如何在思科路由器上配置DNS？具体命令和详细步骤是什么？

在复杂的网络环境中，域名系统（DNS）扮演着至关重要的角色，它如同互联网的“电话簿”，将人类易于记忆的域名（如www.google.com）翻译成机器能够识别的IP地址（如142.250.196.100），对于网络管理员而言，在思科路由器上正确配置DNS，不仅是确保路由器自身能够进行网络操作（如系统更新、日志上报、基于域名的策略路由）的基础，也是在小型分支网络中将路由器作为本地DNS解析服务器的关键技能，本文将系统性地介绍思科路由器DNS配置的两种主要模式：为路由器自身配置DNS解析,以及将路由器配置为DNS服务器。

为路由器自身配置DNS解析

这是最基础也是最常见的配置需求，默认情况下，路由器仅能识别IP地址，无法理解域名，要使其能够通过域名访问外部资源,必须告诉它应该向哪些DNS服务器发送查询请求。

核心配置命令

配置过程主要涉及两个核心命令：ip name-server 和 ip domain-lookup。

1. ip name-server
   此命令用于指定一个或多个DNS服务器的IP地址，路由器在需要解析域名时，会按照配置的顺序依次向这些服务器发送查询请求，直到获得响应或列表耗尽，为了提高冗余性和解析效率，通常建议配置至少两个DNS服务器，例如一个公共DNS（如Google的8.8.8.8）和一个本地ISP提供的DNS。

   R1> enable
   R1# configure terminal
   Enter configuration commands, one per line.  End with CNTL/Z.
   R1(config)# ip name-server 8.8.8.8 114.114.114.114
   R1(config)# end
   R1#

   在上述示例中，我们配置了两个DNS服务器：8.8.8.8和114.114.114.114。

2. ip domain-lookup
   此命令用于启用或禁用路由器的域名解析功能，在大多数Cisco IOS版本中，此功能默认是开启的，但如果之前被禁用过,则需要手动重新启用。

   R1(config)# ip domain-lookup

   如果需要禁用，可以使用 no ip domain-lookup。

验证配置

配置完成后，可以通过一个简单的操作来验证其是否生效，在路由器的特权模式下，尝试ping一个公知的域名。

R1# ping www.cisco.com
Translating "www.cisco.com"...domain server (8.8.8.8) [OK]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 173.37.145.84, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/30/32 ms
R1#

如果输出中首先显示 “Translating…” 字样，并成功解析出IP地址，随后ping测试成功，则表明DNS配置正常，如果出现 “Unknown host” 或 “Name lookup failure” 等错误，则需要检查DNS服务器地址是否正确、网络连通性是否存在问题，或者ip domain-lookup是否被禁用。

将路由器配置为DNS服务器

在小型办公室或分支机构环境中，可能没有专门的DNS服务器，可以将思科路由器配置成一个轻量级的DNS服务器，为内网设备提供本地域名解析服务，这可以极大地方便内网用户通过固定名称访问服务器、打印机等设备,而无需记住复杂的IP地址。

核心配置步骤

1. 启用DNS服务器功能
   必须通过全局配置命令 ip dns server 来启用路由器的DNS服务功能。

   R1(config)# ip dns server

2. 创建静态DNS记录
   路由器作为DNS服务器，其核心能力来自于手动创建的静态主机记录，使用 ip host 命令可以将一个主机名映射到一个IP地址。

   R1(config)# ip host fileserver.local.lan 192.168.1.10
   R1(config)# ip host printer.local.lan 192.168.1.25
   R1(config)# ip domain-name local.lan

   • ip host <hostname> <ip-address>：创建一条A记录,将主机名解析到IP。
   • ip domain-name <domain-name>：设置本地域名，这样，当内网客户端查询 “fileserver” 时，路由器会自动补全为 “fileserver.local.lan” 进行查找,简化了客户端的配置。

3. 配置DNS转发器
   对于本地无法解析的域名（如www.google.com），路由器需要将查询请求转发给外部的DNS服务器，这里复用 ip name-server 命令，其作用从“为路由器自身指定DNS”扩展为“为DNS服务指定转发器”。

   R1(config)# ip name-server 8.8.8.8 1.1.1.1

   当内网客户端向路由器请求解析一个外部域名时，路由器会先查询自己的静态记录，如果找不到，就会将请求转发给8.8.8.8或1.1.1.1进行递归查询。

配置模式对比

为了更清晰地理解两种配置模式的区别,可以参考下表：

验证DNS服务器功能

在内网的一台PC上，将其DNS服务器地址设置为路由器的局域网IP（例如192.168.1.1），然后打开命令提示符，执行nslookup或ping命令。

C:UsersAdmin> nslookup fileserver.local.lan
Server:  UnKnown
Address:  192.168.1.1
Name:    fileserver.local.lan
Address:  192.168.1.10
C:UsersAdmin> ping www.baidu.com
Pinging www.a.shifen.com [182.61.200.7] with 32 bytes of data:
...

第一个查询成功解析了本地记录，第二个查询则通过路由器转发到了公共DNS并成功解析,证明DNS服务器配置完全正确。

常见问题解答 (FAQs)

问题1：我已经在路由器上配置了 ip name-server，但 ping 域名时仍然提示 “Unknown host”，可能是什么原因？

解答： 这是一个常见的故障排查问题,可能的原因有以下几点：

1. IP地址错误：检查 ip name-server 后配置的DNS服务器IP地址是否拼写错误或该服务器当前不可用。
2. 网络连通性问题：从路由器 ping 你配置的DNS服务器IP地址，确保路由器与DNS服务器之间网络是通畅的，如果被防火墙或访问控制列表（ACL）阻止了UDP 53端口,DNS查询也会失败。
3. ip domain-lookup 被禁用：在全局配置模式下执行 show running-config | include domain-lookup，检查该功能是否被 no 关键字禁用，如果被禁用，请使用 ip domain-lookup 命令重新启用。
4. VRF问题：如果你的网络使用了虚拟路由转发（VRF），并且DNS流量需要通过特定的VRF，那么你需要使用 ip name-server vrf <vrf-name> <ip-address> 的格式来为特定VRF指定DNS服务器。

问题2：ip name-server 和 ip dns server 这两个命令有什么本质区别？

解答： 它们的区别在于服务的对象和功能层面,完全不同：

• ip name-server：这是一个客户端配置命令，它告诉路由器：“当你（路由器自己）需要解析一个域名时，请向这些IP地址发送查询请求。” 它只影响路由器自身的域名解析行为。
• ip dns server：这是一个服务器功能开关命令，它告诉路由器：“请启动你的DNS服务进程，准备好接收并处理来自网络中其他设备（如PC、手机）的DNS查询请求。” 它本身不指定DNS服务器地址，而是将路由器从一个DNS查询者转变为一个DNS服务提供者，当它与 ip host 和 ip name-server（作为转发器）结合使用时,路由器就具备了完整的本地DNS服务器功能。