DNS维护一点通

在设置使用windows 2000 Server服务的时候，维护工作是非常重要的。下面就和大家交流一下维护和排除DNS故障的方法。

一、使用Dnscmd方便维护DNS系统

与UNIX或脚本命令类似，Windows 2000的资源工具包提供了一个叫做Dnscmd的命令行程序，它用来治理DNS服务器。

该工具可用于不同任务：

1.创建脚本或批处理文件，使DNS中每日的治理进程自动化。它非凡适合设置使用文本文件的标准DNS主要区域的情况。

2.更新资源记录。

3. 建立并配置新的DNS服务器。

Dnscmd的安装很简单：

1.将Dnscmd文件从Win 2000 Server CD-ROM光盘的/support/enterPRise/reskit文件夹复制到DNS服务器中你选择的文件夹中即可。如c/winnt/system32/dns文件夹下。注重，Win 2000 Professional光盘中不存在这个程序。

2.在“运行”菜单或命令行提示符上键入DNSCMD或加上不同参数进行维护工作。

二、用好Ping命令

相信大家对Ping命令都比较熟悉，它使用ICMP协议检查网络上特定ip地址的存在，一个DNS域名也是对应一个IP地址的，因此下面的命令可以检查一个DNS域名的连通性：

Ping www.kwsOffice.com

假如一客户端不能解析DNS域名，使用上述命令可以判定该客户端与DNS服务器的连通性。然后可以再Ping网络中的其它客户端。假如都Ping不通，说明该客户端有问题，假如后者可以Ping通，则说明DNS配置错误或DNS服务器错误。

三、用Ipconfig设置DNS

直接在命令提示符下执行Ipconfig命令可以查看DNS服务器的配置情况（图1）。该命令还可以手工更新一个客户的DNS注册，排除DNS名称注册失败的故障，或对DNS服务器动态更新故障。使用命令Ipconfig registerdns可以更新或排除一个客户的DNS注册故障，因为该命令将刷新DHCP的租约并注册计算机的主机名。

四、使用Nslookup诊断

Nslookup是诊断DNS的实用程序，它答应与DNS以对话方式工作并让用户检查资源记录，它也在命令行上运行，语法如下：

Nslookup -optionhostname server

-option指定一个或多个命令行选项。例如要列出命令清单。

Hostname：使用用户指定的主机名，缺省使用用户指定的服务器。

Server：使用用户指定的DNS服务器，缺省指定使用在TCP/IP网络配置中指定的DNS服务器。

例如，命令Nslookup -querytype=mx kwsoffice.com可以显示kwsoffice.com的邮件交换信息（图2）。此外，Nslookup还有其它功能，如检查一个区域内的资源记录、检查是否回应请求。例如，执行Nslookup 192.168.12.1 127.0.0.1该命令第一个IP地址是DNS服务器。假如服务器回应就显示“localhost”。

图2

当然，它还能检查DC是否使用SVR资源记录添加一个区域、测试来自Wins的回应等，这些在命令的帮助信息中都有，好好看看能有不少新的发现。

注重： 执行Nslookup后，系统提示符将变成“>”形式，表示已经进入对话方式，直接键入HELP可以看到所有可用命令，键入EXIT可以退出返回到DOS命令提示符下如图3所示。

图3

五、查看Logging日志了解DNS工作状况

DNS治理器答应用户配置附加的日志选项，内容包括：查询、通知、应答、UDP、TCP、完整数据包、写入等。要建立DNS记录，在DNS服务器上单击右键，选择“属性”、“日志”即可，你可以看到下面提示的日志文件的名称和位置（图4）。

图4

使用Logging可以调试注册、查询并提供DNS的统计信息和计划DNS服务器的利用能力，以此来帮助排除解析故障

六、通过DNS治理器监视

采用DNS治理器可以监视和测试DNS服务。在DNS服务器上单击右键，选择“属性”、“监视”、“立即测试”即可测试DNS。测试包括两方面的内容：

简单查询：查询测试DNS服务器正向搜索（映射一个IP地址的名称）的能力。

递进查询：查询测试DNS服务器反向搜索（映射一个名称的IP地址）的能力。

测试结果就在窗口中，以“通过”或“失败”“论英雄”（图5）。你还可以设置一定的时间间隔内的自动DNS查询测试，这在建立DNS初期很有实际意义。

图5