實(shí)驗(yàn)六DNS應(yīng)用協(xié)議配置與分析PPT課件VIP

1、實(shí)驗(yàn)六 DNS應(yīng)用協(xié)議配置與分析27.1 DNS實(shí)驗(yàn)6.1.1 技術(shù)原理pDNS（Domain Name System，域名系統(tǒng)）為互聯(lián)網(wǎng)應(yīng)用（WWW、FTP及E-mail等）提供域名與IP地址的相互轉(zhuǎn)換服務(wù)，是互聯(lián)網(wǎng)網(wǎng)絡(luò)服務(wù)的重要基礎(chǔ)設(shè)施。pDNS作為萬(wàn)維網(wǎng)上域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使用戶(hù)更方便的訪(fǎng)問(wèn)互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的IP數(shù)串。把域名轉(zhuǎn)換為對(duì)應(yīng)的IP地址的過(guò)程叫做域名解析（或主機(jī)名解析）。域名解析的工作主要由域名服務(wù)器DNS完成。DNS協(xié)議運(yùn)行在UDP協(xié)議之上，使用端口號(hào)53。p域名解析方法主要有兩種：遞歸查詢(xún)與迭代查詢(xún)。37.1 DNS實(shí)驗(yàn)6.1

2、.2 實(shí)驗(yàn)?zāi)康模?）掌握DNS的工作原理和工作過(guò)程；（2）熟悉遞歸查詢(xún)與迭代查詢(xún)的理論體系；（3）學(xué)習(xí)DNS服務(wù)器的搭建和配置；（4）驗(yàn)證域名解析過(guò)程；（5）理解DNS緩存的作用。47.1 DNS實(shí)驗(yàn)6.1.3 實(shí)驗(yàn)拓?fù)浔緦?shí)驗(yàn)的拓?fù)浣Y(jié)構(gòu)如圖6-1所示。該域名系統(tǒng)包括一個(gè)根域名服務(wù)器root_dns，兩個(gè)頂級(jí)域名服務(wù)器：com域域名服務(wù)器com_dns和edu域域名服務(wù)器edu_dns。圖6-1 DNS實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)57.1 DNS實(shí)驗(yàn)6.1.4 實(shí)驗(yàn)步驟1. 實(shí)驗(yàn)環(huán)境搭建按照表6-1配置各終端主機(jī)和服務(wù)器的IP地址信息。表6-1 主機(jī)/服務(wù)器IP地址及服務(wù)等信息配置表設(shè) 備IP地址默認(rèn)網(wǎng)關(guān)子網(wǎng)掩

3、碼DNS服務(wù)器終端A540終端B域域名服務(wù)器 _dns054 域域名服務(wù)器 _dns054 com域域名服務(wù)器 com_dns 054 edu域域名服務(wù)器 edu_dns 054 根域名服務(wù)器 root_dns054

4、 Web服務(wù)器1 54 Web服務(wù)器2 54 67.1 DNS實(shí)驗(yàn)6.1.4 實(shí)驗(yàn)步驟2. 配置路由器各接口的IP地址信息及路由協(xié)議路由器各接口的IP地址信息如表6-2所示。設(shè) 備接 口IP地址子網(wǎng)掩碼路由器 R1Fa0/054Fa0/154路由器 R2Fa0/053Fa0/154

5、路由器 R3Fa0/053Fa0/154路由器 R4Fa0/053Fa0/154表6-2 路由器各接口的IP地址信息77.1 DNS實(shí)驗(yàn)路由器R1的配置命令如下：RouterenableRouter#configure terminalRouter(config)hostname R1R1(config)#interface FastEthernet0/0R1(config-if)#ip add

6、ress 54 R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface FastEthernet0/1R1(config-if)#ip address 54 R1(config-if)#no shutdownR1(config-if)#exitR1(config)#router ripR1(config-router)#network R1(config-router)#network R1confi

7、g-router)# exit87.1 DNS實(shí)驗(yàn)路由器R2的配置命令如下：RouterenableRouter#configure terminalRouter(config)hostname R2R2(config)#interface FastEthernet0/0R2(config-if)#ip address 53 R2(config-if)#no shutdownR2(config-if)#exitR2(config)#interface FastEthernet0/1R2(config-if)#ip address 5

8、4 R2(config-if)#no shutdownR2(config-if)#exitR2(config)#router ripR2(config-router)#network R2(config-router)#network R2(config-router)# exit97.1 DNS實(shí)驗(yàn)路由器R3的配置命令如下：RouterenableRouter#configure terminalRouter(config)#hostname R3R3(config)#interface FastEthernet0/0R3(con

9、fig-if)#ip address 53 R3(config-if)#no shutdownR3(config-if)#exitR3(config)#interface FastEthernet0/1R3(config-if)#ip address 54 R3(config-if)#no shutdownR3(config-if)#exitR3(config)#router ripR3(config-router)#network R3(config-router)#network 19

10、R3(config-router)#exit107.1 DNS實(shí)驗(yàn)路由器R4的配置命令如下：RouterenableRouter#configure terminalRouter(config-if)#hostname R4R4(config)#interface FastEthernet0/0R4(config-if)#ip address 53 R4(config-if)#no shutdownR4(config-if)#exitR4(config)#interface FastEthernet0/1R4(config-if)#ip

11、 address 54 R4(config-if)#no shutdownR4(config-if)#exitR4(config)#router ripR4(config-router)#network R4(config-router)#network R4(config-router)# exit117.1 DNS實(shí)驗(yàn)完成上述配置后，各路由器的路由表如圖6-2所示。圖6-2各路由器的路由表127.1 DNS實(shí)驗(yàn)6.1.4 實(shí)驗(yàn)步驟3.分別設(shè)置服務(wù)器和服務(wù)器（1）單擊服務(wù)器，選擇Services

12、（服務(wù)）配置選項(xiàng)卡，選擇HTTP服務(wù)，在右側(cè)的配置界面，開(kāi)啟HTTP和HTTPS服務(wù)；（2）點(diǎn)擊index.html主頁(yè)項(xiàng)對(duì)應(yīng)的edit按鈕，可編輯index.html主頁(yè)，更改主頁(yè)顯示信息。如圖6-3所示；（3）按同樣操作完成服務(wù)器的配置。圖6-3 服務(wù)器的HTTP服務(wù)配置界面137.1 DNS實(shí)驗(yàn)6.1.4 實(shí)驗(yàn)步驟4. 配置各DNS服務(wù)器主要是開(kāi)啟DNS服務(wù)，并填寫(xiě)資源記錄。Packet Tracer 7.0中，DNS資源記錄有4種類(lèi)型，如表6-3所示。記錄類(lèi)型記錄名稱(chēng)說(shuō) 明A主機(jī)記錄建立主機(jī)域名與IP地址之間的映射關(guān)系，實(shí)現(xiàn)通過(guò)域名找到服務(wù)器NS名稱(chēng)服務(wù)器記錄用來(lái)表明

13、由哪臺(tái)服務(wù)器對(duì)該域名進(jìn)行解析CNAME別名記錄為一個(gè)主機(jī)設(shè)置別名SOA起始授權(quán)記錄定義該區(qū)域哪個(gè)名稱(chēng)服務(wù)器是授權(quán)域名服務(wù)器表6-3 資源記錄類(lèi)型147.1 DNS實(shí)驗(yàn)6.1.4 實(shí)驗(yàn)步驟4. 配置各DNS服務(wù)器 單擊各域名服務(wù)器選擇Services配置選項(xiàng)卡，在SERVICES欄中選擇DNS服務(wù)，在右側(cè)的配置界面，點(diǎn)擊On按鈕，開(kāi)啟DNS服務(wù)，在Resource Records（資源記錄）界面輸入各個(gè)資源記錄： Name（名稱(chēng)）框：輸入域名； Type(類(lèi)型)框：輸入資源記錄類(lèi)型； Address（地址）框：輸入域名對(duì)應(yīng)的IP地址。 點(diǎn)擊Add按鈕添加一條資源記錄。完成資源記錄輸入過(guò)程后，各個(gè)

14、域名服務(wù)器的DNS配置界面分別如圖6-4至6-8所示。157.1 DNS實(shí)驗(yàn)圖6-5 域名服務(wù)器com_dns的DNS配置界面圖6-4 域名服務(wù)器_dns的DNS配置界面167.1 DNS實(shí)驗(yàn)圖6-6 域名服務(wù)器root_dns的DNS配置界面圖6-7 域名服務(wù)器edu_dns的DNS配置界面177.1 DNS實(shí)驗(yàn)圖6-8 域名服務(wù)器_dns的DNS配置界面187.1 DNS實(shí)驗(yàn)6.1.5 DNS域名解析過(guò)程分析驗(yàn)證在Packet Tracer的模擬模式下觀察分析PC0分別訪(fǎng)問(wèn).和時(shí)的域名解析過(guò)程以及解析請(qǐng)求和應(yīng)答數(shù)據(jù)包的傳輸過(guò)程。1. 終端A訪(fǎng)問(wèn)時(shí)的域名解析過(guò)程(

15、本地域名解析過(guò)程)終端A訪(fǎng)問(wèn)時(shí)，首先需要知道所對(duì)應(yīng)的IP地址，而客戶(hù)機(jī)獲取對(duì)應(yīng)IP地址的唯一方法是向其所在網(wǎng)絡(luò)的DNS服務(wù)器進(jìn)行查詢(xún)，一次DNS域名解析過(guò)程隨即展開(kāi)。（1）進(jìn)入模擬工作模式，設(shè)置僅捕獲DNS協(xié)議數(shù)據(jù)包；（2）單擊終端A，打開(kāi)Web瀏覽器，在URL框中輸入，然后單擊Go按鈕（或按回車(chē)鍵）；（3）依次點(diǎn)擊Capture/Forward按鈕，觀察域名解析過(guò)程中DNS數(shù)據(jù)包的傳輸過(guò)程。本地域名解析過(guò)程如下：當(dāng)在終端A輸入域名請(qǐng)求網(wǎng)頁(yè)時(shí)，它作為DNS客戶(hù)端，首先產(chǎn)生一個(gè)DNS解析請(qǐng)求數(shù)據(jù)包發(fā)送給它所指向的本地域名服務(wù)器_dns，要求告知域名的IP地址，如圖6-9所示。注意觀察終端A發(fā)送的

16、DNS解析請(qǐng)求數(shù)據(jù)包的格式。本地域名服務(wù)器_dns接收到終端A的DNS解析請(qǐng)求，首先查詢(xún)自己的DNS數(shù)據(jù)庫(kù)，發(fā)現(xiàn)存在相應(yīng)的資源記，于是將域名對(duì)應(yīng)的IP地址放入DNS應(yīng)答報(bào)文中，并向終端A的瀏覽器回復(fù)解析結(jié)果，如圖6-10所示。注意觀察_dns服務(wù)器解析應(yīng)答數(shù)據(jù)包的格式。終端A收到本地域名服務(wù)器_dns的應(yīng)答數(shù)據(jù)包，取出解析出的IP地址，域名解析完成，PC0就可以訪(fǎng)問(wèn)服務(wù)器了，返回的Web頁(yè)面如圖6-11所示。197.1 DNS實(shí)驗(yàn)圖6-9 終端A發(fā)送解析請(qǐng)求數(shù)據(jù)包圖6-10 _dns服務(wù)器解析應(yīng)答數(shù)據(jù)包207.1 DNS實(shí)驗(yàn)圖6-11 終端A域名解析成功，訪(fǎng)

17、問(wèn)服務(wù)器結(jié)果圖圖6-12 終端A的DNS解析請(qǐng)求217.1 DNS實(shí)驗(yàn)6.1.5 DNS域名解析過(guò)程分析驗(yàn)證2. 終端A訪(fǎng)問(wèn)時(shí)的域名解析過(guò)程(外網(wǎng)域名解析過(guò)程)（1）在終端A的瀏覽器中輸入并回車(chē)，在模擬模式下，可以看到終端A生成一個(gè)DNS解析請(qǐng)求數(shù)據(jù)包（如圖6-12所示），該解析請(qǐng)求被發(fā)送給本地域名服務(wù)器_dns。（2）本地域名服務(wù)器_dns收到終端A的DNS解析請(qǐng)求后，查詢(xún)自己的DNS數(shù)據(jù)庫(kù)，沒(méi)有發(fā)現(xiàn)對(duì)應(yīng)的資源記錄，于是_dns作為DNS客戶(hù)端向根域名服務(wù)器root_dns發(fā)送DNS解析請(qǐng)求包，請(qǐng)求解析域名。（3）根域名服務(wù)器root_d

18、ns收到_dns發(fā)來(lái)的DNS解析請(qǐng)求，查詢(xún)自己的DNS數(shù)據(jù)庫(kù)，沒(méi)有發(fā)現(xiàn)直接解析的對(duì)應(yīng)資源記錄，但找到能解析.edu后綴的頂級(jí)域名服務(wù)器edu_dns，于是root_dns向頂級(jí)域名服務(wù)器edu_dns發(fā)送DNS解析請(qǐng)求，請(qǐng)求解析域名。（4）頂級(jí)域名服務(wù)器edu_dns收到root_dns發(fā)來(lái)的DNS解析請(qǐng)求后，查詢(xún)自己的DNS數(shù)據(jù)庫(kù)，沒(méi)有發(fā)現(xiàn)直接解析的對(duì)應(yīng)資源記錄，但找到能解析后綴的權(quán)限域名服務(wù)器_dns，于是edu_dns向權(quán)限域名服務(wù)器_dns發(fā)送DNS解析請(qǐng)求，請(qǐng)求解析域名。（5）權(quán)限域名服務(wù)器_dns收到edu_dns發(fā)來(lái)的DNS解析請(qǐng)求后，查詢(xún)自己的DNS數(shù)據(jù)庫(kù)，發(fā)現(xiàn)可直接解析的對(duì)應(yīng)資源記錄，于是將域名對(duì)應(yīng)的IP地址放入DNS應(yīng)答報(bào)文中，并向頂級(jí)域名服務(wù)器edu_dns回復(fù)解析結(jié)果，如圖6-13所示。227.1 DNS實(shí)驗(yàn)圖6-13 _dns服務(wù)器解析應(yīng)答數(shù)據(jù)包237.1 DNS實(shí)驗(yàn)6.1.5 DNS域名解析過(guò)程分析驗(yàn)證2. 終端A訪(fǎng)問(wèn)時(shí)的域名解析過(guò)程(外網(wǎng)域名解析過(guò)程)（6