本文档介绍如何为思科路由器配置域名系统 (DNS)。

Cisco 建议您了解以下主题：

Cisco IOS®命令行界面(CLI)

一般 DNS 行为

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

有关文件规则的更多信息请参见“ Cisco技术提示规则”。

如果希望使用主机名而不是IP地址的ping traceroute或命令，可以将路由器配置为使用DNS查找。请使用以下命令执行此操作：

注：如果没有域列表，则使用您使用ip domain-name全局配置命令指定的域名。

下面显示了为进行基本的 DNS 查找而在某个路由器上所做的配置示例：

!

!--- Output Suppressed. end

在极少数情况下，您可以看到以下错误情况之一：

要对此问题进行故障排除，请完成以下步骤：

确保路由器能到达 DNS 服务器。使用路由器的IP地址ping DNS服务器，并确保使用ip name-server命令在路由器上配置DNS服务器的IP地址。

通过以下步骤确保路由器转发查找请求：

定义在 DNS 数据包上匹配的访问控制列表 (ACL)：

使用debug ip packet 101命令。

注意：确保您指定了ACL。如果在不使用ACL的情况下启用debug ip packet命令，可能会产生大量输出到控制台并影响对设备的访问。

确保在路由器上启用了ip domain-lookupcommand。

在极少数情况下，您无法通过名称访问特定网站。此问题通常是由对源IP地址执行反向DNS查找以验证该地址未伪装的不可访问站点导致的。如果返回了不正确的条目或未返回任何条目（换句话说，没有与IP范围关联的名称），则可以阻止HTTP请求。

当您获取Internet域名时，还必须申请inaddr.arpa域。这个特殊的域也称为反向域。反向域会将数字 IP 地址映射到域名中。如果ISP提供域名服务器，或者ISP从自己的地址块中为您分配地址，则您无需自己申请in-addr.arpa域。请与您的 ISP 核实。

以下是使用www.cisco.com的示例。下一个输出是在UNIX工作站上捕获的。使nslookup用程序和dig程序。请注意以下输出中的差别：

dig 程序输出了更多来自 DNS 数据包的详细信息：