求助：内网中ping与访问不成功，但nslookup测试又正常

素数和

现状原因：
公司网络架构： 一台AD服务器+一台EXchange2003内部邮件服务器，
最近内网中，部分PC出现如题问题：
     < 即：不能访问内部邮件，及其其它PC电脑名称，ping邮件服务器或其它PC名称，被解析至218.244.147.169此外部IP了，
ping IP地址又没问题，但用nslookup测试，又正常，就是ping或访问出问题，发现hosts文件又没被更改，真是郁闷啊。>

目前解决办法:
方法一: 用 netsh winsock reset 与 ipconfig /flushdns 命令清理即可;
方法二：更改hosts记录，将AD与邮件服务器的IP与名称加入hosts记录中，如 192.168.10.1   servers01,保存后，更将hosts文件更为只读.
方法三：卸载出问题的PC所有的协议，再重装tcp/ip协议等，可解决。

问题提出与求助：
现在内网中，隔那么久就会有一两台PC出现上面的现象，非得一个一个地处理下，才能正常访问与用内部邮件。
        不知是什么原因？请各位同仁帮忙分析解决！谢谢

[ 本帖最后由 素数和 于 2009-3-2 17:06 编辑 ]

素数和

是不是中了什么病毒？但所有内网PC都安装了symantec，与360安全卫士，并且病毒库是最新的<检查又没发现病毒>。
不解？？？

[ 本帖最后由 素数和 于 2009-2-26 11:29 编辑 ]

everyboy

DNS問題，將有問題的PC的DNS指向內部服務器試下

素数和

DNs指向是没有问题的<是固定IP，首DNS指定为DNS服务器192.168.10.11，这点可确定！>

[ 本帖最后由 素数和 于 2009-2-26 11:37 编辑 ]

tdk

nslookup -qt=any  untpur02.test.com.cn

素数和

谢谢版主，等会发现有类似机器，再将你给的命令结果贴出来.

chenwei383

有可能是病毒，中了病毒的電腦影響到其它的電腦。象arp病毒!

素数和

nslookup -qt=any  的结果：

素数和

谢谢7楼，但我开启了360安全卫士的arp防火墙，不解中...

素数和

正常PC的nslookup -qt=any  的结果：