解决DNS服务器解析失败问题（可编辑）

解决DNS服务器解析失败问（可编辑） 解决DNS服务器解析失败问题 】 技术应用 【解决 务器解析失败问题 文/肥仔 者所在单位是某政府机关下 大楼网络中的终端系统无法 作时间一长之后,其系统缓存容 成功解析外网地址,使用 浏览 易出现问题,为此网管员在 属单位,主要担负着政府大楼内 部各单位行政权力网上公开透明 器尝试访问域名解析失败的网站 服务器所在主机系统中,依次单 运行系统的日常运行、管理与维 时,对应网站页面将无法打开, 击 “开始” “运行”命令,在 护工作。最近一段时间,大楼内 不过在终端系统中重复刷新网页 弹出的系统运行框中执行字符串 的用户不断电话反映上网速度非 若干次,有可能打开网页内容。 命令 “ / ”, 登录进入务器所在主机系 常缓慢,针对这种现象,单位领 来清除对应系统作为客户端身 导要求笔者等一干技术人员迅速 统,借助 “ ”命令测试 份的缓存内容 ,之后再执行 采取措施,解决上网速度缓慢故 内部地址查询时,发现该操作是 “ / ”命令, 障。 正常的 可是使用相同的命令测 将服务器本地缓存的内容也 试外网地址时,发现有的网站域 清除了干净。为了保证系统缓存 网络现状 名可以被正常解析,有的不能被 内容得到彻底清除,网管员最后 大楼网络接入层全部采用 解析,不过不能被解析的域名在 还重新启动了一下服务器主 公司的系 反复多次解析后,往往能够获得 机系统,然而上面的努力一点效 成功。那么为什么大楼外部的网 果也没有。打开服务器的 列交换机,核心层采用 站域名有时能够被解析成功,有系列交换机;为了保证网 志记录时,网管员也没有找到任 时又会被解析失败呢 络连接的稳定性,核心层采用双 何与外部网站有关的解析记录, 机热备份,各个楼层采用双链路 这就意味着上面的问题与系统缓 故障排查 存无关。 连接。大楼各楼层交换机到核心 为了弄清楚故障原因,网管 交换机之间全部使用千兆多模光 速度 配 员进行了如下尝试排查操作: 纤线路,楼层到桌面采用超五类 非屏蔽双绞线。大楼网络中的服 在排查过程中,网管员发 配咒参数 务器群,主要包括一台 现 务器所在主机系统的网 务器,该服务器主要提供政府内 由于问题只是域名解析失 卡,使用的是千兆级别的自适应 部的访问,一台 服务器 败,网管员怀疑 务器的 网卡,而楼层交换机、核心交换 集成了 务.主要为大楼 自身配置出现了问题,迅速登录 机使用的端口也是千兆自适应级 上网电脑提供域名解析服务.四 进入该服务器所在主机系统,依 别的,唯有网络线缆是 级 台 服务器,专门用于行政权 次单击 “开始” “没置” “网 别的,会不会是网络线缆在连接 力网上公开透明运行系统;为了 络连接”,右击本地连接图标, 这两种千兆级别设备出现了速度 保证这些服务器的安全、高效运 展开该连接的属性设置框,选中 不匹配现象,从而引起了网站域 行,它们都直接连接到大楼网络 名有时能够解析成功.有时解析 / 协议选 项,弹出对应选 的核心交换机上,并通过硬件防 项的属性设置对话框,在其中 失败现象 为了排除这种嫌疑, 火墙连接到 网络,整个 检查它的 地址、网关地址、掩 网管员特地在交换机以及服务器 大楼网络的结构拓扑图见下图。 码地址等参数时,发现一切正 主机中,分别修改交换端口以及 常。之后,网管员在转发 网卡设备的速度到状态, 故障现象 再进行域名解析测试时,发现上 器上进行了转发测试,发现转发 大楼网络中的本地 到本地电信部门提供的地 面的故障现象仍然存在。 务器是集成在活动目录服务器中 址. . . 上时,一切正 硐络延迟 的,以前该服务器的工作状态一 常,这说明 务器的配置参 切正常,最近不知道什么原因, 数是正确的。 为了判断网络传输过程中 网管员发现该服务器不能成功解 是否出现延迟现象,网管员利用 系统缓仔 析大楼外网地址的情况,具体现 命令重新设置了默认查一 . ????? 髑 象为: 询响应时间,结果发现将默认响 大家知道, 务器工 ? . . “ 月