計(jì)算機(jī)網(wǎng)絡(luò)原理實(shí)驗(yàn)實(shí)驗(yàn)二

1、實(shí)驗(yàn)二 利用Wireshark分析DNS協(xié)議一. 實(shí)驗(yàn)?zāi)康姆治鯠NS協(xié)議了解GNS3的基本操作二. 實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)，操作系統(tǒng)為Windows,安裝有Wireshark、IE、GNS3等軟件。三、實(shí)驗(yàn)步驟ns lookup工具允許運(yùn)行該工具的主機(jī)向指定的DNS服務(wù)器查詢(xún)某個(gè)DNS記錄。如果沒(méi)有 指明DNS服務(wù)器，ns lookup將把查詢(xún)請(qǐng)求發(fā)向默認(rèn)的DNS服務(wù)器。1 n打開(kāi)命令提示符(Command Prompt),輸入ns lookup命令。巻理員:C:Wincowssystem32cmd.exeC：ns lookup wvmj .usst. edu .cndnslusst.e

2、服務(wù)器；Address:名稱(chēng)：Address:vjwvj usst. edu . cnC：nslookup -type=NS 撮務(wù)器:dnsl .usst. edu .cnAddress:202 .120.2236 dns2.U3dns3 .naineseier==dns

3、3--cninternet address = internet addrc33 - internet address = con dn32u33t .C = Xn3lookup wv/w.oolc. 振務(wù)器:dns2 .usst. edu .cn Address:202 .120.223.5莠袈咸應(yīng)答：名稱(chēng)： ww.google -comAddresses :2404 ：G800 ：4005:802 s ：10101?3 .194.127.11314173.

4、194.127.1151612圖中顯示三條命令，第一條命令：nslookup 提出一個(gè)問(wèn)題”即：“將主機(jī)的IP地址告訴我”。屏幕上出現(xiàn)了兩條信息：(1) “回答這一問(wèn)題” DNS服務(wù)器的名字和IP地址；（2）主機(jī)名字和IP地址。第二條命令：nslookup - type二NS在這個(gè)例子中，我們提供了選項(xiàng)“-type二NS”，域?yàn)椤?執(zhí)行這條命令后，屏幕上顯示了DNS服務(wù)器的名字和地址。接著下面是三個(gè)USST DNS服務(wù)器， 每一個(gè)服務(wù)器是USST校園里缺省的DNS服務(wù)器。第三條命令：nslookup 在這個(gè)例子中，我們請(qǐng)求返回DNS serv

5、er而不是默認(rèn)的DNS 服務(wù)器。此例中，DNS服務(wù)器提供主機(jī)的IP地址。C C: TIJTOOTSsys eA32cMd. exeMicrosoft Windows XP 版權(quán)所有 1985-2B01CovpC： Docuncnts and Sott indminictratoi*nslooLup uv/w-usst .Server： dnsi.U33t.cducnAddress:202.120.223 6Name ：wvv;usst .edu cuAddress:C：XDocunents and SettingsAdministratornslookup

6、 -type=NS Server： Address:naneserver = naneserver = nameseruep = dns 3 usst .usut .gdiQ.cninterneta(idi*ess=202.12fl.22今.6internetaddreoe=inte

7、rnetaddress=202.120.223 8C： SDuuuiiients and So11 inys(ImJUiDtratur2、i pconfigipconfig用來(lái)顯示TCP/1P信息，你的主機(jī)地址、DNS服務(wù)器地址，適配器等信息。如果你想看到所有關(guān)于你所在主機(jī)的信息，可在命令行鍵入：ipconfig /a I ICommand Promptipconf ig Zal1Mindows IP Conf igupat ionHost Nane Primary Dns Suffix Node Type IP Routiny EnabledWINS Proxy Enabled. LEtho

8、i*net adaptor Local Ai*oa Connection：Connect ion-spec ific DNS Suffix Descript iononPhysical AddressDhcp EnabledAutoconf iguration Enabled IP AddressSubnet Mask Default Gateway DHCP Server DNS Set*verc USG11631-ZMUQA6Hybrid No NoPrimary WINS Server Secondary WINS Server Lease ObtainedLease Expires C

9、：、.poly e PRO/1B0 UE Network Connecti:00-09-6B-10-60-99:Yes:Yes:60:s :1282329.25:12823829.22382:3:2:Honda August 3U.l：3U：5d HM:Honda August 30. 2004 7：3B：50 PHipconf i g在管理主機(jī)所儲(chǔ)存的DNS信息非常有用。如果查看DNS緩存中的記錄用命令

10、:ipconfig /displaydns要清空DNS緩存，用命令：ipconfig /flushdns3、利用Wireshark捕獲DNS信息(1) 利用ipconfig命令清空你的主機(jī)上的DNS緩存。(2) 啟動(dòng)瀏覽器，將瀏覽器的緩存清空。(3) 啟動(dòng)Wi reshark分組俘獲器，在顯示過(guò)濾篩說(shuō)明處輸入二二your_ IP address”(如：=),過(guò)濾器(filter)將會(huì)刪除所有目的地址和源地址 都與指定IP地址不同的分組。(4) 開(kāi)始 Wi reshark 俘獲。(5) 在瀏覽器的地址欄中輸入：(6)停止分組俘獲。(7)重復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：nslookup - ty

11、pe=NS (8)重復(fù)上面的實(shí)驗(yàn), 只是將命令替換為：nslookup 、GNS3的基本操作四. 實(shí)驗(yàn)報(bào)告在實(shí)驗(yàn)的基礎(chǔ)上，回答以下問(wèn)題：(1)查找DNS查詢(xún)和響應(yīng)消息，發(fā)送的是UDP還是TCPUdp(j 丄 r icerr i(l nrutucu i ver luri 4, 二廠(chǎng) j: 丄 u丄丄u丄o m二user Datagram Protocol, src Port: 59381 (59381), Dst Port Source port: 59381 (59381)Destination port: domain (53)Length: 40田 checksum: 0x97e0 val

12、ldati0n disabled* Domain Name system (query)(2) DNS查詢(xún)消息的目的地端口號(hào)是多少DNS響應(yīng)消息的源端口號(hào)是多少53, 59381出 丄 r iterr ieu nruLucu 1 ver luri 4, 3 廠(chǎng) j: 丄 u丄丄u丄o0 User Datagram Protocol, Src Port: 59381 (59381), Dst PortSource port: 59381 (59381)Destination port: domain (53)Length: 40田 checksum: 0x97e0 validation disa

13、bled+ Domain Name system (query)(3) DNS查詢(xún)消息向哪個(gè)IP地址發(fā)送請(qǐng)求利用ipconfig來(lái)確定你的本地DNS服務(wù)器的IP地址，這兩個(gè)IP地址相同嗎54202.120.2236Defau.lt Gateway DNS Sei*-ueps 相同的(4) 檢查DNS查詢(xún)消息，這個(gè)DNS查詢(xún)是什么類(lèi)型這個(gè)查詢(xún)消息期望什么回答Doma i n Name System遞歸查詢(xún)，得到的地址/sss I c I lji ici a ddn. rE) Quar i es(Bgoogle .con: type A? cl ass inS Answers(

14、5) 檢查DNS響應(yīng)消息，這個(gè)消息提供了多少回答每一個(gè)回答包括了什么6個(gè)回答，包括：域名， 域名對(duì)應(yīng)的ip地址， 存在時(shí)間， 數(shù)據(jù)長(zhǎng)度，RR的類(lèi)別代碼，地址E Answers googrD aom wwgoog-pcom www goclgrD com wwwgoclg卩 com wwwgoclg卩 com www.googlrDhclmtype A type A Hypeb type A type A type bAUrihorri2ri-J.r5Z5amfb5erer sal ass cl d55 cl ass cass cass cassININININININaddr addr add

15、r addr addr addrJH25H z5H25H z5H255H200H z GOH z GOH z GOH2GO二COHOH3g gH7H O6HO5 AnswersmVA5AV google ccm type?cass IN adclr 74H25H281O5N-ame- ”0愛(ài).googlecomType; (HOSH-address) class - IN (0X0001)T-J.me to15 secondsData length- 4Add 二 74125128105 (74H25H2HO5)GNS3:P2藏吉護(hù)從命令：enabconf tip defau-rlgatewa

16、yo loo 254 in:o、oip add 1OLOO1o shut:L&kt* : ?s- WM 812P249 1O1】8P249 2.92M&K3 1921$1E3 19K0 249 1913 9 249 1913 9 24 9 1913 9 249 1913 9 24 9 1913 0 249 wgK3 s. s-s-s 10aw9hiy,】Fr4bo SThBra2&3 STUgQ2S6 ZJfxknQ4* ?rgQ73 mfxhra73 ZEEQ302 srnchra302 srnchrd72 smehrd73 srnchrd72 srnchrd73 srnchrd72 srn

17、chrd73 srnchrd3 srnchrd480 srnchrd730 srnchrd73 smcllrdfx f X f X f X f X tyGery rQpcn 希 0x951d AX5m xx - A2- a llr239zn112 A lly 239 ？10 27JHY rQpcnye 0392 5 戈E *w,psh4;enA8 a llr23921027 D Uy239sru GkyGky GkyJw Gky0X9C2 cx2nAQ2rchmnk8*aunc-tK cxni4gstLn&T a i.7320r6171 aQ-l* 913Q3EQHFunw-u (GloosA

18、C3W5 r4gKkd 二 gh Unna3o591 匕 AunFrnyn r4glckd =:【- unprnadQwoseAC3W.&5 2S.R5 *ugv【Miromod pac】 yfofnQd PVQrt】:* bui du C2:* bul dF C225 r 3d3JJeRey net CXE eoB45k3cbl 4R4m 亠 W4jenet a$H1VW packed】$1 務(wù) Walfomed padowss qurr-f 300cn301 936:善0雖9W6S 9366 0-釜 o 7-40xnm07 -1* 亠 u09o 240 MSS700 02168m 7=82

19、00 IP P28 on10?0 益168: 5-cw-o. 益168: 5-cw-o.102 168: 1 二249 s249Dxs Dxx Dxx Dxx Dxx Dxx nM3 srncura2b 5 2fxurd70 三 fxurQ26? zrrgQ70 三 fxurQ26? ?rEQMucpery f X f X f X f X f X 2 f c$413a & .*. Q-noa rR0 Ox社wd nxin Q& fr *w60cn rR q OxBSdO ex冬e QRK*h260cn rRAQ 0XC464 ex冬 NU、2 a hunAnMFmd 3E 2$ byx& on

20、 去 rtl0S2 bm) 2$ b/TRAl主斤&01.52 bRA) on InKorrwco 0 sfs. KrDO 二e.KrfOQeoMUHEEMlYyD5H FOKCCTSSKPWC0f?Bmc“$l“d2u.c. Sts Fr ./QAIOn 4 mc: 10m280m。p0 U8 0 V。) 021 102】68M】swo97A68rsj Eg CQJ9U3 2R0rzrc m swCJwyper 6127861278)w sysxwi qoAponro)cccc00】00E-0030. I 不CVXOJVEtuu5euDnMXAXS：FQF Z98 8 By0o】-;QQ E

21、 6C SI a X 8 14 po 00 H 3c 8c 00 00 3b 11 7d & s CO f9 2 08 _20 01 9900 ws 2 s 8 & RE 匕 3d SI 80 00 01 00 03 00 tM 00 s 2 71 75 72 901 $ 03 33 30 wo 02 6Z 6 00 00 01 W 01 do R s 05 00 0】00 3 3 、 3 4a r 3 、：* b 3(2)53 61278AO 2 匕哲& 0:5Fcp“0qp1bg erww19324wf F?-9 A 1061201.6766hMb360g A 12ra819178PH8-

22、DL.L-Lid-二 , BC - elal目 ITlag -hXMlllIItt泉-K三沁-!$-22: 一色I(xiàn)HElllK甲n - EJ0 $aQ 令 esQ_lg!IIa1Q Qlplg_ lSI.3IX18?=、TgtfML?13q3 071278300 】0】23o TO S7 2】a4w】00弐21.68rs 64 26s8w900 7】3o116zn 67 2】7w2won21.68rs 70 27s70s0m2168rs 3 2】80 口 M0121.68rs7Z 2.73 z- 109 w My 3- 12 4 10: 198 5- Z03 5- 273 6 27: 290

23、p 311 7-19129800 10常8049 1920590sow2?oz49 O07sool92lxels 899W0292 :wers 0K900192 1& m 10709200 192lxers 0E3000192 1& m wefoolFlgru 5242040010MNoM$ 58371100192BWrs S3S s. W9 s- s 10785300 】92BWrs【r總m 益1.6S.1SW 2is 30匸6 227 益1.6S.1SW 2is 30匸6 227 10128a249 i.0128d9 W$1L53 10 :U80 249 10 :U80 249 10 :U

24、80 249 10 :U80 249 10 :U80 249 10 :U80 249 21?30L3 222 10 :U80 2494- Kww pt ?、 X :hrErli4b。？ErQ2832S6 ZJEnQ406 ZJEnQ73 rgfQ73 Zrrg-XQ302 srnchra302 srnchrd72 Fnchrd73 srnchrd72 Fnchrd73 srnchrd72 Fnchrd73 srnchra477 srnchrd4g mchra73C Fnchrd73 srnchragoxoxoxoxDxsDxsDxsDxsDxsDxsDxsDxsDxsDxsDxsDxsf Xf

25、 Xfxf Xfxf0M4-19f$4=9 f$4=9fr&40 OxQcci cxn4Q2rchwpA8Kicr9r-r.K cxnE54gil5a*1nM A 17320r6171 AQ-l : Qlrapcnze 0K95】d CXE 歲M3 入8 Ilr239zlln2 A 115 239 ZIP 27rapcnzc 0X592 5E 1UL3W ZLO 27 D s239mE:d3JncA qurrf,a 3d3ncA qurrf,A 3d3ncA qurrf.unknyn (61000) AC0W85 fr.Hsufi Mb&h 疔on Qssj AC*3Q5 ar:kd lag:

26、【HiYUBU OW9S6) AC3W85 -JatwTVDialrofTIQd CM】CMUlromod puckot】 a f*btLducow :F bul du C2-cmcon 3009-cbcon 3009-cbcon3docnrapcnze 0E519 CXE crr&s32mec 入8w*3ekeynez CME e62ys-cbrak4n=wixnM AQ133Tal?mcd PaQ.13 Walfomed Pam3d a aurLKd301 9=9802000 19, 50ls s 97tn72000】p】23oM。 s 970w8xfn02168rs w父F7074280

27、0】0】23oM。 Z6S 97E570=02168r153 Z66 F7】28840mo】2om ? 0 7-4 0;g -07 -1$ 亠 二亠 R*aF 3E 2$ bylR on wire 20c&lc252lbitxsir-mgrm-o crhsrn&x KrMl 二02 二!:*90 (00utf?ou2:gyD5X Fgcom.sK2wc 公!?B“6C“S1“B“3CKmgr-I&T prQ81 4 MC】0：128F24OPO123O：M RK 2-92：168l】sz O92.168rs U54T pr*R2. xrc porrtsw csw) Rx #1 6127S612

28、78) nA23 1 zyixwi qgAponm)5-s-o-102 168匸 sw10l】80249102 168匸 sw10l】802491 168匸 S3 240劇DxzDxxDxzDxxDxx3r370 ?3】ra Ub5 ?rgd70 rgd267 EEfQ70 rgd267 mrgQ7fa:2、M、dcperyfs.xfxfs.xfs.xfx7 f iir881032 、 3 _n 3 、 4JQ *!*-& 辰畐?IIL:二13一IKW 俺倉(cāng)-0二-f - s - 2 6TT、總畳- -K三淪 - 2-二0了M21S-PEWZ.ff&A建oouJQj 區(qū)el北時(shí)耳nil-985 mm flier:f :nd 2:tuvgmHdal-pc8fhr、 =1$ Con:!lu;tl8ZON Z&2 PH tn sffix Mndii MMa IF tou:njl Eabr4i cIHe