产品

< 返回主菜单

产品

交换机

交换机所有产品

< 返回产品

交换机

园区网交换机

园区网交换机

数据中心与云计算交换机

数据中心与云计算交换机

中小网络精简型交换机

中小网络精简型交换机

工业交换机

工业交换机

意图网络指挥官

意图网络指挥官

SDN

配件

查看交换机首页 >

所有技术解决方案

路由器

路由器所有产品

< 返回产品

路由器

核心路由器

核心路由器

汇聚路由器

汇聚路由器

接入路由器

接入路由器

移动路由器

移动路由器

路由器应用软件

路由器应用软件

中小网络路由器

中小网络路由器

查看路由器首页 >

所有技术解决方案

无线

无线所有产品

< 返回产品

无线

放装型无线接入点

放装型无线接入点

墙面型无线接入点

墙面型无线接入点

智分无线接入点

智分无线接入点

室外无线接入点

室外无线接入点

场景化无线

场景化无线

无线控制器

无线控制器

小锐A系列

无线管理与应用

无线管理与应用

查看无线首页 >

所有技术解决方案

物联网

物联网所有产品

< 返回产品

物联网

物联网管理平台

物联网管理平台

物联网基站/网关

物联网基站/网关

查看物联网首页 >

所有技术解决方案

云桌面

云桌面所有产品

< 返回产品

云桌面

云主机系列

云主机系列

云终端系列

云终端系列

云桌面软件系列

云桌面软件系列

配件系列

查看云桌面首页 >

所有技术解决方案

安全

安全所有产品

< 返回产品

安全

大数据安全平台

大数据安全平台

下一代防火墙

下一代防火墙

安全网关

检测管理安全

检测管理安全

应用防护安全

应用防护安全

安全服务

查看安全首页 >

所有技术解决方案

智慧教室

智慧教室所有产品

< 返回产品

智慧教室

交互显示系统

交互显示系统

智能控制系统

智能控制系统

教学软件

音视频产品

音视频产品

空间设计

教学培训服务

教学培训服务

查看智慧教室首页 >

所有技术解决方案

统一运维

统一运维所有产品

< 返回产品

统一运维

IT运维产品

查看统一运维首页 >

所有技术解决方案

身份管理

身份管理所有产品

< 返回产品

身份管理

安全管理系列

安全管理系列

运营管理系列

运营管理系列

身份中台

查看身份管理首页 >

服务产品

服务产品所有产品

< 返回产品

服务产品

基础实施服务

基础实施服务

基础维护服务

基础维护服务

运维管理服务

运维管理服务

整网服务

安全服务

备件与扩容服务

备件与扩容服务

培训与认证服务

培训与认证服务

查看服务产品首页 >

产品中心首页 >

官方商城

锐捷睿易

远程POC申请

行业

< 返回主菜单

行业

运营商

< 返回行业

运营商

运营商首页 >

政府

< 返回行业

政府

政府首页 >

金融

< 返回行业

金融

金融首页 >

互联网

< 返回行业

互联网

互联网首页 >

电力能源

< 返回行业

电力能源

电力能源首页 >

制造业

< 返回行业

制造业

制造业首页 >

高教/职教

< 返回行业

高教/职教

高教/职教首页 >

普教

< 返回行业

普教

普教首页 >

医疗卫生

< 返回行业

医疗卫生

医疗卫生首页 >

交通

< 返回行业

交通

交通首页 >

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务

< 返回行业

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务·场馆园区首页 >

公共安全

< 返回行业

公共安全

公共安全首页 >

行业中心首页 >

锐捷睿易

服务支持

< 返回主菜单

服务与支持

服务工具

服务平台

技术支持

服务产品

产品服务

教学服务

合作伙伴

< 返回主菜单

合作伙伴

成为锐捷伙伴

售前营销

销售与订单

售后及服务

用户中心

关于锐捷

< 返回主菜单

关于锐捷

公司介绍

公司动态

加入我们

联系我们

营销资料平台

投资者关系

官方商城

返回主菜单

选择区域/语言

中文 English 日本語 Türkçe việt nam Indonesi ภาษาไทย Español Português Français Polski România Pусский Deutsch Italiano

中文

登录

首页 >服务与支持 >常见问题 >【RG-EG】RG-EG（网关模式）正向DNS代理基础配置

【RG-EG】RG-EG（网关模式）正向DNS代理基础配置

发布时间：2013-09-25

点击量：7595

一、组网需求

当前内网有电信、网通两条带宽不同的外网出口线路，内网用户主机只配置了电信运营商的DNS，有的甚至配置了无效的DNS地址。客户有如下需求：

1.使电信和联通的资源分布得更均衡，从而能更充分地利用带宽。

2.内网用户配置任意的DNS都能上网。

3.可以主动发现外网的某个DNS服务器故障，并切换到正常的DNS。

二、组网拓扑

三、配置要点

1、必须在内网接口开启正向DNS代理功能。

2、DNS-Proxy工作在网关模式，不支持网桥模式。

3、自动选路功能开启，保证电信数据走电信，网通数据走网通。

4、正向DNS代理目前不支持 TCP协议的 DNS报文。

5、DNS-Proxy > PBR > 应用路由 > 普通选路。

6、内网电脑设置DNS的时候注意不能配置同一网段的地址，否则DNS请求到不了EG设备，会导致内网用户无法解析网站。

四、功能原理

以用户访问百度域名www.baidu.com为例

内网主机发送DNS解析请求报文，请求解析百度的域名，该报文到达EG后，EG设备劫持了该报文，EG通过对比当前两条外网线路带宽的负载比例，假设电信与网通都是10兆线路，电信当前带宽利用了8兆，网通利用了4兆，此时EG判断网通线路比较空闲，就以网通接口上配置的网通DNS地址去解析该域名，解析后的地址为百度域名对应的网通地址。后续该主机发送去往网通百度地址的访问数据后，到底EG，匹配了EG内置的电信/网通的路由表后，就从网通出口转发出去。

负载均衡策略

负载策略－－－－根据出口的负载，每次都选择负载最小的出口，这是默认策略

带宽策略－－－－根据出口的带宽比例，使DNS报文按出口带宽的比例分配转发

五、配置步骤

概念解释：

基础配置：是“正向DNS代理”功能生效的前提配置，需要实现DNS黑名单、排除DNS代理等功能必须先开启对应或线路的DNS代理功能；

排除DNS代理：是设置一些特殊的不需要受正向DNS代理功能影响的资源（包括：IP地址、DNS服务器）。

1、进入”网络配置“--- “DNS配置”----“正向DNS代理”---”基础配置“

a、勾选全局功能开关；

b、勾选需要外网接口；

c、在外网接口上配置相应运营商线路的主备DNS

对应的命令行命令如下：

track 1 rns 1

track 2 rns 2

track 3 rns 3

track 4 rns 4

dns-proxy //DNS正向代理全局开关

load-balance load //默认策略就是基于负载的策略，所以该命令在命令行下是看不到的

ip rns 1

dns www.sina.com.cn name-server 218.85.157.99 //默认用新浪域名作为被侦测域名，当使用该DNS无法解析该域名，则系统会选择备用的DNS

frequency 5000 //默认探测频率 5000毫秒

timeout 5000 //探测超时为5000 毫秒

ip rns 2

dns www.sina.com.cn name-server 218.85.152.99

frequency 5000

timeout 5000

ip rns 3

dns www.sina.com.cn name-server 211.97.104.129

frequency 5000

timeout 5000

ip rns 4

dns www.sina.com.cn name-server 192.168.58.110

frequency 5000

timeout 5000

interface GigabitEthernet 0/0 //内网接口

ip nat inside

ip address 192.168.1.1 255.255.255.0

dns-proxy enable

interface GigabitEthernet 0/2 //电信外网口

ip nat outside

ip name-server 218.85.157.99 track 1

ip name-server 218.85.152.99 track 2

ip address 192.168.33.145 255.255.255.0

nexthop 192.168.33.1

interface GigabitEthernet 0/6 //网通外网口

ip nat outside

ip add 192.168.34.56

ip name-server 211.97.104.129 track 3

ip name-server 192.168.58.110 track 4

nexthop 192.168.34.1

2、进入”网络配置“--- “DNS配置”----“正向DNS代理”---”排除DNS代理“

排除DNS代理：是设置一些特殊的不需要受正向DNS代理功能影响的资源（包括：IP地址、DNS服务器）。

命令行下生成的命令如下：

dns-proxy //开启dns代理

whitelist source-ip 192.168.1.1 192.168.1.100 //排除的DNS代理ip地址

六、配置验证

1、将电脑网卡的DNS更改为与内网不同网段的任意IP地址，测试是否可以正常解析网站。

注意：测试前先清除DNS缓存（ipconfig/flushdns）

2、在特权模式下用 show dns-proxy statistics命令显示 dns-proxy的统计情况

3、在特权模式下用 show dns-proxy name-server命令显示所有接口的 dns 服务器配置情况

4、可以再web界面查看DNS代理的统计信息

相关产品

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S7800C系列融合核心交换机

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-N18006-X，6槽机箱，核心层，零背板

RG-N18006-X，6槽机箱，核心层，零背板

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-WS7005-A多业务无线AC

RG-WS7005-A多业务无线AC

RG-ESS 1000易安全系统

RG-ESS 1000易安全系统

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-WS7208-A多业务无线AC

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-AP880-I双射频Wi-Fi 6无线AP

RG-WS7880高性能无线AC

RG-WS7880高性能无线AC

RG-EG2100-P V2全能PoE网关

RG-EG2100-P V2全能PoE网关

RG-N18000-X系列

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-N18010-X，10槽机箱，核心层，零背板

RG-EG3000XE新一代高性能综合网关

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-WS6108高性能无线AC

RG-EG3000GE新一代高性能综合网关

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-SMP安全管理平台

RG-SMP安全管理平台

RG-SMP+安全管理平台

RG-SMP+安全管理平台

您可能还关注的问题

售前咨询
售后服务
意见反馈

返回顶部

请选择服务项目

售前咨询

售后服务

意见反馈

更多联系方式