使用Wireshark分析DNS協(xié)議「精編推薦]

1、實驗八 利用wireshark分析dns協(xié)議一、實驗目的分析dns協(xié)議二、實驗環(huán)境與因特網(wǎng)連接的計算機，操作系統(tǒng)為windows,安裝wireshark. ie等軟件。三、實驗步驟nslookup工具允許運行該工具的主機向指定的dns服務器查詢某個dns記錄。如果 沒有指明dns服務器，nslookup將把查詢請求發(fā)向默認的dns服務器。其命令的一般格 式是：nslookup - optionl - option2 host-to-find dnsserver 1、打開命令提示符(command prompt),輸入nslookup命令。server： rd

2、dress： 2name : wviw nit edu address:3c：>nslookup -type«ns server： address： 2non-authoritatiue answer：imit .edu namoseruer bitsy .mit .edu edu nameserver strawb.nit .edu nameseruer = w2b internet address

3、 internet address 51 internet address 60c：>nslookup server： bitsv.mit.edu nddress:non-authoritatiue answer：name:www.aiit.or.kraddress:00c：>_圖屮顯不三條命令，第一條命令：nslookup wwwmitedu "捉岀一個問題”即：“

4、將主機的ip地址告訴我”。屏幕上出現(xiàn)了兩條信息：(1)“回答這一問題” dns服務器的名字和ip地址；(2) 主機名字和工p地址。第二條命令：nslookup -type=ns mit. edu在這個例子中,我們提供了選項“-type=ns"，域為。執(zhí)行這條命令后, 屏幕上顯示了dns服務器的名字和地址。接著下面是三個mit dns服務器，每一個服務器是mit校園里權威的dns服務器。第三條命令: nslookup www .aiit .or.kr bitsy . mit. edu在這個例子屮，我們請求返冋bitsy.mit.

5、edu dns server而不是默認的dns服務器()o 此例中，dns 月艮務器提供主機www.aiit.or.kr 的ip地址。2 ipconfigipconfig用來顯示tcp/ip信息，你的主機地址、dns服務器地址，適配器等信息。 如果你想看到所有關于你所在主機的信息，可在命令行鍵入：ipconfig /allipconfig在管理主機所儲存的dns信息非常有-用。如果查看dns緩存屮的記錄用命令：ipconfig/displsydns要清空dns緩存，用命令：ipconfig/flushdns3、利用wireshark捕獲dns信息(1) 利用ipcon

6、fig命令清空你的主機上的dns緩存。(2) 啟動瀏覽器，將瀏覽器的緩存清空。(3) 啟動wireshark分組俘獲器，在顯示過濾篩說明處輸入“ ip. addr=your_ip_address ” (如:ip. addr=202. 202. 210. 104),過濾器 (filter)將會刪除所有目的地址和源地址都與指定ip地址不同的分組。(4) 開始 wireshark 俘獲。(5) 在瀏覽器的地址欄中輸入：(6) 停止分組俘獲。(7) 重復上面的實驗,只是將命令替換為:nslookup - type二ns (8) 重復上面的實驗，只是將命

7、令替換為：nslookup www. aiit or. kr bitsy.mitedu四、實驗報告在實驗的基礎上，回答以下問題：(1) 你的瀏覽器運行的是http 1.0,還是http1. 1?你所訪問的服務器所運行的 http版本號是多少？(2) 你的瀏覽器向服務器指出它能接收何種語言版本的對象？(3) 你的計算機的ip地址是多少?服務器gaia. cs. umass. edu的ip地址是多少?(4) 從服務器向你的瀏覽器返回的狀態(tài)代碼是多少？(5) 你從服務器上所獲取的html文件的最后修改時間是多少？(6) 返回到你的瀏覽器的內(nèi)容以供多少字節(jié)？(7) 分析服務器響應報文的內(nèi)容，服務器是否明確返回了文件的內(nèi)容？如何獲知？(8) 服務器對第二個http get請求的響應中的http狀態(tài)代碼是多少？服務器是 否明確返冋了文件的內(nèi)容？請解釋。(9) 與這個http get請求相對應的響應報文的狀態(tài)代碼和狀態(tài)短語是什么？(10) 你的瀏覽器一共發(fā)岀了多少個http get請求？這些請求被發(fā)送到的目的地 的ip地址是多少？(11) 對于瀏覽器發(fā)出的最初的htt