zhiliao_Gixe
九段
1. 前台确认：UIS 0886P06 前台通常仅在部署向导初始化时配置 DNS。日常运行若需修改，前台菜单无直接入口。
2. 后台修改方法（CAS/CVM 主机均适用）：
SSH 登录：使用 admin 帐户 SSH 登录主机后台。
编辑配置文件：
bash
sudo vi /etc/network/interfaces
找到物理网口或 Bond 接口（通常是 eth0 或 bond0，也可能是管理网桥 obr0）的配置段，在末尾添加：
text
dns-nameservers 223.5.5.5 114.114.114.114
*(多个 DNS 用空格隔开)*
重启网络服务（注意：这可能导致业务短暂中断，请在维护窗口操作）：
bash
sudo systemctl restart networking
验证：
bash
cat /etc/resolv.conf
查看是否生成了正确的 nameserver 项。
注意：如果是集群环境，建议在每个 CVM 节点及计算节点都进行检查和配置。
2. 后台修改方法（CAS/CVM 主机均适用）：
SSH 登录：使用 admin 帐户 SSH 登录主机后台。
编辑配置文件：
bash
sudo vi /etc/network/interfaces
找到物理网口或 Bond 接口（通常是 eth0 或 bond0，也可能是管理网桥 obr0）的配置段，在末尾添加：
text
dns-nameservers 223.5.5.5 114.114.114.114
*(多个 DNS 用空格隔开)*
重启网络服务（注意：这可能导致业务短暂中断，请在维护窗口操作）：
bash
sudo systemctl restart networking
验证：
bash
cat /etc/resolv.conf
查看是否生成了正确的 nameserver 项。
注意：如果是集群环境，建议在每个 CVM 节点及计算节点都进行检查和配置。
一、查看当前节点 DNS
登录 CVM/CVK 节点 SSH（root 账号）
#查看当前生效DNS
cat /etc/resolv.conf
#测试域名解析
nslookup h3c.com
ping h3c.com
二、0886P06 持久化配置 DNS（netplan，该版本底层 Ubuntu，不要直接手改 resolv.conf，重启会被覆盖）
/etc/resolv.conf是软链接，直接 vi 编辑，重启 / 重启网络会丢失配置，必须修改 netplan yaml 配置文件Ubuntu。
- 查看 netplan 配置文件名，一般为
00-installer-config.yaml
ls /etc/netplan/
- 编辑 yaml 文件，注意 yaml 严格缩进，空格，不能用 tab
vi /etc/netplan/00-installer-config.yaml
示例（管理网卡为 ens3，根据实际网卡名修改）
network:
ethernets:
ens3:
addresses:
- 10.1.1.10/24
gateway4: 10.1.1.1
nameservers:
addresses:
- 223.5.5.5
- 223.6.6.6
search:
- local.domain
version: 2
addresses填写 DNS 服务器 IP，可以写 2‑3 个；search为内部域名搜索后缀，不需要可以删除 search 段落。
- 应用配置（不中断网络）
netplan apply
- 校验是否生效
cat /etc/resolv.conf
nslookup h3c.com
⚠️重要：集群所有 CVM、所有 CVK 每一台主机，全部要重复上面操作，只改主 CVM，其他 CVK 节点依然没有 DNS 解析，会出现部分节点域名解析失败。
三、常见踩坑
- ❌直接
vi /etc/resolv.conf写入 nameserver，重启网络或者主机后配置丢失，0886P06 底层 netplan 托管 resolv.conf，直接编辑不持久化。 - ❌只修改主 CVM 节点，CVK 计算节点没有配置 DNS，CVK 访问外网域名会解析失败，升级、授权校验、补丁下载异常。
- yaml 语法错误：必须使用空格缩进，禁止 tab，冒号后必须有空格，写错会导致网络异常。
- 管理网络必须可达 DNS 服务器 IP，防火墙不要拦截 UDP 53。
四、临时应急测试（重启失效，仅调试）
resolvectl dns ens3 223.5.5.5 223.6.6.6
resolvectl status
重启主机失效，仅临时验证，不能作为正式配置。
五、什么时候需要配置宿主机 DNS
- UIS 平台访问公网授权服务器（license 联网注册）
- 在线升级、在线下载补丁包（访问外网域名）
- NTP 服务器使用域名方式，不是 IP 地址
- 平台调用外部域名接口
如果全部使用 IP 访问外部服务，不配置 DNS 也可以正常运行。
排错检查清单
- 所有 CVM、CVK 执行
cat /etc/resolv.conf确认 nameserver 正确； nslookup 你的外部域名每台节点测试解析；- 管理网路由可达 DNS 服务器 IP；
- 防火墙放行 UDP 53 端口。
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
系统参数没找到，是在哪里配置