着眼DNS服务 灵活管理局域网

    通过局域网共享方式上网，已经成为不少单位选用的上网冲浪方式。为了更加灵活地管理局域网，提升局域网共享上网的效率，本文下面就从服务器系统的DNS服务着手，来向各位推荐几则局域网网络管理技巧，希望这些内容能给各位带来帮助！

    着眼DNS，加快上网速度

    倘若局域网网络中包含若干台计算机，要是所有计算机一起向局域网中唯一的一台DNS服务器提交域名解析请求的话，相信DNS服务器多半会不堪重负，最终会影响所有计算机的域名解析速度。为了提高计算机的上网速度，我们应该想办法分担一些DNS服务器的“工作压力”，毕竟若干个解析任务同时“压”在一台DNS服务器中，域名解析效率肯定不会高到哪里去；事实上，我们可以人为地在局域网中多架设几台DNS服务器，然后指定其中的一台DNS服务器作为域名解析中转站，以便通过它将局域网中的若干个域名解析请求自动地平均转发到其他DNS服务器中去处理，那样一来整个局域网的域名解析效率就会大大提高了，下面就是具体的设置操作步骤：

    首先以超级管理员身份进入到DNS服务器所在的计算机系统，并用鼠标单击系统桌面中的“开始”按钮，在弹出的系统“开始”菜单中依次执行“程序”/“管理工具”/“DNS”命令，进入到DNS服务器的控制台窗口；在该窗口的左侧显示区域，用鼠标右键单击局域网中的主DNS服务器选项，从弹出的右键菜单中单击“属性”项目，进入到目标DNS服务器的属性设置窗口；

    其次单击该属性设置窗口中的“高级”标签，在随后出现的如图1所示标签页面中，将“服务器选项”设置项处的“启用循环”选项选中（在默认状态下该功能选项是不会被启用的），再单击一下“确定”按钮，那样一来局域网中的每台计算机发往主DNS服务器中的域名解析任务，都会自动地被主DNS服务器平均转发给局域网中的其他辅助DNS服务器去处理了，这样的话DNS解析效率就能被有效地提高了。

    如果局域网中包含有多个子网络的话，那么我们还可以选用这里的“启用netmask排序”功能选项，这样主DNS服务器就会有针对性地将相同子网中的域名解析任务自动转交给处于同一子网中的DNS服务器去处理，那样的话DNS解析效率就更高了。

    着眼DNS 排除上网故障

    通过局域网共享方式上网时，计算机出现不能上网的故障是不可避免的事情。造成这种故障的原因有很多，多数用户在排查这种上网故障时，仅仅把目光或思路聚焦在出故障的本地计算机中，而很少有人会想到DNS解析操作失败的话，也会导致本地计算机不能访问目标站点。事实上，我们在遇到计算机出现不能上网的故障时，如果能巧妙地从DNS服务着手，首先查看一下与本次网络访问的DNS解析操作是否成功，或许这样能使上网故障排除过程少走一些弯路！在查看DNS解析操作是否成功时，我们可以按照如下步骤进行操作：

    首先以超级管理员身份进入到DNS服务器所在的计算机系统，并依次执行系统桌面中的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“cmd”，单击回车键后，将系统的显示屏幕切换到MS-DOS界面；

     其次在DOS命令行提示符中，输入“ipconfig /registerdns”这样的字符串命令，单击回车键后，DNS服务器系统就会自动将DNS解析记录注册功能启动起来，以后DNS服务器就会将每次域名解析操作的结果自动记录保存下来；之后，我们从出现访问故障的工作站中重新尝试访问目标站点操作，那样的话DNS服务器就能把这次访问连接的域名解析结果保存到系统事件查看器中了，过15分钟后我们依次执行“开始”/“程序”/“管理工具”/“事件查看器”命令，然后在事件查看器窗口查看系统日志记录，就能找到有没有错误的域名解析记录信息了。一旦发现有与本次访问连接有关的解析失败记录时，那计算机出现不能上网的故障多半是由于域名解析失败引起的，这样一来我们就能快速地查找到故障原因，并能有针对性地提供故障应对办法了！
  着眼DNS 获悉配置信息

    每一台计算机要想正确、快速地访问到Internet信息，都必须先设置好相关的网络参数，其中DNS服务器的IP地址一定要设置正确，因为该参数直接决定计算机能否访问到Internet网络；那获取局域网中的DNS服务器IP地址时，我们是否一定要到DNS服务器所在的计算机系统中，才能查看到具体的IP地址呢？

    其实，获取DNS服务器IP地址这样的操作，不一定非要到DNS服务器旁才能完成，我们完全可以在本地计算机旁来完成这样的操作，下面就是具体的操作：首先在本地计算机的系统桌面中，依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“cmd”，单击回车键后，将系统的显示屏幕切换到MS-DOS界面；其次在DOS命令行提示符中，输入“ipconfig /all”这样的字符串命令，单击回车键后，我们就能在其后的结果界面中看到DNS服务器的IP地址了。

    此外，要是我们想对DNS服务器中目前的所有解析记录信息进行查看时，只需要在本地计算机的DOS命令行执行“ipconfig /displaydns”字符串命令，在弹出的如图2所示界面中就能获取所有的解析记录信息了！

    着眼DNS，掌控网络通断

    许多单位为了防止职员上班期间随意上网玩游戏或聊天，常常会通过插拔网络连接线缆或开关路由器电源的方法，来控制局域网网络的接通或断开状态，不过这种网络通断控制方法频繁使用的话，容易给网络设备的性能带来损伤，严重的话能损坏网络设备。其实，我们只要着眼系统的DNS服务，巧妙地利用它的域名转发功能，就能非常轻松地控制局域网所有计算机的网络通断状态了，下面就是具体的控制步骤：

    首先对局域网中每台计算机的上网参数进行正确设置，确保它们统一使用局域网中的主DNS服务器IP地址来进行域名解析操作；做好上面的准备工作后，以超级管理员身份登录进DNS服务器所在的计算机系统，并依次执行“开始”/“程序”/“管理工具”/“DNS”命令，进入到DNS服务器控制台窗口，用鼠标右击目标DNS服务器选项，并从弹出的快捷菜单中选择“属性”项目，打开目标DNS服务器的参数设置界面；

    在该参数设置界面中单击“转发器”标签，进入到图3所示的标签页面，将其中的“启用转发器”项目选中，同时将Internet网络上真正有用的DNS服务器IP地址填写在“IP地址”文本框中，并单击“确定”按钮，这样一来局域网中任一台计算机日后访问Internet网站时，都会先将域名解析任务提交给本地的主DNS服务器，主DNS服务器随后将收到的解析任务自动转交给Internet网络中真正有用的DNS服务器，待域名解析任务完成后主DNS服务器就会将真正DNS服务器反馈过来的解析结果转送给目标计算机站，那样的话目标计算机就能顺利访问到Internet中的目标网站内容了。倘若我们不希望计算机能访问到Internet中的内容时，只需要在图3标签页面的“IP地址”文本框中填写一个无效的DNS服务器地址，那样一来普通计算机由于域名解析失败的原因而无法访问到Internet中的目标网站内容了。

   着眼DNS 判断解析能力

    当我们用手工方法架设好一台DNS服务器后，如何才能知道DNS服务器是否能够顺利地进行域名解析操作呢？其实，我们通常可以借助简单查询和递进查询这两种方式，来巧妙判断DNS服务器的逆向解析能力或正向解析能力，其中借助简单查询方式，我们能快速地检验出DNS服务器能否正确地将计算机名称解析成对应的IP地址，借助递进查询方式，我们能快速地检验出DNS服务器能否正确地将目标IP地址解析成对应的主机名称，下面就是具体的检验步骤：

    首先以超级管理员身份登录进DNS服务器所在的计算机系统，并依次执行“开始”/“程序”/“管理工具”/“DNS”命令，进入到DNS服务器控制台窗口，用鼠标右击目标DNS服务器选项，并从弹出的快捷菜单中选择“属性”项目，打开目标DNS服务器的参数设置界面；

    在该参数设置界面中单击“监视”标签，打开如图4所示的标签页面；先将该标签页面中的“对此DNS服务器的简单查询”项目选中，并单击“立即测试”按钮，这样的话Windows系统将会自动对DNS服务器正向解析能力进行检验，并且会及时将检测结果反馈给我们，倘若检测结果成功的话，那就意味着DNS服务器能够正确地将主机名称解析成对应的IP地址，如果检验结果显示为失败时，那就说明DNS服务器没有架设成功，还需要重新设置相关参数。

    我们可以选中图4标签页面中的“对此DNS服务器的递归查询”项目，来对DNS服务器的逆向解析能力进行测试，看看DNS服务器能否顺利地将目标IP地址解析成对应的主机名称，如果检验结果成功的话，那就表明DNS服务器的逆向解析能力是正常的。

    通过局域网共享上网的过程访问速度慢、无法进行网络连接、无法对上网通断权限进行随意控制等等，这些现象或许会经常困扰局域网管理人员，而通过DNS服务和配置后那些看似疑难的问题就可以自行预防和排除了。