nslookup命令詳解

2024-09-07 13:38:48

字體：大中小

供稿：網(wǎng)友

Nslookup 是一個(gè)監(jiān)測(cè)網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工具。它在 Windows NT/2000/XP(在之后的windows系統(tǒng)也都可以用的，比如win7,win8等) 中均可使用,但在Windows 98中卻沒有集成這一個(gè)工具。
Nslookup 必須要安裝了TCP/IP 協(xié)議的網(wǎng)絡(luò)環(huán)境之后才能使用。
現(xiàn)在網(wǎng)絡(luò)中已經(jīng)架設(shè)好了一臺(tái) DNS 服務(wù)器，主機(jī)名稱為 linlin ,它可以把域名 www.company.com 解析為 192.168.0.1 的IP地址，這是我們平時(shí)用得比較多的正向解析功能。
檢測(cè)步驟如下：
在 Windows 2000 中單擊“開始”－>“程序”－>“附件”－>“命令提示符”，在 C:/>　的后面鍵入 Nslookup www.49028c.com ，“回車”之后即可看到如下結(jié)果：
　　Server: linlin
　　Address: 192.168.0.5
　　Name: www.49028c.com
　　Address: 192.168.0.1
　　以上結(jié)果顯示，正在工作的 DNS 服務(wù)器的主機(jī)名為 linlin ，它的 IP 地址是192.168.0.5 ，而域名www.company.com 所對(duì)應(yīng)的 IP 地址為 192.168.0.1 。那么，在檢測(cè)到 DNS 服務(wù)器 linlin 已經(jīng)能順利實(shí)現(xiàn)正向解析的情況下，它的反向解析是否正常呢? 也就是說，能否把IP地址192.168.0.1反向解析為域名www.49028c.com ?我們?cè)诿钐崾痉鸆:/>的后面鍵入 Nslookup 192.168.0.1 ，得到結(jié)果如下：
　　Server: linlin
　　Address: 192.168.0.5
　　Name: www.49028c.com
　　Address: 192.168.0.1
這說明，DNS 服務(wù)器 linlin 的反向解析功能也正常。
然而，有的時(shí)候，我們鍵入Nslookup www.49028c.com ，卻出現(xiàn)如下結(jié)果：
Server: linlin
Address: 192.168.0.5
*** linlin can't find www.49028c.com: Non-existent domain
這種情況說明網(wǎng)絡(luò)中DNS服務(wù)器 linlin 在工作，卻不能實(shí)現(xiàn)域名 www.49028c.com的正確解析。此時(shí)，要分析DNS服務(wù)器的配置情況，看是否 www.company.com 這一條域名對(duì)應(yīng)的 IP 地址記錄已經(jīng)添加到了DNS的數(shù)據(jù)庫中。
還有的時(shí)候，我們鍵入Nslookup www.49028c.com ，會(huì)出現(xiàn)如下結(jié)果：
*** Can't find server name for domain: No response from server
*** Can't find www.company.com : Non-existent domain
這時(shí)，說明測(cè)試主機(jī)在目前的網(wǎng)絡(luò)中，根本沒有找到可以使用的 DNS 服務(wù)器。此時(shí)，我們要對(duì)整個(gè)網(wǎng)絡(luò)的連通性作全面的檢測(cè)，并檢查DNS服務(wù)器是否處于正常工作狀態(tài)，采用逐步排錯(cuò)的方法，找出 DNS 服務(wù)不能啟動(dòng)的根源。

配置好DNS服務(wù)器，添加了相應(yīng)的記錄之后，只要IP地址保持不變，一般情況下我們就不再需要去維護(hù)DNS的數(shù)據(jù)文件了。不過在確認(rèn)域名解釋正常之前我們最好是測(cè)試一下所有的配置是否正常。許多人會(huì)簡(jiǎn)單地使用ping命令檢查一下就算了。不過Ping指令只是一個(gè)檢查網(wǎng)絡(luò)聯(lián)通情況的命令，雖然在輸入的參數(shù)是域名的情況下會(huì)通過DNS進(jìn)行查詢，但是它只能查詢A類型和CNAME類型的記錄，而且只會(huì)告訴你域名是否存在，其他的信息一概欠奉。所以如果你需要對(duì)DNS的故障進(jìn)行排錯(cuò)就必須熟練另一個(gè)更強(qiáng)大的工具nslookup。這個(gè)命令可以指定查詢的類型，可以查到DNS記錄的生存時(shí)間還可以指定使用那個(gè)DNS服務(wù)器進(jìn)行解釋。

　　查詢IP地址

　　nslookup最簡(jiǎn)單的用法就是查詢域名對(duì)應(yīng)的IP地址，包括A記錄和CNAME記錄，如果查到的是CNAME記錄還會(huì)返回別名記錄的設(shè)置情況。其用法是：
　　nslookup 域名
　　以下是A記錄的返回情況。
　nslookup命令會(huì)采用先反向解釋獲得使用的DNS服務(wù)器的名稱，由于我這里使用的是一個(gè)內(nèi)部的DNS服務(wù)器所以沒有正確的反向記錄，導(dǎo)致結(jié)果的前面幾行出錯(cuò)。大家可以不必理會(huì)。重點(diǎn)看的是最后的兩行這里看到的是www.oray.net的IP地址是61.145.112.212。注意即使www.oray.net的主機(jī)沒有在線同樣能夠返回結(jié)果。
　　如果目標(biāo)域名是一個(gè)別名記錄(CNAME)，nslookup就開始顯示出和ping命令不同的地方了，請(qǐng)看查詢CNAME記錄的結(jié)果。由于CNAME和A記錄最后都是活的IP地址，所以一般情況下兩者是等同看待的，命令的格式相同。
　　注意這次nslookup返回了三行信息，前兩行顯示這是一個(gè)CNAME記錄，對(duì)應(yīng)的域名和IP地址。最后顯示的就是目標(biāo)域名，并注明Alias（別名）。如果域名不存在會(huì)怎樣呢？

　　看得懂最后以行的英文嗎，不懂沒關(guān)系記住形狀就可以了。如果一個(gè)指定類型的域名不存在對(duì)應(yīng)的記錄同樣也是這種結(jié)果。

　　查詢其他類型的域名