3.验证DNS服务器

　　DNS服务器负责将域名(网址)转换成IP地址，我们可以使用ping命令判断其配置是否正确以及工作是否正常。

　　其方法很简单，只需要在命令提示下输入“ping 域名地址”，例如“pint http://www.chinaitlab.com/”，如果出现“unknown?Host?Name”则表明不能到达，返回提示“Reply from 222.191.251.34: bytes=32 time=27ms TTL=120”则证明DNS服务器能够成功将域名转换为IP地址。借助这个方法，我们也可以查看知名网站所使用的IP地址(图3)。

　　图3

　　三、Netstat

　　我们知道，计算机与网络上的其它计算机建立连接，是通过开放端口的方式来实现的。因此，查看本机开放的端口就显的尤为重要了。

　　在Windows中，我们可以使用netstat查看本机连接的端口状况。在命令提示符下输入“netstat”后回车，这样即可显示当前正在活动的网络连接信息。其中Proto表示使用的协议、Local Address表示使用的本地地址及端口，Foreign Address表示目标地址和端口，State表示端口的状态，例如“CLOSE_WAIT”表示正在关闭的端口、“LISTENING”表示端口正在开放(图4)。

　　图4

　　通过查看活动的网络连接，可以从中判断出哪些连接是正常的连接，哪些连接为非法的连接。建议大家了解常见木马、病毒程序所使用的端口。