NSLookUP命令小结及附带DNS名词解释.doc

原创NSLookUP命令小结及附带DNS名词解释NSLookUP命令小结及附带DNS名词解释阅读本文的基本要求：1. 对cmd命令的使用有一定基础2. 对DNS的基本原理及常见概念有一定的了解, 如主机，别名，正向查找区域，反向查找区域等等。3. 对网络协议有简单的认识, 如TCP/IP的基本配置Nslookup是由微软发布的一个用于检测和排错的命令行工具。做为IT管理人员，必须对Windows平台上的NSLOOKUP命令工具的使用，熟练于心, 只有这样才能更好的进行网络配置检查及排错.既然说NSLOOKUP命令很重要，那它到底能做什么哪？不用着急，我们会在下面一一介绍。使用NSLOOKUP的先决条件：l 操作平台：Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具l 协议：所在计算机必须安装TCP/IP协议Nslookup有2种使用模式交互模式与非交互模式.非交互模式：在cmd命令中直接输入命令，返回对应对应的数据nslookup -option hostname server交互模式：仅仅在命令行输入nslookup,随即进入nslookup的交互命令行，退出输入exitnslookupDefault Server: Address: 功能介绍及实例说明：1. 将域名解析成IP地址格式：Nslookup 域名Nslookup set qt=a 域名如果我们需要指定一台DNS服务器进行域名解析，可以采用如下格式Nslookup 域名 DNS Server地址如： nslookup 8 (大连DNS server)有人会说“我使用ping同样可以将域名解析成IP地址，何必需要NSLOOKUP？”。 OK,我们直接以为例，分别使用nslookup 与ping ，查看具体反馈情况，通过一一说明来查看到底有什么区别？Nslookup 截图：分析：第一部分：*cant find server name for address 8: server failedServer： Address: 8这里出现了2个IP地址，8与8；它们是有什么内在关联？通常计算机会到DNS服务器上解析域名，我们使用IPConfig /all查看它们是否是DNS服务器（本人实验环境ADSL拨号网络），得到的反馈如下这说明8与8是我当前计算机的2个主次DNS服务器。客户机先到主DNS Server 8进行连接查询，结果发现异常，连接失败，于是出现了*cant find server name for address 8: server failed这个提示；按照规则主DNS无法连接，会自动转入次DNS 8进行连接,得到反馈信息：Server： Address: 8其中Server： 指的是8对应的主机名，（可以简单理解为计算机名，虽然不准确&）,我们通过这个DNS server为跳板获取了域名信息。第二部分：Non-authoritative answer:Name: Non-authoritative answer:翻译成中文为“非权威回答”,什么叫“非权威回答”哪？ 这里又要讲到一个小常识, 假设某个DNS server没有域名的记录信息，当有客户端通过它请求获取的域名信息，此DNS Server会通过迭代递归的方式从test公司实际存储此记录信息的DNS server中获取的域名信息，反馈给发出请求的客户端，同时会把的记录信息放在自身缓存中放置一段时间，当又有客户端请求域名解析时，此DNS server直接从自身缓存中提取返回给客户端，这个回答叫“非权威回答”，简言之凡是从非实际记录存储DNS server中获取的域名解析回答，都叫“非权威回答”Name: 指的 域名实际对应的主机名记录。 第三部分：Addresses: 7, 8, 0, 1 2, 3, 4, 5, 6Aliases: Address有多个记录：7/18/16/12.， 通过这个我们知道实际上163.com域名实际对应多个物理主机，用户访问时，按照一定规则由其中一台计算机进行应答，这样可以有效的进行域名负载平衡，小心Down机哦。Aliase: ： 表示 只是DNS记录中的一个别名，方便我们记忆Ping (小知识ping命令使用ICMP协议)通过ping 命令，我们看到我们只能获取上面通过nslookup获取的众多IP地址的一个，而且这个IP地址并不固定，所以访问延迟也不同，但通常使用本地dns访问互联网延迟最小。同样也无法得知我们是通过哪个DNS 服务器获取的域名解析信息。Ping 与NSLookup的区别详细到此已经一目了然。错误类型介绍1) * DNS serever cant find “域名” Non-existent domain这说明DNS Server正常工作，但没有找到对应的DNS记录信息，这时需要登录DNS Server查看正向区域或反向区域，域名对应的 IP 地址记录是否已经添加到了 DNS 的数据库中2) * Cant find server name for domain: No response from server 3) * *: Non-existent domain 这时，说明测试主机在目前的网络中，根本没有找到可以使用的 DNS 服务器。此时，我们要对整个网络的连通性作全面的检测，并检查 DNS 服务器是否处于正常工作状态，采用逐步排错的方法，找出 DNS 服务不能启动的根源2. 反向解析，由IP地址，解析域名格式Nslookup qt=ptr 5或nslookup回车set qt=PTR回车5回车，得出结果注意qt必须小写在DNS服务器中存在正向区域与反向区域；正向区域是名称对应IP地址；反向区域是IP地址的反向存储对应名称；通过这个命令，可以确认域名的反向记录有无异常3. 查询邮件服务器信息域管理员有时想查看域内邮件服务器的信息, 可以通过如下命令格式：Nslookup qt=mx 通过此命令可以查看域对应的邮件服务器的IP列表（如果是多个邮件服务器），