没有那么智能，明白是一个R2，2是另一个R2，至少在属于自己管理的网络范围内是这样。这样就需要引入一种立体结构的名称解析方案——DNS（DomainNameSystem）。DNS（DomainNameSystem，域名服务系统）现在已经是Internet上的一项核心服务，DNS被用作将域名和IP地址相互映射的一个分布式数据库，建立一种多逻辑平面结构的名称解析系统，能够使人更方便地访问Internet上的设备或者服务，而不需要去记忆IP地址串，如图9.54所示。在平面式名称结构中，整个平面就只能有一台路由器叫作R2，这个R2在整个网络中是独一无二的，但是在逻辑层次结构的立体名称系统中，就可以有两台路由器叫作R2，它们分别处于两个不同的逻辑层次中，其中一个平面叫作；另一个平面叫作；用来区别这两个不同平面的名称叫作FQDN（FullyQualifiedDomainName，完全合格域名），比如：处于平面的R2的FQDN就是r2.；处于平面的R2的FQDN就是；虽然都名叫R2，但是它们属于不同的DNS层次，可以通过域名后缀和来区别。事实上，关于DNS系统的描述就可以形成一本书，它涉及的知识领域很广泛，在这里，由于篇幅有限，只对DNS的核心作用，以及如何在思科设备上配置DNS服务器的IP地址来完成域名解析进行描述。

任务9.2.9DNS是基于服务/客户器模式的服务系统，它使用UDP53号端口（域名查询）和TCP53号端口（区域同步）来工作，由于完成域名解析的过程要求快速，所以使用了UDP53号端口；由于DNS服务器的区域同步需要可靠性与稳定性，所以使用了TCP53号端口，因为TCP协议的三次握手过程，就可以在传输层提供可靠性传输。关于DNS的简单工作原理示意图如图9.55所示，在这个环境中，有两个组件是DNS服务必需的，即DNS服务端和客户端。

图9.54平面式结构的名称与逻辑层次结构的名称系统的区别

图9.55DNS的简单工作原理示意图任务9.2.9

路由器R1（）要与路由器（）通信，首先路由器R1需要向指定的DNS服务器54发出域名查询消息，将的FQDN解析成它所对应的IP地址。路由器R1向DNS服务器发出的域名查询消息数据帧如图9.56所示，可以看到，它正在使用UDP53号端口，并且正在询问对应的IP地址是什么。

图9.56路由器R1向DNS服务器发出的域名查询消息数据帧DNS服务器会查询自己的DNS区域，确定R2所对应的IP地址是什么。注意：此时DNS服务器必须配置了相应的区域，并在区域中储存了A记录（主机记录）。本书并不是以描述DNS服务器的配置为重点的，关于DNS服务器的配置，可以参考其他关于服务器配置的相关参考资料。

任务9.2.9当DNS服务器查询自己的DNS区域，发现存在一条关于R2对应IP地址的主机记录后，它会返回一条DNS的应答记录，告诉DNS客户端对应的IP地址是。关于DNS服务器的应答数据帧如图9.57所示。

当DNS客户端得到DNS服务器返回的DNS应答消息后，它将使用这个应答消息中的IP地址来完成与路由器R2的通信。整个通信过程的数据帧如图9.58所示，可以看出，首先是经过DNS查询和应答，得到目标IP地址后，再完成正式的通信。

图9.57DNS服务器的应答数据帧图9.58使用FQND通信的完整过程任务9.2.9演示：配置思科设备的DNS查询功能

演示目标：配置思科路由器使用DNS服务器完成域名解析。演示环境：如图9.59所示。

图9.59配置思科路由器DNS查询功能的实验环境演示背景：首先在DNS服务器上配置两个DNS区域，其中一个是；另一个是。然后在各自的DNS区域中建立一条主机名为R2的A记录（主机记录）；r2.对应的IP地址是；对应的IP地址是。最后配置路由器R1的DNS服务器地址，让路由器通过指定的DNS服务器来完成域名解析。

任务9.2.9演示步骤：配置DNS服务器，在IP地址为54的DNS服务器上分别建立两个区域，即和；然后分别在这两个区域中建立R2的主机记录，具体如图9.60所示。注意：在这一步中对DNS服务器的配置，笔者使用的是微软公司基于Windows2003Server系统的DNS服务组件。关于微软公司DNS服务的配置方法不是本书的重点，所以在这里不做更详细的描述，可以通过观看本小节对应的教学演示录像来完成DNS服务器的配置。注意：事实上，在微软公司的服务器上配置的DNS区域与主机记录，在思科路由器上也可完成相同功能的配置，但是，出于在实践网络工程环境中通常使用独立服务器作为DNS服务器的原因，这里笔者我选择了配置一台独立的DNS服务器。图9.60配置DNS服务器的区域与主机记录任务9.2.9当完成DNS服务器的配置后，现在配置路由器R1的DNS查询功能。配置思科设备的DNS查询功能：R1(config)#ipdomain-lookup*配置路由器R1启动域名查询功能R1(config)#ipname-server54*配置DNS服务器的IP地址为54，就是在第一步中架设的DNS服务器的IP地址R1(config)#ipdomain-name*配置路由器R1的域名后缀为，这不是DNS查