用DNS服务器技术检查排除网络故障
来源：asp之家 发布时间：2009-08-27 14:29:00
服务器不仅仅是企业网络设备的中枢，也是企业软件及数据库应用的主体。在实际运行中服务器经常会出现这样或那样的故障，软件的或者硬件的。很多故障是没有规律可言的，实际上，很多网络故障是因为DNS服务器造成的。这时候，我们就需要进行DNS服务器技术检查。
一． 故障现象：
笔者公司规模不是很大，有大概50多台计算机，购买了两台IBM服务器，型号是X SERVICE 200。由于内部使用的某个应用软件需要Windows域的支持，所以在这两台IBM服务器上启用了windows 2000 server的域。一台作为域控制器DC，另一台设置为备份域控制器BDC。
由于备份域控制器在管理域上主要起辅助作用，所以配置完毕后基本没有做任何修改和操作。然而前一段却出现了主域控制器DC那台服务器无法登录到系统桌面的故障，每次启动该域控制器都停留在2000的登录界面，即在要求输入管理员帐号和密码操作之前的界面，下方登录信息显示的是“正在连接网络”，等待近一个小时仍然没有任何进展，始终停留在“正在连接网络”提示处。重新启动该服务器按F8可以正常进入安全模式，然而只要一进入正常模式就出现上面提到的问题。
由于系统登录总是停留在“正在连接网络”处，所以笔者怀疑是网络出现问题，例如主域控制器无法通过DNS解析自己。尝试进入安全模式将网卡禁用，这样系统就不会搜索网络，尝试连接网络了。果然通过禁用网卡后系统可以正常进入桌面。
不过禁用网卡并不能治本，虽然服务器可以登录桌面但是所提供的服务其他客户机也无法使用了。为什么没有了网卡就可以登录呢？笔者再次将解除故障的思路集中到域名解析上。众所周知在启用了域的网络中，DNS解析的域名与计算机是一一对应的，任何一台计算机没有在主域控制器上保留正确的DNS对应名称的话都将无法使用网络。
笔者在主域控制器上查看DNS服务的配置，发现主域控制器的DNS地址被设置为备份域控制器的IP地址。看来是备份域控制器上的DNS解析出现了问题。笔者马上到备份域控制器进行检查，原来是备份域控制器上的网线与网卡接口连接处松动了，也就是说备份域控制器实际上脱离了整个网络。将备份域控制器上的网线插牢后启动主域控制器上的网卡后就可以正常进入系统了，故障得到排除。
本次故障看似是因为备份域控制器上的网线松动造成的，实际上是我们在建立域时的配置出现问题的结果，为什么这么说呢？因为在建立域时我们最好按照以下规则来配置DNS。
（1）DC与BDC上都安装DNS服务，而不是仅仅一台服务器上启用，防止DNS解析错误，为DNS解析提供冗余功能。
（2）DC本机DNS服务器设置为自己的IP地址，BDC本机DNS服务器也设置为自己的IP地址。
（3）同时在DC上辅助DNS服务器地址还要设置为BDC的地址，相应的BDC上的辅助DNS服务器地址也要设置为DC的IP地址。
这样我们在进行DNS解析时就不会轻易出问题了，象本次这样的故障也不会发生了。因为登录主域控制器时进行DNS解析并连接网络时就会自动查询自己本机的DNS设置，即使BDC网线松动或关机也不会影响DC的登录。
总结：
在Windows系统中配置域控制器是件非常麻烦的事情，而且故障的发生更没有规律可言，所以在升级网络为域时这个初始化操作也一定要遵循上面介绍的规则，这样可以将故障发生机率降到最低。
0
投稿猜你喜欢
- 一个Serv-U的单一实例可以用来建立多个虚拟FTP服务器，每个FTP服务器在管理程序中称之为一个域(Domain)。因此要使FTP服务器可
在Linux下安装VMWare需要下载bundle格式的文件，可以在官网下载 https://www.vmware.com/cn/produ- 之前我们使用的镜像都是从 DockerHub 公共仓库拉取的，我们也学习了如何制作自己的镜像，但是通过 tar 包的方式实现镜像的备份恢复迁
- 无论我怎么改vsftpd.conf里面的local_umask上传后的文件属性总是 -rw-------这是怎么回事？用的是虚拟用户登陆虚拟
- 北京时间11月27日消息，据国外媒体报道，Facebook本周三修改了其开发平台政策，明确规定了第三方应用开发者可以在Facebook应用里
- 在“Linux 文件命令精通指南”中，我们讨论了利用最基础和最常用 Linux 文件命令所需的基本信息。在本文中，我将对 Linux 系统命
- 2月25号，百度算法更新之前，百度几乎收录了80后门户所有文章，80后门户主要是用伪原创来做网站推广的，百度更新算法前，权重不错，很多词都排
- 无论是按照点击付费的广告还是按照展示付费的广告，google AdSense广告投放的位置对广告收益都至关重要。广告位置处于网页的注意力强势
- 早在9月份Google刚刚为XP、Vista系统IE用户发布Chrome Frame插件的时候，微软就建议用户不要安装这个插件，认为它会IE
- Apache是世界上占用率最大的web服务器软件，以安装、稳定而著称，默认安装后有一些限制较为宽松，可进一步设置加固其安全。1.隐藏版本信息
- 确保Windows Server 2003域上的域名解析系统(domain name system，简称DNS)安全，是非常基本的一个要求。
- HostNine 成立于2006年，至今仅仅发展了2年的时间，是一家十分年轻的虚拟主机服务商，HostNine是一个充满活力的年轻公司。作为
- 昨天帮人装了个系统忘了手滑点了自动分区，自动分的大小是很无语的不适合日常使用。执行命令：df -h可以看到系统自动把剩余的空间全部分配到ho
- 做为站长最不希望的事情我想就是自己的网站搬来搬去的，空间今天换东家，明天换西家的，除了工作量上的麻烦不说，但但从SEO的角度来来考虑感觉也是
- 1. FTP协议概述FTP是文件传输协议(File Transfer Protocol )的简称。FTP是TCP/IP的一种具体应用，它工作
- 微软的WindowsServer2003中防火墙的功能如此之简陋，让很多系统管理员将其视为鸡肋，它一直是一个简单的、仅支持入站防护、基于主机
- 现在，SEO正在成为类似哈里·波特冒险式的故事，它充满理性、激情、神秘，还有点幽默。尽管传统的巫婆术士现在已被网络精曲、网络小插件所取代，被
- 详解Vista系统自带的iis7.0有很多让人耳目一新的内容，这篇文章介绍一些设置技巧。未来的iis将如何发展，我们拭目以待。如何安装IIS
- 最近因为工作要求需要用学习使用docker，最后卡在了网络配置这一块。默认情况下启动容器的时候，docker容器使用的是bridge策略比如
- 一次在网上闲逛，突然看到论坛有一条消息说有一种方法，可以让已经关闭的Linux机器继续运行ipchains，并且让这台机器继续实现防火墙的功
