解决DNS服务故障11个小妙招Word下载.docx

解决DNS服务故障11个小妙招Word下载.docx

《解决DNS服务故障11个小妙招Word下载.docx》由会员分享，可在线阅读，更多相关《解决DNS服务故障11个小妙招Word下载.docx（12页珍藏版）》请在冰点文库上搜索。

打开高级功能（AdvancedFeatures）窗口，单击Permissions按钮，即可添加黑白列表，从而禁止或允许全部或部分计算机在指定的时间享受全部或特定的网络服务。

第2招：

混淆网关和DNS概念导致故障

某公司局域网通过宽带路由器共享上网，路由器IP地址为192.168.0.1。

其中有一台服务器作为域控制器，IP地址为192.168.0.2。

另一台服务器安装财务软件服务器端，工作站必须首先登录到域才能使用财务软件。

当将工作站的网关设为192.168.0.1、首要DNS设为192.168.0.1、次要DNS设为192.168.0.2时工作站可以上网但不能用财务软件；

当把首要DNS设为192.168.0.2，次要DNS设为192.168.0.1时可以使用财务软件，但又不能上网。

请问该问题是什么原因造成的？

应该如何解决呢？

此问题很明显是由于混淆了网关和DNS的概念而未能正确设置引起的。

只需将所有服务器和工作站的网关地址均设置为192.168.0.1，工作站的DNS地址要设置为域控制器的IP地址192.168.0.2即可。

第3招：

WindowsServer2003DNS服务器创建多个域名

某公司局域网的服务器基于WindowsServer2003，并搭建了DNS服务器。

现在准备建立若干域名，使它们分别应用在HTTP浏览、FTP登录、论坛访问和E-mail收发等方面。

如何在DNS服务器中实现这一设想呢？

严格意义上这并不算是故障，而是DNS服务器的一种基本功能，只因其应用的广泛性而在这里提及。

其实实现这一设想的实质就是提供域名和IP地址的映射工作，而该域名究竟用来做什么，并不是由DNS服务器决定的，而由其对应的IP地址所绑定的相关服务器（HTTP、FTP或E-mail等）来决定。

第1步，依次单击“开始”→“管理工具”→DNS菜单，打开DNS控制台窗口。

用鼠标右键单击左窗格中的“正向查找区域”选项，在打开的快捷菜单中执行“新建区域”命令，打开“新建区域向导”，并单击“下一步”按钮。

第2步，在“区域类型”选项卡中保持默认选项“主要区域”的选中状态，单击“下一步”按钮。

接着在“区域名称”选项卡中输入合适的区域名称，如COM。

依次单击“下一步”→“完成”按钮完成设置，如图2008121201所示。

图2008121201输入区域名称

第3步，展开并选中刚才新建的COM区域，在打开的快捷菜单中执行“新建域”命令，打开“新建DNS域”对话框。

在该对话框中输入一个合适的域名，如hanjit，并单击“确定”按钮，如图2008121202所示。

图2008121202输入DNS域名

第4步，依次展开com区域→hanjit域，右键单击hanjit域，在打开的快捷菜单中执行“新建主机”命令，打开“新建主机”对话框。

在“名称”编辑框中输入一个能反映该域名主要用途的主机名称，如FTP。

在“IP地址”编辑框输入FTP服务器绑定的IP地址，如10.115.223.1，并依次单击“添加主机/确定”按钮，如图2008121203所示。

图2008121203输入主机名称和IP地址

第5步，接着在“新建主机”对话框中输入另一个主机名称，如BBS，在IP地址栏输入提供BBS服务的主机IP地址，如10.115.223.10，并依次单击“添加主机/确定”按钮。

重复这一步骤添加其它用途的主机名称，如图2008121204所示。

图2008121204重复添加主机

第4招：

WindowsServer2003系统DNS服务器Unknowhost故障

某公司局域网刚刚搭建，现在准备在一台基于WindowsServer2003的服务器上安装设置DNS服务、WWW服务和FTP服务等网络服务。

在安装完毕需要的服务后使用域名访问相关的服务时，却出现Unknowhost的提示。

请问这是什么原因造成的，应该如何解决此问题呢？

DNS服务、WWW服务和FTP服务等网络服务完全可以在一台服务器中共存，彼此之间不会产生冲突。

可以从以下几个方面分析和解决DNS无法解析域名的原因：

1．DNS设置错误。

在运行WindowsServer2003的服务器中，将“Internet协议（TCP/IP）属性”中的DNS地址设置为本身的IP地址，并将其它计算机的DNS地址同样设置为Windows2000Server的IP地址。

2．设置DNS转发。

要想对Internet中的域名实现解析，必须在DNS服务器中设置“DNS转发”。

依次单击“开始”→“所有程序”→“管理工具”→DNS菜单命令，在dnsmgmt窗口中右键单击DNS服务器，执行快捷菜单中的“属性”命令。

然后切换至“转发器”选项卡，在IP地址编辑框中输入本地ISP的DNS服务器的IP地址并依次单击“添加/确定”按钮，如图2008121205所示。

图2008121205设置DNS转发器IP地址

3．不能将WindowsServer2003服务器设为根域控制器。

DNS服务器不能是根域控制器，但可以是普通的域控制器。

4．其它故障（如病毒感染）导致DNS服务失效。

尝试安装系统安全补丁和防范蠕虫病毒的补丁并重新启动DNS服务或重新启动计算机。

第5招：

Windows无法决定用户名或计算机名

在公司的网络日志中总显示“Windows无法决定用户名或计算机名。

返回值（1722）。

”的信息，请问为何出现此信息，应该如何解决？

这是一个经常发生的DNS服务错误，错误代码应该是1000。

导致这个错误的原因很多，用户可根据下面的两个典型例子参照解决：

1．首选DNS服务器的IP地址无效或无法到达。

如果配置的DNS服务器IP地址无效或无法到达，就会出现这一现象，同时还可能会出现登录速度极其缓慢的情况。

解决此问题的方法就是在“Internet协议（TCP/IP）”对话框中正确设置“首选DNS服务器”的IP地址。

2．组策略应用程序问题导致出现故障。

例如在组策略中将用户权限分配给了已删除用户的SID，可以通过删除或更改权限的分配策略来尝试解决问题。

第6招：

启用目录林根区域和反向搜索区域的ActiveDirectory集成失败

某公司的局域网升级到WindowsServer2003域管理模式后，当在DNS服务器中启用目录林根区域和反向搜索区域的ActiveDirectory集成时提示失败。

请问这是什么原因造成的，应该如何解决？

导致这种故障的最大可能是由于不正确的操作步骤而引发的。

启动目录林根区域和反向搜索区域的ActiveDirectory集成的正确步骤如下所述：

第1步，依次单击“开始”→“程序”→“管理工具”→DNS菜单命令，打开DNS控制台窗口。

在左窗格中依次展开“服务器/正向搜索区域”目录。

第2步，在合适的区域名称上单击鼠标右键（本例为COM区域），在打开的快捷菜单中执行“属性”命令，打开“COM属性”对话框，如图2008121206所示。

图2008121206“com属性”对话框

第3步，在“COM属性”对话框的“常规”选项卡中单击“更改”按钮，打开“更改区域类型”对话框。

然后选中“ActiveDirectory集成的区域”单选框，并依次单击“确定”按钮，如图2008121207所示。

图2008121207选择AD区域类型

第4步，接下来展开“反向搜索区域”文件夹，用鼠标右键单击区域的IP地址范围，在打开的快捷菜单中执行“属性”命令，打开“IP属性”对话框。

单击“更改”按钮，在打开的“更改区域类型”对话框中点选“ActiveDirectory集成的区域”单选框并依次单击“确定”按钮。

第7招：

使用DNS服务器实现局域网内部域名解析

某公司的局域网使用WindowsServer2003作为服务器，请问能否在局域网内实现用域名来代替IP地址来访问局域网中发布的WWW服务或其它服务呢？

当然可以，只需在WindowsServer2003服务器中配置DNS服务，并创建DNS区域、设置区域名（如设置为），并在此区域中创建主机记录（例如WWW），最后将主机记录WWW指向WindowsServer2003服务器的IP地址即可。

完成设置以后就可以使用诸如之类的网址来访问局域网中发布的WWW服务。

第8招：

局域网中无法Ping通DNS服务器

公司的每一台计算机访问Internet服务器时，都会在日志文件中出现“userenv错误，ID为1000”的出错信息。

通过查阅微软提供的资料说明是DNS错误。

但DNS地址是由ISP提供的，而且无法Ping通该IP地址。

另外公司很多计算机登录速度非常缓慢。

应该如何解决该问题呢？

出现该错误的原因是没有正常开启DNS转发所致。

对于Windows网络，如果安装了ActiveDirectory服务，可以将工作站的DNS服务器设置为局域网内服务器的IP地址，即升级到支持ActiveDirectory的主域计算机的IP地址，并在DNS服务中启用DNS转发。

通过这些设置修改应该可以解决问题。

另外提醒读者，ISP提供的DNS服务器地址无法Ping属于正常现象，为了避免恶意攻击，很多服务器都禁用了ICMP（一种网络协议）。

第9招：

DNS错误导致小区宽带无法打开网页

某小区用户采用小区宽带方式接入Internet，为每个用户节点分配有固定的IP地址。

现在某居民的计算机可以使用QQ，并且只能使用IP地址浏览网页。

而小区内其它居民可以正常上网。

故障解决：

既然网络内的计算机可以正常访问Internet，就表明整个网络的Internet链路没有问题，宽带路由的设置也没有问题。

而且能够通过IP地址访问网站，并且能够使用QQ，就表明该计算机与Internet链路也没有问题。

再加上可以通过IP地址访问，而无法通过域名访问，表明故障计算机的DNS解析有问题，也就是说，无法将域名解析为IP地址。

很明显，该故障是由客户端TCP/IP设置中DNS服务器设置错误造成的，解决步骤如下所述：

第1步，在客户计算机的桌面上用鼠标右键单击“网上邻居”，在打开的快捷菜单中执行“属性”命令，打开“网络连接”窗口。

第2步，然后用鼠标右键单击“本地连接”图标，执行“属性”命令，在打开的“本地连接属性”对话框中双击“Internet协议（TCP/IP）”选项，打开“Internet协议（TCP/IP）属性”对话框。

在“首选DNS服务器”编辑框中输入网络中心指定的DNS服务器地址，并依次单击“确定”按钮，如图2008121208所示。

图2008121208指定DNS地址

故障的解决非常简单，只须在“Internet协议（TCP/IP）属性”对话框中选中“使用下面的DNS服务器地址”选项，并正确输入ISP提供的DNS服务器的IP地址即可。

尽管有些宽带路由器可以自动分配IP地址信息（包括IP地址、子网掩码、默认网关和DNS服务器），然而，从故障现象来看，路由器的DHCP功能并未被激活，因此，IP地址信息需要用户以手工方式输入。

第10招：

DNS转发故障使局域网无法打开网页

问：

某公司的小型局域网，通过ADSLModem+宽带路由器接入Internet，每台计算机分配有静态的IP地址。

由于需要，将其中一台运行WindowsServer2003的计算机配置成了DNS服务器，并启用了WWW、FTP服务。

现在的问题是，如果将客户机的DNS服务器IP地址指向内网的DNS服务器，则客户机无法接入Internet。

而如果将DNS服务器IP地址指向公网提供的DNS服务器IP地址，则又不能使用设置的域名访问内网提供的服务。

请问这是什么原因造成的？

应该如何解决？

答：

根据问题描述，可以很明显地看出是由于DNS解析出现了问题。

该问题可以通过为内网的DNS服务器设置转发器来解决，操作步骤如下所述：

第1步，打开DNS控制台窗口，在左窗格中单击选中服务器名称，然后在右窗格中右键单击“转发器”选项，选择“属性”命令。

第2步，打开“ServerName属性”对话框的“转发器”选项卡，在“所选域的转发器的IP地址列表”编辑框中键入公网DNS服务器地址（例如202.99.160.68），并依次单击“添加”→“确定”按钮即可，如图2008121209所示。

图2008121209设置DNS转发器

第11招：

套接字（Socket）错误信息hostnamelookupfor＂CATV＂failed

某公司在外地设有办事处，该办事处通过虚拟专用网（VPN）与总部相连。

现在想让该办事处的网络接入到公司总部的Intranet，但是由于办事处连接在另外的子网上，因此远程网络上的客户机遇到了套接字（Socket）错误信息hostnamelookupfor"

CATV"

failed，其中CATV为公司总部的Intranet服务器。

该错误信息表明远程网络上的客户端使用的域名系统服务器在其DNS表中没有Intranet服务器CATV的IP地址。

如果远程客户机从Internet上得到DNS服务就会出现这种问题。

要解决这个问题，应当为自己的内部IP地址空间提供自己的DNS服务，操作步骤如下所述：

第1步，在客户机（以WindowsXP为例）上依次单击“开始”→“命令提示符”菜单命令，打开“命令提示符”窗口。

第2步，在“命令提示符”窗口中输入ipconfig/all命令并回车，在返回的信息中找到DNSServers选项，所列出的地址就是客户计算机当前使用的DNS服务器地址，如图2008121210所示。

图2008121210查看DNS服务器IP地址

第3步，这里的DNS服务器地址是Internet上的DNS服务器地址，而不是公司总部Intranet的DNS服务器地址。

可以试着使用Intranet服务器的IP地址代替主机名CATV跟远VPN程服务器进行连接，这样可以发现VPN客户端能否很好地在远程LAN之间传输IP数据包。

如果能正常工作的话，这时所需要的是名称服务，可以使用客户机上的静态“主机”文件提供名称服务，直到使DNS服务器运行。