Windows2000 DNS 技术指南 12 全文完

第12章诊断工具和实用程序
本章内容包括：
• n s l o o k u p： n s l o o k u p工具包括在Windows NT和Windows 2000中并总是随同B I N D软件
包一起提供。这个很有用的诊断工具可提供许多选项，并提供一种方法以便从头到尾地
跟踪D N S查询。
• d i g：d i g工具没有n s l o o k u p那么强大。它也随同B I N D一起提供，并能比n s l o o k u p提供更
多的信息。
• d n s c m d：Windows 2000的资源工具箱新提供了用来完成D N S服务器管理任务的命令行
工具d n s c m d，没有该工具只能通过D N S服务器的管理界面完成D N S服务器管理任务。
• p i n g：p i n g工具可以提供一种最简单的方法来验证网络上的另一台主机是否可以接通。
它可能是T C P／I P最常用的诊断工具。
• pathping：这个Windows 2000特有的命令在p i n g报文中提供了类似t r a c e r t的信息。
• t r a c e r t：就如其名字中所隐含的意义， t r a c e r t工具可以指出分组从一台计算机到另一台
计算机所经过的路由。该命令类似于U N I X下的t r a c e r o u t e命令。
• N e t l a b：N e t l a b是网络工具中的“瑞士军刀”。这个共享软件可以免费下裁，并具有多种
工具的功能，使用简单友好的图形界面。
• H o s t：H o s t是本章选择的第二个自由软件工具。这个命令行工具提供了不少高级的查询
功能，如使用n s l o o k u p则需一系列的命令才能完成。
• i p c o n f i g：Windows NT和Windows 2000内置的命令行工具i p c o n g f i g可以提供关于每个
T C P／I P网络接口如何配置的基本信息，并提供对D H C P客户端租借的控制。
• w i n i p c f g：Windows 95和Windows 98内置的图形界面工具。w i n i p c f g也能提供每个
T C P／I P网络接口是如何配置的基本信息。
• n e t d i a g：Windows 2000的资源工具箱新提供了能用来完成各种网络配置任务的命令行
工具n e t d r a g。在诊断活动目录支持方面的问题时它是最有用的，这些问题中有许多是由
D N S引起的。
• n e t s h：它是Windows 2000新提供的网络界面工具。该界面对上下文提供丰富的设置，
并且允许上下文的扩展。尽管它并不提供D N S、网络接口、D H C P以及W I N S的上下文，
但对初学者来说，它仍是进行Windows 2000网络管理时必须知道的工具。
• n e t s t a t：Windows 95、Windows 98、Windows NT和Windows 2000内置的命令行工具。
n e t s t a t不仅提供T C P／I P接口的配置信息，还可以提供关于路由、连接、端口和连接统
计的信息。
• n b t s t a t：Windows 95、Windows 98、Windows NT和Windows 2000内置的命令行工具。
第三部分Wi n d o w s中对D N S
服务的支持
n b t s t a t提供N e t B I O S信息，包括连接和统计信息，并在某些平台中提供设置控制。
• System Montor：这是Windows NT和2 0 0 0的标准工具。它有一个具有许多有用的计数器
的D N S对象，这些计数器覆盖了D N S服务器操作性统计数据的许多重要方面。
• netmon：这是Windows 2000和N T的标准的用于在报文级监测正在发生的通信的工具。
12.1 nslookup
n s l o o k u p是用来进行手动D N S查询的最常用工具。这个独特的工具具有一种特性：它既
可以模拟标准的客户解析器，也可模拟服务器。作为客户解析器， n s l o o k u p可以直接向服务
器查询信息。而用作服务器， n s l o o k u p可以实现从主服务器到辅服务器的域区传送。这个工
具可以用于两种模式：非交互模式( 这时要从命令行输入完整的命令，如n s l o o k u p
w w w. e x a m p l e . n e t )和交互模式(这时只键入n s l o o k u p和回车，不输入参数)。任何一种模式都可
将参数传递给n s l o o k u p，但在域名服务器出现故障时更多地使用交互模式。在交互模式下，
可以在提示符“＞”下键入h e l p或“?”来获得帮助信息。执行h e l p命令将提供以下各节所涉
及的命令的基本信息。注意本章中的多数命令的例子是在n s l o o k u p的交互模式下执行的。
非交互模式下对n s l o o k u p的使用如下所示。如果在本地主机上执行n s l o o k u p命令，缺省的
域名服务器是n s . w i n 2 0 0 0 d n s . c o m（注意w i n 2 0 0 0 d n s . c o m这个地址只是个例子）。注意“N o n -
authoritative answer”行，这是唯一用于指示查询是否是从缓存中获得回答。如果服务器是该
名字的授权服务器，这一行就不会出现。
也可以这样使用：nslookup www.example.net venera.isi.edu，其中第二个主机名是用于取
代缺省服务器的。可以看到现在的回答是授权的。
如果正在使用命令行模式，并且想使用后续部分将讲到的一些参数，请记住将这些参数
放在前面，并可以将这些参数省略到仍能保持独一无二，不会与其他参数混淆的程度。如果
想看到解析过程中所有的通信，可以使用命令nslookup -d2 www.example.net venera.isi.edu，
尽管大多数时候使用参数- d就足够了。
在对n s l o o k u p所提供的选项做详细解释以前，先介绍一下使用这个工具时所需记住的几个
要点。前面提到过， n s l o o k u p有自己的解析器。因为n s l o o k u p可以发送递归查询或迭代查询，
所以需要指定解析器所使用的方式。当调试D N S服务器时，常需要从缺省的递归查询转换到
迭代查询以检查该D N S服务器所知道的信息。通过选项set type=any限制所返回的资源记录的
134第三部分Wi n d o w s中对D N S服务的支持

类型有时是十分有用的。如果不需要所有的类型，使用a n y以外的参数，缺省值是A记录。通
过使用选项server Name和lserver Name，解析器将指向你的服务器或其他的服务器，两种选项
下参数N a m e本身被解析的过程是不同的。如果已经使用选项server x.y. z使解析器指向一台非
法的机器x . y. z，那么再使用server some.good.nameserver将会失败，因为x . y. z不能用来解析
s o m e . g o o d . n a m e s e r v e r。在这种情况下，必须使用I P协议或使用lserver some.good.nameserver，
假设本地服务器（即l s e r v e r）是一个合法的名字服务器。通过设置选项d e f n a m e、d o m a i n、
s e a r c h和s r c h l i s t或者使用带句点后缀的全域名可以控制解析过程中对域名的补全。有疑问的时
候，执行交互式的命令set all察看当前配置。最后，对Wi n d o w s使用者来说不易引起注意的一
件事是C t r l + C可以用来终止命令的执行。如果用命令L S启动了一次域区传送并想在中途中止
命令的执行，那么C t r l + C将使你返回到n s l o o k u p的命令提示符下。
12.1.1 help( ? )命令
h e l p或?命令显示帮助信息以及非常简略的命令小结。此命令的语法如下：
或
返回结果如下：
第1 2章诊断工具和实用程序135

下面的选项列在Windows nslookup 的帮助信息的早期版本中，提供了该书出版时的
Windows 2000版本中的n s l o o k u p所接收的深层选项的有关信息。
12.1.2 exit命令
e x i t命令用来退出n s l o o k u p应用程序。如果键入的是q u i t，则n s l o o k u p将认为它是一个主
机名，并企图解析这个名字，因为q u i t不是一个有效的命令字符串。此外也可以在n s l o o k u p提
示符下用C t r l + C退出。e x i t命令的语法如下：
12.1.3 finger命令
标准的f i n g e r命令只适用于当前主机。所谓当前主机就是最后一次成功查找的主机。如果
最后一次的命令是对m a c h i n e . e x a m p l e . n e t的A记录查询，该查询将返回其I P地址。此后如使用
的命令是finger ＜u s e r n a m e＞，其结果与键入命令finger ＜ u s e r n a m e＞@ m a c h i n e . e x a m p l e . n e t
基本相同。f i n g e r命令的语法如下：
下面是一次n s l o o k u p 使用对话的一部分，其中一台运行f i n g e r 服务的U N I X 主机
w w w. e x