中小型局域网搭建与管理实训教程（第3版） 课件 项目10 任务4 排除域名解析故障

项目10局域网常见故障现象分析与排除任务1分析与排除网络设备故障任务2分析与排除WLAN故障任务3分析与排除访问共享文件夹的故障任务4排除域名解析故障任务4排除域名解析错误学习目标准备工作任务实施知识链接2任务4排除域名解析错误—学习目标3（1）理解DNS劫持的原理；（2）能查看/刷新/启用/停用DNS缓存；（3）通过学习案例，能解决同类问题。任务4排除域名解析错误学习目标准备工作任务实施知识链接4任务4排除域名解析错误—准备工作5（1）Windows主机一台，作为DNS客户端；（2）项目8任务1搭建的DNS服务器，能打开和查看本地DNS服务器上的资源记录。任务4排除域名解析错误学习目标准备工作任务实施知识链接66任务4排除域名解析错误—任务实施7故障现象1：某用户用ADSL宽带拨号上网，1个小时以前一切正常，现在发现不能打开网页，却可以QQ聊天。检查TCP/IP的设置，发现IP地址为自动获取，DNS服务器地址也为自动获取。任务4排除域名解析错误—任务实施8现象1分析：用户能用QQ聊天，表明本机已经与Internet连接成功。用户访问网页一般会用域名的方式。而这需要DNS服务器的支持才行。任务4排除域名解析错误—任务实施9现象1故障排除过程：首先用“ipconfig/all”命令，查看了本机所有连接的情况，发现本机通过拨号连接获得了ISP动态分配的IP地址、DNS服务器地址，没有什么异常情况。用ping命令查看了与DNS服务器的连通性，发现了“TimeRequestTimeOut”的提示信息，表明DNS服务器已经断开了，不能为本机提供域名解析服务，所以不能打开网页。不能不联想到ISP方提供的DNS服务器已经当机。拔掉路由器电源，在大约过了1小时后，重新拨号，发现已经能打开网页，也能QQ聊天了。用户用“ipconfig/all”命令，查看了本机所有连接的情况，发现本机通过拨号连接获得了ISP动态分配的IP地址、DNS服务器地址与1小时前不一样了。任务4排除域名解析错误—任务实施10现象1排故心得：ISP通过拨号连接为用户分配地址池中的IP地址，指定DNS服务器地址，有时候会遇到当机了的DNS服务器，但分配程序却未能及时侦测到这种情况，仍然为用户指定“错误”的DNS服务器，当然不能提供域名解析服务。遇到这种情况时，首先用ping工具检测DNS服务器与本机的连通性。任务4排除域名解析错误—任务实施11故障现象2：某用户向ISP申请了固定的IP，ISP向客户提供了DNS服务器地址，上网也无法打开网页。故障2分析：对于用固定IP地址上网的用户，其DNS服务器地址也固定。此时若ping不通DNS服务器地址，应该是这台服务器已经当机或发生其他故障。任务4排除域名解析错误—任务实施12故障2处理措施：可以大胆地用本地运营商公开的DNS服务器地址，甚至一些大公司提供的免费DNS服务器地址，如8.8.8.8，8.8.4.4，或者将它设置为“备用DNS服务器地址”。当然DNS服务器地址离用户越远，一般解析速度会变慢。任务4排除域名解析错误—任务实施13故障现象3：某局域网用户用QQ聊天，一切正常，但是打开某网银时，出现莫名其妙的信息，如恐怖、色情网站。故障3分析：这是典型的DNS劫持现象。故障3措施：用户用的是局域网上网，用安全软件全面扫描硬盘，排除恶意程序或木马的影响。提示：如果用户用的是宽带路由器拨号上网，可以尝试打开路由器的防止DNS劫持的功能。或者重新设置路由器的管理员密码，防止DNS服务器地址被恶意篡改。任务4排除域名解析错误学习目标准备工作任务实施知识链接1414任务4排除域名解析错误—知识链接15（1）认识DNS劫持在整个上网的流程中，DNS（域名系统）这环节无疑是脆弱而且不受用户控制的，不少利益相关者都想在这里面做手脚，DNS劫持就是非常常见的广告投放手段。DNS劫持又叫域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。任务4排除域名解析错误—知识链接16（2）遭遇DNS劫持的处理措施当用户DNS遭到劫持，就只有更换一个安全可靠的公共DNS域名解析服务器地址，这些服务器一般情况下不会发生域名劫持的情况，访问网页时十分可靠，例如8.8.8.8，8.8.4.4，114.114.114.114,114.114.114.115,180.76.76.76,223.5.5.5，223.6.6.6等。但任何DNS服务器都难免被攻击，针对DNS劫持，目前唯一比较有效的办法就是加速运营商DNS缓存记录获取刷新的时间及数据，保障获取结果的准确性。