一、Nslookup(name server lookup)( 域名查询):是一个用于查询 Internet 域名信息或诊断DNS server问题的工具。nslookup能够指定查询的类型，能够查到DNS记录的生存时间还能够指定使用那个DNSserver进行解释。Nslookup
是一个 监測网络中 DNS server能否正确实现域名解析的命令行工具。 它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 Nslookup 必需要安装了 TCP/IP 协议的网络环境之后才干使用。
演示样例：
[root@desktop40 Desktop]# nslookup 15.201.49.136
Server: 192.168.0.254
Address: 192.168.0.254#53
** server can't find 136.49.201.15.in-addr.arpa: SERVFAIL
[root@desktop40 Desktop]# nslookup 210.192.113.214
Server: 192.168.0.254
Address: 192.168.0.254#53
** server can't find 214.113.192.210.in-addr.arpa: SERVFAIL
[root@desktop40 Desktop]# nslookup 192.168.0.254
Server: 192.168.0.254
Address: 192.168.0.254#53
254.0.168.192.in-addr.arpa name = instructor.example.com.
[root@desktop40 Desktop]#
二、格式
nslookup ［IP地址/域名］
三、应用实例
（1）在本地计算机上使用nslookup命令
$ nslookup
Default Server: name.cao.com.cn
Address: 192.168.1.9
>
在符号“>”后面输入要查询的IP地址域名，并回车就可以。
假设要退出该命令。输入“exit”，并回车就可以。
（2）使用nslookup命令named
输入以下命令：
nslookup
然后就进入式nslookup环境。假设named正常启动。则nslookup会显示当前DNSserver的地址和域名，否则表示named没能正常启动。
以下简介一些主要的DNS诊断。
◆检查正向DNS解析，在nslookup提示符下输入带域名的主机名，如hp712.my.com，nslookup应能显示该主机名相应的IP地址。
如
果仅仅输入hp712，nslookup会依据/etc/resolv.conf的定义，自己主动加入my.com域名，并回答相应的IP地址。
◆检查反向DNS解析，在nslookup提示符下输入某个IP地址。如192.22.33.20，nslookup应能回答该IP地址所相应的主机名。
◆检查MX邮件地址记录在nslookup提示符下输入：
set q=mx
然后输入某个域名。输入my.com和mail.my.com，nslookup应可以回答相应的邮件server地址。即support.my.com和support2.my.com。
四、练习
1.危急的网络命的发展使成为一个不能忽视的问题。finger、ftp、rcp和telnet在本质上都是不的，由于它们在网络上用明文传送口令和数据，嗅探器能够非常easy地截获这些口令和数据。并且。这些服务程序的安全验证方式也是有弱点的。非常easy受到“中间server”方式的攻击。这里笔者把一些不安全的命令依据危急等级列出，见表3所看到的。如今ftp、telnet能够被SSH命令取代绑定在port22上。其连接採用协商方式。使用RSA加密。身份鉴别完毕之后。后面的全部流量都使用IDEA进行加密。SSH（Secure Shell）程序能够通过网络登录到远程主机，并运行命令。
rcp、rlogin等远程调用命令也逐渐被VNC软件取代。
2.在一张网卡上绑定多个IP地址
在Linux下，能够使用ifconfig方便地绑定多个IP地址到一张网卡。
比如，eth0接口的原有IP地址为192.168.0 .254，能够运行以下命令：
ifconfig eth0:0 192.168.0.253 netmask 255.255.255.0
ifconfig eth0:1 192.168.0.252 netmask 255.255.255.0
......
3.改动网卡MAC地址
首先必须关闭网卡设备，命令例如以下：
/sbin/ifconfig eth0 down
改动MAC地址。命令例如以下：
/sbin/ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE
又一次启用网卡：
/sbin/ifconfig eht0 up
这样网卡的MAC地址就更改完毕了。每张网卡的MAC地址是惟一，但不是不能改动的，仅仅要保证在网络中的MAC地址的惟一性就能够了。
4.初步部署IPv6
IPv4
技术在网络发展中起到了巨大的作用。只是随着时间的流逝它不管在网络地址的提供、服务质量、安全性等方面都越来越力不从心，IPv6呼之欲出。
Linux是全部操作系统中最先支持IPv6的，一般Linux基于2.4内核的Linux发行版本号都能够直接使用IPv6。只是主要发行版本号没有载入IPv6模块，能够使用命令手工载入。须要超级用户的权限。
(1)载入IPv6模块
使用命令检測。当中inet6 addr: fe80::5054:abff:fe34:5b09/64，就是eth0网卡的IPv6地址。
# modprobe IPv6
＃ifconfig
eth0 Link encap:Ethernet HWaddr 52:54:AB:34:5B:09
inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::5054:abff:fe34:5b09/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:1360 (1.3 Kb)
Interrupt:5 Base address:0xec00
(2)使用ping命令检測网卡的IPv6地址是否有效
#ping6 -I eth0 -c 2 fe80::200:e8ff:fea0:2586
和IPv4不一样。使用ping6命令时必须指定一个网卡界面，否则系统不知道将数据包发送到哪个。
I表示Interface、eth0是第一个网卡。－c表示回路，2表示ping6操作两次。
(3)使用ip命令在IPv6下为eth0添加一个IP地址
#ip -6 addr add 3ffe:ffff:0:f101::1/64 dev eth0
使用ifconfig命令，查看网卡是否出现第二个IPv6地址。
Linux网络的主要长处是可以实现资源和信息的共享，而且用户可以远程訪问信息。Linux提供了一组强有力的网络命令来为用户服务，这些工具可以帮助用户进行网络设定、检查网络状况、登录到远程计算机上、传输文件和运行远程命令等。
上面介绍了Linux中比較重要的网络命令，事实上Linux还有很多命令须要学习。
Linux网络操作命令的一个特点就是命令參数选项非常多，并不要求所有记住，关键在于理解命令的主要用途和学会使用帮助信息。