华为NE40E设备如何添加DNS？

下面我将详细解释这两种最常见的配置方法、步骤和验证命令。

场景一：配置设备自身的DNS客户端功能

这个配置的目的是让NE40E路由器本身能够通过域名访问网络中的其他设备，ping www.huawei.com，或将日志发送到日志主机（如syslog-server.com）。

核心配置步骤：

1、进入系统视图

    <HUAWEI> system-view
    [HUAWEI]

2、（可选但推荐）配置设备的主机名

这有助于在某些场景下进行识别。

    [HUAWEI] sysname NE40E
    [NE40E]

3、配置DNS服务器的IP地址

您可以配置一个或多个DNS服务器，设备会按配置顺序依次查询。

    [NE40E] dns server ip-address 8.8.8.8
    [NE40E] dns server ip-address 114.114.114.114

8.8.8.8 和114.114.114.114 是公共DNS服务器示例，请替换为您实际网络中的DNS服务器地址，例如运营商提供的DNS或内部自建的DNS服务器。

4、（可选）配置域名后缀

当您输入一个不完整的域名（如server1）时，设备会自动尝试拼接上配置的后缀（如corp.company.com）进行解析。

    [NE40E] dns domain corp.company.com
    [NE40E] dns domain company.com

5、开启DNS解析功能

这是关键一步，必须开启。

    [NE40E] dns resolve

配置示例（综合）：

sysname NE40E
dns server 192.168.1.1     # 内部DNS服务器
dns server 8.8.8.8         # 备用公共DNS
dns domain huawei.com
dns resolve

验证命令：

display dns configuration查看DNS客户端配置。

display dns dynamic-host查看动态解析缓存。

display dns server查看已配置的DNS服务器。

进行解析测试

    [NE40E] ping www.huawei.com
    # 或者使用nslookup命令（更准确）
    [NE40E] nslookup www.huawei.com

如果返回正确的IP地址，说明配置成功。

场景二：配置设备作为DNS代理服务器

这个配置的目的是让连接到NE40E下游的主机（用户）将NE40E设置为它们的DNS服务器，NE40E收到下游的DNS查询请求后，会代替它们向上游的真实DNS服务器进行查询，并将结果返回给下游主机。

核心配置步骤：

在完成场景一的基础配置（dns server，dns resolve）之上，需要增加以下步骤：

1、开启DNS代理功能

    [NE40E] dns proxy enable

2、（重要！）配置DNS代理监听接口和ACL策略

为了安全和控制，强烈建议指定监听接口和访问控制列表。

创建ACL，允许哪些下游网段可以使用本代理。

        [NE40E] acl 2000
        [NE40E-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 # 允许192.168.10.0/24网段
        [NE40E-acl-basic-2000] rule deny source any                    # 拒绝其他所有
        [NE40E-acl-basic-2000] quit

在接口视图下应用DNS代理。

假设下游用户连接在GigabitEthernet1/0/0接口。

        [NE40E] interface GigabitEthernet 1/0/0
        [NE40E-GigabitEthernet1/0/0] ip address 192.168.10.1 24
        [NE40E-GigabitEthernet1/0/0] dns proxy enable
        [NE40E-GigabitEthernet1/0/0] dns proxy acl 2000
        [NE40E-GigabitEthernet1/0/0] quit

配置示例（DNS代理）：

基础DNS客户端配置
dns server 8.8.8.8
dns resolve
启用DNS代理功能
dns proxy enable
创建ACL限制访问
acl number 2000
 rule 5 permit source 192.168.10.0 0.0.0.255
 rule 10 deny source any
在下游接口应用代理
interface GigabitEthernet1/0/0
 ip address 192.168.10.1 255.255.255.0
 dns proxy enable
 dns proxy acl 2000

验证：

1、 在一台下游PC上（例如IP为192.168.10.100），将其DNS服务器设置为NE40E下游接口的IP地址（192.168.10.1）。

2、 在PC上执行nslookup www.baidu.com。

3、 在NE40E上使用display dns proxy statistics 查看代理统计信息，应该能看到请求和回复的计数增加。

**关键注意事项

1、路由可达：务必确保NE40E到您所配置的DNS服务器（如8.8.8.8）的IP路由是通的。

2、安全策略：如果配置了防火墙/ACL安全策略，需要放行NE40E（源）到DNS服务器（目的，UDP 53端口）的流量，对于DNS代理，还需放行下游用户到NE40E（UDP 53端口）的流量。

3、域名后缀：dns domain命令配置的是设备自身使用的域名后缀，对DNS代理模式下的下游用户不生效，下游用户的域名后缀需要在DHCP服务器或用户手动配置中指定。

4、配置文件保存：配置完成后，使用save 命令保存配置，防止重启后丢失。

    [NE40E] save

总结流程：

对于最常见的让设备自身能解析域名的需求，只需三步：

1、dns server x.x.x.x

2、dns resolve

3、save

如果需要为其他用户提供DNS代理，则需额外开启dns proxy enable 并在用户侧接口上进行绑定和ACL控制。

文章摘自：https://idc.huochengrm.cn/dns/23588.html