[转] Cisco路由器DNS配置

时间:2024-02-19 08:58:18

禁用Web服务
  Cisco路由器还在缺省情况下启用了Web服务,它是一个安全风险。如果你不打算使用它,最好将它关闭。举例如下:
  Router(config)# no ip http server
  配置DNS,或禁用DNS查找
  让我们讨论Cisco路由器中我个人认为的一个小毛病:缺省情况下,如果在特权模式下误输入了一个命令,路由器认为你试图Telnet到一个远程 主机。然而它对你输入的内容却执行DNS查找。
  如果你没有在路由器上配置DNS,命令提示符将挂起直到DNS查找失败。由于这个原因,我建议使用下面两个方法中的一个。
  一个选择是禁用DNS。做法是:
  Router(config)# no ip domain-lookup
  或者,你可以正确地配置DNS指向一台真实的DNS服务器。
  Router(config)# ip name-server

Router(config)#ip dns server (1)
Router(config)#ip domain-lookup (2)
Router(config)#ip name-server 202.96.64.68 (3)
Router(config)#ip host [url]www.51jifen.com[/url] 10.1.1.1 (4)
内部网络主机的DNS配置成10.1.1.254
命令解释:
(1):启用路由器DNS服务功能
(2):启用DNS的外部查询功能,一般来说,该功能路由器缺省启用
(3):指定所查找的上级DNS服务器地址(根据本地情况确定)
(4):手工配置DNS本地条目

路由器里不能ping域名,是正常的,因为你没有在路由器里配置DNS,无法解析,你先保证在路由器上ping 220.178.246.129能通,再尝试在内网的主机上ping 220.178.246.129,如果通了就证明NAT配置成功了。
如果你要在路由器上ping通域名,加以下配置:
ip domain-lookup
ip name-server x.x.x.x x.x.x.x ...... / x.x.x.x是你的DNS的IP地址,可以配置最多6个,注意顺序,它是按照你的配置顺序来尝试解析的,比如先尝试用第一个DNS解析,如果失败再用第二个。

转载地址: http://www.sinoxs.com/htm/2011414/1148.htm