在設(shè)置使用windows 2000 Server服務(wù)的時(shí)候，維護(hù)工作是非常重要的。下面就和大家交流一下維護(hù)和排除DNS故障的方法。

一、使用Dnscmd方便維護(hù)DNS系統(tǒng)

與UNIX或腳本命令類似，Windows 2000的資源工具包提供了一個(gè)叫做Dnscmd的命令行程序，它用來治理DNS服務(wù)器。

該工具可用于不同任務(wù)：

1.創(chuàng)建腳本或批處理文件，使DNS中每日的治理進(jìn)程自動(dòng)化。它非凡適合設(shè)置使用文本文件的標(biāo)準(zhǔn)DNS主要區(qū)域的情況。

2.更新資源記錄。

3. 建立并配置新的DNS服務(wù)器。

Dnscmd的安裝很簡單：

1.將Dnscmd文件從Win 2000 Server CD-ROM光盤的/support/enterPRise/reskit文件夾復(fù)制到DNS服務(wù)器中你選擇的文件夾中即可。如c/winnt/system32/dns文件夾下。注重，Win 2000 Professional光盤中不存在這個(gè)程序。

2.在“運(yùn)行”菜單或命令行提示符上鍵入DNSCMD或加上不同參數(shù)進(jìn)行維護(hù)工作。

二、用好Ping命令

相信大家對Ping命令都比較熟悉，它使用ICMP協(xié)議檢查網(wǎng)絡(luò)上特定ip地址的存在，一個(gè)DNS域名也是對應(yīng)一個(gè)IP地址的，因此下面的命令可以檢查一個(gè)DNS域名的連通性：

Ping www.kwsOffice.com

假如一客戶端不能解析DNS域名，使用上述命令可以判定該客戶端與DNS服務(wù)器的連通性。然后可以再Ping網(wǎng)絡(luò)中的其它客戶端。假如都Ping不通，說明該客戶端有問題，假如后者可以Ping通，則說明DNS配置錯(cuò)誤或DNS服務(wù)器錯(cuò)誤。

三、用Ipconfig設(shè)置DNS

直接在命令提示符下執(zhí)行Ipconfig命令可以查看DNS服務(wù)器的配置情況（圖1）。該命令還可以手工更新一個(gè)客戶的DNS注冊，排除DNS名稱注冊失敗的故障，或?qū)NS服務(wù)器動(dòng)態(tài)更新故障。使用命令I(lǐng)pconfig registerdns可以更新或排除一個(gè)客戶的DNS注冊故障，因?yàn)樵撁顚⑺⑿翫HCP的租約并注冊計(jì)算機(jī)的主機(jī)名。

四、使用Nslookup診斷

Nslookup是診斷DNS的實(shí)用程序，它答應(yīng)與DNS以對話方式工作并讓用戶檢查資源記錄，它也在命令行上運(yùn)行，語法如下：

Nslookup -optionhostname server

-option指定一個(gè)或多個(gè)命令行選項(xiàng)。例如要列出命令清單。

Hostname：使用用戶指定的主機(jī)名，缺省使用用戶指定的服務(wù)器。

Server：使用用戶指定的DNS服務(wù)器，缺省指定使用在TCP/IP網(wǎng)絡(luò)配置中指定的DNS服務(wù)器。

例如，命令Nslookup -querytype=mx kwsoffice.com可以顯示kwsoffice.com的郵件交換信息（圖2）。此外，Nslookup還有其它功能，如檢查一個(gè)區(qū)域內(nèi)的資源記錄、檢查是否回應(yīng)請求。例如，執(zhí)行Nslookup 192.168.12.1 127.0.0.1該命令第一個(gè)IP地址是DNS服務(wù)器。假如服務(wù)器回應(yīng)就顯示“l(fā)ocalhost”。

圖2

當(dāng)然，它還能檢查DC是否使用SVR資源記錄添加一個(gè)區(qū)域、測試來自Wins的回應(yīng)等，這些在命令的幫助信息中都有，好好看看能有不少新的發(fā)現(xiàn)。

注重： 執(zhí)行Nslookup后，系統(tǒng)提示符將變成“>”形式，表示已經(jīng)進(jìn)入對話方式，直接鍵入HELP可以看到所有可用命令，鍵入EXIT可以退出返回到DOS命令提示符下如圖3所示。

圖3

五、查看Logging日志了解DNS工作狀況

DNS治理器答應(yīng)用戶配置附加的日志選項(xiàng)，內(nèi)容包括：查詢、通知、應(yīng)答、UDP、TCP、完整數(shù)據(jù)包、寫入等。要建立DNS記錄，在DNS服務(wù)器上單擊右鍵，選擇“屬性”、“日志”即可，你可以看到下面提示的日志文件的名稱和位置（圖4）。

圖4

使用Logging可以調(diào)試注冊、查詢并提供DNS的統(tǒng)計(jì)信息和計(jì)劃DNS服務(wù)器的利用能力，以此來幫助排除解析故障

六、通過DNS治理器監(jiān)視

采用DNS治理器可以監(jiān)視和測試DNS服務(wù)。在DNS服務(wù)器上單擊右鍵，選擇“屬性”、“監(jiān)視”、“立即測試”即可測試DNS。測試包括兩方面的內(nèi)容：

簡單查詢：查詢測試DNS服務(wù)器正向搜索（映射一個(gè)IP地址的名稱）的能力。

遞進(jìn)查詢：查詢測試DNS服務(wù)器反向搜索（映射一個(gè)名稱的IP地址）的能力。

測試結(jié)果就在窗口中，以“通過”或“失敗”“論英雄”（圖5）。你還可以設(shè)置一定的時(shí)間間隔內(nèi)的自動(dòng)DNS查詢測試，這在建立DNS初期很有實(shí)際意義。

圖5