邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 求助：内网中ping与访问不成功，但nslookup测试又正常 [打印本页]

作者: 素数和 时间: 2009-2-26 11:06
标题: 求助：内网中ping与访问不成功，但nslookup测试又正常
现状原因：
公司网络架构：一台AD服务器+一台EXchange2003内部邮件服务器，
最近内网中，部分PC出现如题问题：
< 即：不能访问内部邮件，及其其它PC电脑名称，ping邮件服务器或其它PC名称，被解析至218.244.147.169此外部IP了，
ping IP地址又没问题，但用nslookup测试，又正常，就是ping或访问出问题，发现hosts文件又没被更改，真是郁闷啊。>

目前解决办法:
方法一: 用 netsh winsock reset 与 ipconfig /flushdns 命令清理即可;
方法二：更改hosts记录，将AD与邮件服务器的IP与名称加入hosts记录中，如 192.168.10.1 servers01,保存后，更将hosts文件更为只读.
方法三：卸载出问题的PC所有的协议，再重装tcp/ip协议等，可解决。

问题提出与求助：
现在内网中，隔那么久就会有一两台PC出现上面的现象，非得一个一个地处理下，才能正常访问与用内部邮件。
不知是什么原因？请各位同仁帮忙分析解决！谢谢

[ 本帖最后由素数和于 2009-3-2 17:06 编辑 ]

dns.JPG (54.94 KB, 下载次数: 0)

作者: 素数和 时间: 2009-2-26 11:06
是不是中了什么病毒？但所有内网PC都安装了symantec，与360安全卫士，并且病毒库是最新的<检查又没发现病毒>。
不解？？？

[ 本帖最后由素数和于 2009-2-26 11:29 编辑 ]

作者: everyboy 时间: 2009-2-26 11:23
DNS問題，將有問題的PC的DNS指向內部服務器試下

作者: 素数和 时间: 2009-2-26 11:30
DNs指向是没有问题的<是固定IP，首DNS指定为DNS服务器192.168.10.11，这点可确定！>

[ 本帖最后由素数和于 2009-2-26 11:37 编辑 ]

作者: tdk 时间: 2009-2-26 12:45
nslookup -qt=any untpur02.test.com.cn

作者: 素数和 时间: 2009-2-26 14:06
谢谢版主，等会发现有类似机器，再将你给的命令结果贴出来.

作者: chenwei383 时间: 2009-2-26 14:40
有可能是病毒，中了病毒的電腦影響到其它的電腦。象arp病毒!

作者: 素数和 时间: 2009-2-26 14:43
nslookup -qt=any 的结果：

dns2.JPG (82.37 KB, 下载次数: 0)

作者: 素数和 时间: 2009-2-26 14:45
谢谢7楼，但我开启了360安全卫士的arp防火墙，不解中...

作者: 素数和 时间: 2009-2-26 14:52
正常PC的nslookup -qt=any 的结果：

dns3.JPG (66.36 KB, 下载次数: 0)

作者: 素数和 时间: 2009-2-26 15:08
出现一个怪问题：<如图:>

dns4.JPG (76.39 KB, 下载次数: 0)

作者: tdk 时间: 2009-2-26 15:53
你应该还开了 wins等其他服务
或者看看 etc 下的hosts和lmhosts等文件

作者: 素数和 时间: 2009-2-27 14:36
谢谢，没开wins等其它服务啊，开了wins好像也没关系吧，
关键是etc 下的五个文件都没更改过，特别是hosts和lmhosts没更改过
郁闷中....

作者: tdk 时间: 2009-2-27 16:32
你直接ping 主机名这个归wins解析范畴

作者: 素数和 时间: 2009-2-28 09:17
谢谢！
< 原客户端DNS设定为：
首DNS： 192.168.10.11
备用DNS：202.96.134.133>
删除备用DNS后，出问题的机器即恢复正常了，可能是备用DNS引起的。

作者: tdk 时间: 2009-2-28 21:39
标题: 回复 15楼素数和的帖子
不是很明白。
一般情况下，客户端配置的主dns如果没有问题，那么不会去找备用dns
但是你ping netbios 一般是wins服务负责解析
....
还是希望能搞清楚原因
我也学习一下

作者: 素数和 时间: 2009-3-2 17:01
谢谢版主！
我服务器上没装WINS服务，只装了DNS服务。
我也这样认为,按理来说，是先走主DNS，没弄明白是怎么回事!
我想可能原因是：
我的DNS服务器上，高的转发中也有：202.96.134.133，而客户端备用DNS又设为：202.96.134.133，是不是有冲突了？还是...?

但现在有效解决方法：
方法一、.更改HOSTs记录，但ping 没加入hosts的其它电脑名称，有时会有问题< 无效，只能保证至mail、AD服务器没问题>。
方法二. 删除了备用DNS，就完全正常了！
方法三. 我将DNS的转发DNS设为：202.96.128.68<至目前为至，发现没删备用DNS的客户端，相互ping、访问没问题，正常，此法有待再几天才能确定最终结果。

作者: 素数和 时间: 2009-3-2 17:03
得到Winos论坛的兄弟的解释如下：
{
这个问题论坛里面应该也已经讨论过多次。
记住，域中的计算机，不要将dns指向外部dns服务器，即使是备用也不可以。客户端使用那台dns服务器进行解析是按照一定算法的（具体怎样的机制，没找到相应资料，有人可否提供？），所有设置中的dns服务器均有可能会被用来进行解析，所以有时用来解析的dns服务器就可能无法解析或者解析出错误地址。
}
我觉得有一定的道理，但还是不太明确真正的原因？

作者: tdk 时间: 2009-3-2 22:06
哦这样啊那可能是dns劫持类型了
你在你机器上输入 ping sohu11andsina11.com
看看是不是返回那个ip

如果是那就是
dns劫持

疏忽了这点

作者: 素数和 时间: 2009-3-4 14:34
之前一直那样设置的，都没在意这种现象，谢谢

作者: tdk 时间: 2009-3-4 15:45
标题: 回复 20楼素数和的帖子
19楼让你测试的ping 作了吗？
是否返回该ip?

作者: 素数和 时间: 2009-3-5 10:26
< 哦这样啊那可能是dns劫持类型了
你在你机器上输入 ping sohu11andsina11.com
看看是不是返回那个ip
如果是那就是
dns劫持
疏忽了这点>
现在内网的PC基本正常，稍后再找一台有问题的PC，将其结果贴上来。
谢谢

作者: 素数和 时间: 2009-3-5 11:01
将我自己的备用DNS更为： 202.96.128.68后<DNS服务器的转发DNS为：202.96.128.68>，测试结果如下：

dns.JPG (130.89 KB, 下载次数: 0)

作者: 素数和 时间: 2009-3-5 11:09
将客户端PC的备用DNS更为其它：202.96.134.133后，结果：

[ 本帖最后由素数和于 2009-3-5 11:15 编辑 ]

dns2.JPG (141.15 KB, 下载次数: 0)

dns2.JPG (126.19 KB, 下载次数: 0)

作者: tdk 时间: 2009-3-5 12:08
标题: 回复 24楼素数和的帖子
sohu11.com 是存在的
你需要换一个不存在的域名去ping
ping sohu11andsina11.com 这个试试看

作者: 素数和 时间: 2009-3-5 14:58
ping sohu11andsina11.com 这个的结果<没返回IP地址的>：

[ 本帖最后由素数和于 2009-3-5 14:59 编辑 ]

dns3.JPG (58.6 KB, 下载次数: 0)

作者: tdk 时间: 2009-3-5 15:09
？你现在直接ping untpur02 是正常状态？
需要在错误状态时候去测试
如果你已经改好了，这个测试就没用了

作者: 素数和 时间: 2009-3-6 09:09
谢谢版主！在错误状态下测试，结果也一样：

dnss.JPG (88.92 KB, 下载次数: 0)

作者: tdk 时间: 2009-3-6 09:50
标题: 回复 28楼素数和的帖子
看上去不完全是dns劫持造成的了
除非现在劫持发生了变化，只劫持某一部分记录类型如A或者mx等
再研究一下吧

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)