如何通過(guò)DNS技術(shù)檢查與排除網(wǎng)絡(luò )故障?

服務(wù)器不僅僅是企業(yè)網(wǎng)絡(luò )設備的中樞，也是企業(yè)軟件及數據庫應用的主體。在實(shí)際運行中服務(wù)器經(jīng)常會(huì )出現這樣或那樣的故障，軟件的或者硬件的。很多故障是沒(méi)有規律可言的，我們只能通過(guò)經(jīng)驗去解決。

　　服務(wù)器不僅僅是企業(yè)網(wǎng)絡(luò )設備的中樞，也是企業(yè)軟件及數據庫應用的主體。在實(shí)際運行中服務(wù)器經(jīng)常會(huì )出現這樣或那樣的故障，軟件的或者硬件的。很多故障是沒(méi)有規律可言的，我們只能通過(guò)經(jīng)驗去解決。筆者負責公司服務(wù)器的維護工作，在一次實(shí)際工作中遇到了服務(wù)器無(wú)法登錄的故障，排查起來(lái)比較奇特，寫(xiě)出來(lái)和各位讀者分享。

　　故障現象：

　　筆者公司規模不是很大，有大概50多臺計算機，購買(mǎi)了兩臺IBM服務(wù)器,型號是X SERVICE 200。由于內部使用的某個(gè)應用軟件需要Windows域的支持，所以在這兩臺IBM服務(wù)器上啟用了windows 2000 server的域。一臺作為域控制器DC，另一臺設置為備份域控制器BDC。

　　由于備份域控制器在管理域上主要起輔助作用，所以配置完畢后基本沒(méi)有做任何修改和操作。然而前一段卻出現了主域控制器DC那臺服務(wù)器無(wú)法登錄到系統桌面的故障，每次啟動(dòng)該域控制器都停留在2000的登錄界面，即在要求輸入管理員帳號和密碼操作之前的界面，下方登錄信息顯示的是“正在連接網(wǎng)絡(luò )”，等待近一個(gè)小時(shí)仍然沒(méi)有任何進(jìn)展，始終停留在“正在連接網(wǎng)絡(luò )”提示處。重新啟動(dòng)該服務(wù)器按F8可以正常進(jìn)入安全模式，然而只要一進(jìn)入正常模式就出現上面提到的問(wèn)題。

　　由于系統登錄總是停留在“正在連接網(wǎng)絡(luò )”處，所以筆者懷疑是網(wǎng)絡(luò )出現問(wèn)題，例如主域控制器無(wú)法通過(guò)DNS解析自己。嘗試進(jìn)入安全模式將網(wǎng)卡禁用，這樣系統就不會(huì )搜索網(wǎng)絡(luò )，嘗試連接網(wǎng)絡(luò )了。果然通過(guò)禁用網(wǎng)卡后系統可以正常進(jìn)入桌面。

　　不過(guò)禁用網(wǎng)卡并不能治本，雖然服務(wù)器可以登錄桌面但是所提供的服務(wù)其他客戶(hù)機也無(wú)法使用了。為什么沒(méi)有了網(wǎng)卡就可以登錄呢？筆者再次將解除故障的思路集中到域名解析上。眾所周知在啟用了域的網(wǎng)絡(luò )中，DNS解析的域名與計算機是一一對應的，任何一臺計算機沒(méi)有在主域控制器上保留正確的DNS對應名稱(chēng)的話(huà)都將無(wú)法使用網(wǎng)絡(luò )。

　　筆者在主域控制器上查看DNS服務(wù)的配置，發(fā)現主域控制器的DNS地址被設置為備份域控制器的IP地址�？磥�(lái)是備份域控制器上的DNS解析出現了問(wèn)題。筆者馬上到備份域控制器進(jìn)行檢查，原來(lái)是備份域控制器上的網(wǎng)線(xiàn)與網(wǎng)卡接口連接處松動(dòng)了，也就是說(shuō)備份域控制器實(shí)際上脫離了整個(gè)網(wǎng)絡(luò )。將備份域控制器上的網(wǎng)線(xiàn)插牢后啟動(dòng)主域控制器上的網(wǎng)卡后就可以正常進(jìn)入系統了，故障得到排除。

　　本次故障看似是因為備份域控制器上的網(wǎng)線(xiàn)松動(dòng)造成的，實(shí)際上是我們在建立域時(shí)的配置出現問(wèn)題的結果，為什么這么說(shuō)呢？因為在建立域時(shí)我們最好按照以下規則來(lái)配置DNS。

　�。�1）DC與BDC上都安裝DNS服務(wù)，而不是僅僅一臺服務(wù)器上啟用，防止DNS解析錯誤，為DNS解析提供冗余功能。
　�。�2）DC本機DNS服務(wù)器設置為自己的IP地址，BDC本機DNS服務(wù)器也設置為自己的IP地址。
（3）同時(shí)在DC上輔助DNS服務(wù)器地址還要設置為BDC的地址，相應的BDC上的輔助DNS服務(wù)器地址也要設置為DC的IP地址。

　　這樣我們在進(jìn)行DNS解析時(shí)就不會(huì )輕易出問(wèn)題了，象本次這樣的故障也不會(huì )發(fā)生了。因為登錄主域控制器時(shí)進(jìn)行DNS解析并連接網(wǎng)絡(luò )時(shí)就會(huì )自動(dòng)查詢(xún)自己本機的DNS設置，即使BDC網(wǎng)線(xiàn)松動(dòng)或關(guān)機也不會(huì )影響DC的登錄。

　　總結： 成都電腦維修培訓學(xué)校cdxcnote.soxsok.com/成都筆記本電腦維修培訓學(xué)校

　　在Windows系統中配置域控制器是件非常麻煩的事情，而且故障的發(fā)生更沒(méi)有規律可言，所以在升級網(wǎng)絡(luò )為域時(shí)這個(gè)初始化操作也一定要遵循上面介紹的規則，這樣可以將故障發(fā)生機率降到最低。