DNS 故障排除.docVIP

DNS 故障排除DNS 故障排除 DNS on Windows 2000, Second Edition（Windows 2000 中的 DNS，第二版）第 13 章，OReilly Associates, Inc. 出版 “当然不啦，”Mock Turtle 说道。“为什么呢？要是有一条鱼过来跟我说，他要出远门，我肯定会说，带着什么海豚 (porpoise)？”“您不是想说带着 目的（purpose），对吗？”爱丽斯纠正道。“我说得没有错，”Mock Turtle 生气地说。Gryphon 插嘴道，“好吧，讲讲你的冒险故事吧。” 上一章我们演示了如何使用 nslookup 进行查询。在本章我们将向您介绍如何使用 nslookup - 再加上传统的 TCP/IP 网络工具，如我们百用不厌的联机 ping - 来解决实际遇到的 DNS 问题。 故障排除就其性质来说是一个讲述起来很棘手的主题。开始时总是有一大堆症状，需要您追根溯源，找出原因所在。我们无法面面俱到地将您在 Internet 上可能遇到的问题都一一囊括，但我们肯定会尽力而为向您介绍如何诊断最常见的问题。同时，我们希望能教给您一些技巧，这些技巧会在您查出我们这里未叙述的一些较晦涩的问题时很有帮助。 问题真的出在 DNS 上吗？ 在开始讨论如何排除 DNS 问题之前，我们想知道您是否清楚怎样判断某个问题是由 DNS 而不是由别的命名服务造成的。在 Windows 主机上，判断问题的原因是否真的出在 DNS 上可是件困难的事。Windows 支持的命名服务真是名目繁多：如 DNS、WINS、HOSTS、LMHOSTS 等数不胜数。然而常用的 Windows 2000 nslookup 却全然不理会其他这些命名服务。您可能会只顾在 Windows 2000 计算机上运行 nslookup 和查询名称服务器，而有问题的服务却可能在使用另一种不同的命名服务，这样，您无异于竹篮打水。 怎样才能知道将矛头指向哪里呢？首先，您需要考虑是哪一类程序出了问题。如果是 TCP/IP 客户端，如 telnet 或 ftp，那么问题可能出在 DNS 和 HOSTS 文件上。如果是一个支持 NetBIOS 命名的实用程序，如 net（与在 net use 中一样）中，那么值得怀疑的还要包括 WINS 和 LMHOSTS 文件。其他也使用 DNS 名称或 NetBIOS 名称作为参数的客户端（如 ping）也会使用这些命名服务中的任意一种。 接下来，再考虑 Windows 使用这些命名服务的顺序。在查找问题时，应按照此顺序检查各种服务。 这些提示对您查出问题的症结会有帮助，至少可帮您排除一个怀疑对象。如果在缩小了怀疑范围后 DNS 仍脱不了干系，您才需要阅读本章内容。 检查缓存 如我们前面讲到的，您可以使用 DNS 控制台来检查名称服务器的缓存区中的内容。如果怀疑您的名称服务器缓存了来自另一服务器的错误的或过时的数据，则这一方法可派上用场。如要检查一个服务器的缓存区，请单击 DNS 控制台左窗格中该服务器名称左边的加号。您将看到一个名为 Cached Lookups 的文件夹。单击其左边的加号或双击文件夹图标或标签以展开下一级。这样可显示出您的名称服务器已为其缓存了数据的那些顶级域。继续展开，直至看到您要查看的缓存数据所在的那一域名。在图 13-1 中，我们已通过不断单击展开了要在其中查看缓存数据的 。 如果您的浏览器不支持内嵌框，请单击此处在单独的页中查看。 图 13-1 缓存中 的 NS 和 A 记录 如在右边窗格中所见到的，我们的名称服务器已为 缓存了三条 NS 记录和一条 A 记录。如果依次双击 net 和 acmebw，我们还会看到这些名称服务器的缓存地址。 如果想看缓存数据上的 TTL，请双击右窗格中的一条记录。若 DNS 控制台处于高级查看模式（选择查看 高级），则出现的窗口将显示出该记录的 TTL。例如，在图 13-2 中，我们双击了 A 记录。 图 13-2 缓存记录上的 TTL 在检查 TTL 之前，一定要用操作 刷新或用 F5 键刷新 DNS 控制台，否则您看到的 TTL 可能会大于当前 TTL。如果右键单击该记录，您可能会注意到有一个删除记录选项。现在，有某种在 BIND 中无法执行的操作。您可以使用 DNS 控制台一个记录一个记录地删除缓存的数据。如果您知道名称服务器的缓存中某些记录已过时，可以将它们删除并让您的名称服务器从一个权威性名称服务器中获得更新后的记录。 潜在问题列表 让我们逐一讨论一些在生活中常见的 DNS 问题。这些问题中有许多问题都是容易识别和纠正的。我们当然要讲述这些问题 - 它们之所