在复杂的网络世界中,域名系统扮演着“互联网电话簿”的关键角色，它将人类易于记忆的域名（如www.google.com）翻译成机器能够识别的IP地址（如142.250.191.78），对于网络核心设备——思科路由器而言，正确配置DNS不仅是其自身进行网络管理（如更新系统、访问TFTP服务器）的基础，更是为整个局域网客户端提供域名解析服务的关键环节。
基础DNS配置：让路由器学会上网
要让思科路由器能够解析外部域名,最直接的方法是告诉它应该向哪些DNS服务器查询，这通常通过配置公共DNS服务器（如Google的8.8.8.8或国内运营商提供的DNS）或企业内部DNS服务器来实现。
配置过程在全局配置模式下完成,核心命令是 ip name-server，你可以指定一个或多个DNS服务器地址，路由器会按顺序依次查询，直到获得响应为止。
要配置两个常用的公共DNS服务器,命令如下：
Router> enable
Router# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# ip name-server 8.8.8.8
Router(config)# ip name-server 114.114.114.114默认情况下,思科IOS是启用域名查询功能的（由 ip domain-lookup 命令控制，默认开启），这意味着，一旦配置了名称服务器，你就可以在路由器的特权模式下直接使用 ping www.cisco.com 这样的命令，路由器会先查询DNS，再将ICMP包发往解析出的IP地址，如果需要禁用此功能（例如为了防止错误的输入引发不必要的DNS查询），可以使用 no ip domain-lookup 命令。
静态DNS解析：本地主机表
除了依赖外部DNS服务器,思科路由器还支持维护一个本地的静态主机表，这就像是路由器自己私密的“小电话本”，适用于小型网络或需要为特定设备建立固定域名映射的场景，配置静态主机映射的命令是 ip host。
其语法为 ip host <hostname> <ip-address>，在局域网中有一台文件服务器，IP地址为192.168.1.100，我们希望路由器和内网用户可以通过 filesrv.local 这个域名访问它。
配置如下：
Router(config)# ip host filesrv.local 192.168.1.100配置完成后,当路由器需要解析 filesrv.local 时，它会优先查询自己的静态主机表，如果找到匹配项，就直接使用对应的IP地址，而不会向外部的DNS服务器发起请求，这种机制不仅解析速度快，还能为内部关键服务提供一个稳定不变的访问入口。
DNS解析的优先级顺序为：
- 路由器本地静态主机表 (
ip host配置的条目)。 - 向
ip name-server指定的DNS服务器发起查询。
验证与排错：确保DNS工作正常
配置完成后,如何验证DNS是否正常工作呢？有几个常用的命令可以帮助我们进行检查。
可以使用 show hosts 命令来查看路由器的DNS配置和缓存，该命令的输出会清晰地列出：
- Static Host Table: 由
ip host命令配置的静态条目。 - Domain Server(s): 由
ip name-server命令配置的DNS服务器地址。 - Name Cache: 最近成功解析的域名及其IP地址缓存。
最直接的测试方法就是使用 ping 或 traceroute 命令后跟一个域名，如果命令能够成功解析域名并开始发送探测包，则说明DNS配置基本正确，如果提示 “Name or service not known” 或类似的错误，则表明DNS解析失败，需要检查 ip name-server 配置、网络连通性（路由器是否能访问DNS服务器）以及是否存在ACL（访问控制列表）阻止了DNS流量（UDP端口53）。
核心命令速查表
为了方便快速查阅,以下小编总结了本文涉及的核心命令：
| 命令 | 配置模式 | 功能描述 |
|---|---|---|
ip name-server <ip1> [<ip2>...] |
全局配置模式 | 指定路由器用于域名解析的DNS服务器地址。 |
no ip domain-lookup |
全局配置模式 | 禁用路由器的域名查询功能。 |
ip domain-lookup |
全局配置模式 | 启用路由器的域名查询功能（默认开启）。 |
ip host <hostname> <ip> |
全局配置模式 | 在本地主机表中添加静态的域名到IP地址的映射。 |
show hosts |
特权执行模式 | 显示静态主机表、配置的DNS服务器和DNS缓存。 |
相关问答FAQs
问题1：我的思科路由器已经配置了 ip name-server，为什么内网的电脑还是无法通过域名上网？
解答： 这是一个常见的误区，在路由器上配置 ip name-server 主要是为了让路由器自身能够进行域名解析，要让内网的电脑也能使用，你需要确保这些电脑的DNS设置是正确的，通常有两种方式：
- 手动设置：在每台电脑的网络配置中，将DNS服务器地址设置为与路由器相同的公共DNS（如8.8.8.8）或路由器的LAN口IP地址（如果路由器被配置为DNS转发器）。
- 通过DHCP分配：这是最推荐的方式，在路由器的DHCP池配置中，使用
dns-server <address>命令将DNS服务器地址下发给客户端。Router(dhcp-config)# dns-server 8.8.8.8 114.114.114.114，这样，所有通过DHCP获取IP地址的电脑都会自动得到正确的DNS服务器信息。
问题2：ip host 和 ip name-server 配置的解析记录有什么本质区别？哪个优先级更高？
解答： 两者的本质区别在于动态与静态以及作用范围。
ip host创建的是静态记录，它只存在于这台路由器的内存中（除非保存配置），用于解析特定的、内部或固定的设备，它不依赖任何外部服务。ip name-server指定的是外部的DNS服务器，路由器通过向这些服务器发送请求来动态获取全球互联网域名的解析记录。
关于优先级,ip host 配置的静态记录优先级更高，当路由器需要解析一个域名时，它会首先检查自己的静态主机表，如果表中存在该域名的记录，就直接使用，不再进行后续查询，只有在静态主机表中找不到时，它才会向 ip name-server 指定的DNS服务器发起查询。