着眼DNS服务 灵活管理局域网

    此外，要是我们想对DNS服务器中目前的所有解析记录信息进行查看时，只需要在本地计算机的DOS命令行执行“ipconfig /displaydns”字符串命令，在弹出的如图2所示界面中就能获取所有的解析记录信息了！

    着眼DNS，掌控网络通断

    许多单位为了防止职员上班期间随意上网玩游戏或聊天，常常会通过插拔网络连接线缆或开关路由器电源的方法，来控制局域网网络的接通或断开状态，不过这种网络通断控制方法频繁使用的话，容易给网络设备的性能带来损伤，严重的话能损坏网络设备。其实，我们只要着眼系统的DNS服务，巧妙地利用它的域名转发功能，就能非常轻松地控制局域网所有计算机的网络通断状态了，下面就是具体的控制步骤：

    首先对局域网中每台计算机的上网参数进行正确设置，确保它们统一使用局域网中的主DNS服务器IP地址来进行域名解析操作；做好上面的准备工作后，以超级管理员身份登录进DNS服务器所在的计算机系统，并依次执行“开始”/“程序”/“管理工具”/“DNS”命令，进入到DNS服务器控制台窗口，用鼠标右击目标DNS服务器选项，并从弹出的快捷菜单中选择“属性”项目，打开目标DNS服务器的参数设置界面；

    在该参数设置界面中单击“转发器”标签，进入到图3所示的标签页面，将其中的“启用转发器”项目选中，同时将Internet网络上真正有用的DNS服务器IP地址填写在“IP地址”文本框中，并单击“确定”按钮，这样一来局域网中任一台计算机日后访问Internet网站时，都会先将域名解析任务提交给本地的主DNS服务器，主DNS服务器随后将收到的解析任务自动转交给Internet网络中真正有用的DNS服务器，待域名解析任务完成后主DNS服务器就会将真正DNS服务器反馈过来的解析结果转送给目标计算机站，那样的话目标计算机就能顺利访问到Internet中的目标网站内容了。倘若我们不希望计算机能访问到Internet中的内容时，只需要在图3标签页面的“IP地址”文本框中填写一个无效的DNS服务器地址，那样一来普通计算机由于域名解析失败的原因而无法访问到Internet中的目标网站内容了。

    着眼DNS 判断解析能力

    当我们用手工方法架设好一台DNS服务器后，如何才能知道DNS服务器是否能够顺利地进行域名解析操作呢？其实，我们通常可以借助简单查询和递进查询这两种方式，来巧妙判断DNS服务器的逆向解析能力或正向解析能力，其中借助简单查询方式，我们能快速地检验出DNS服务器能否正确地将计算机名称解析成对应的IP地址，借助递进查询方式，我们能快速地检验出DNS服务器能否正确地将目标IP地址解析成对应的主机名称，下面就是具体的检验步骤：

    首先以超级管理员身份登录进DNS服务器所在的计算机系统，并依次执行“开始”/“程序”/“管理工具”/“DNS”命令，进入到DNS服务器控制台窗口，用鼠标右击目标DNS服务器选项，并从弹出的快捷菜单中选择“属性”项目，打开目标DNS服务器的参数设置界面；

    在该参数设置界面中单击“监视”标签，打开如图4所示的标签页面；先将该标签页面中的“对此DNS服务器的简单查询”项目选中，并单击“立即测试”按钮，这样的话Windows系统将会自动对DNS服务器正向解析能力进行检验，并且会及时将检测结果反馈给我们，倘若检测结果成功的话，那就意味着DNS服务器能够正确地将主机名称解析成对应的IP地址，如果检验结果显示为失败时，那就说明DNS服务器没有架设成功，还需要重新设置相关参数。

我们可以选中图4标签页面中的“对此DNS服务器的递归查询”项目，来对DNS服务器的逆向解析能力进行测试，看看DNS服务器能否顺利地将目标IP地址解析成对应的主机名称，如果检验结果成功的话，那就表明DNS服务器的逆向解析能力是正常的。

    通过局域网共享上网的过程访问速度慢、无法进行网络连接、无法对上网通断权限进行随意控制等等，这些现象或许会经常困扰局域网管理人员，而通过DNS服务和配置后那些看似疑难的问题就可以自行预防和排除了。