DNS協(xié)議分析試驗(yàn)報(bào)告

1、工程類(lèi)實(shí)驗(yàn)報(bào)告系：計(jì)算機(jī)與信息學(xué)院 專(zhuān)業(yè):網(wǎng)絡(luò)工程 年級(jí): 09 級(jí)姓名：學(xué)號(hào)：實(shí)驗(yàn)課程：實(shí)驗(yàn)室號(hào)： 實(shí)驗(yàn)設(shè)備號(hào): 實(shí)驗(yàn)時(shí)間： 指導(dǎo)教師簽字： 成績(jī)： 實(shí)驗(yàn)四DNS協(xié)議分析實(shí)驗(yàn).實(shí)驗(yàn)原理DNS是域名系統(tǒng) (Domain Name System)的縮寫(xiě)，是一種分層次的、基 于域的命名 方案，主要用來(lái)將主機(jī)名映射成IP地址。當(dāng)用戶(hù)在應(yīng)用程序中輸 入域名時(shí)，DNS通過(guò)一個(gè)分布式數(shù)據(jù)庫(kù)系統(tǒng)將域名解析為相對(duì)應(yīng)的 IP地址。(1)域名服務(wù)器和域名解析 在互聯(lián)網(wǎng)中，域名解析是通過(guò)域名服務(wù)器實(shí)現(xiàn)的。域名服務(wù)器構(gòu)成對(duì)應(yīng)的層次結(jié)構(gòu)，每個(gè)域名服務(wù)器保存著它所管轄區(qū)域內(nèi)的主機(jī)名和 IP地址的對(duì)照表。這組域名服 務(wù)器是

2、域名 解析的核心。域名解析方式有兩種：遞歸解析和迭代解析。(2)域名解析遞歸解析就是本地域名服務(wù)器系統(tǒng)一次性地完成域名到IP地址的轉(zhuǎn)換，即使它沒(méi)有所要查詢(xún)的域名信息，它也會(huì)查詢(xún)別的域名服務(wù)器。迭代解析則是當(dāng) 本地域名服務(wù)器中沒(méi)有被查詢(xún)的主機(jī)域名的信息時(shí)，它就會(huì)將一個(gè)可能有該域名信息的DNS服務(wù)器的地址返回給請(qǐng)求域名解析的 DNS客戶(hù)，DNS客戶(hù)再向指定的DNS服務(wù) 器查詢(xún)。在實(shí)際應(yīng)用中通常是將兩種解析方式結(jié)合起來(lái)進(jìn)行域名解析。當(dāng)本地域名服務(wù)器沒(méi)有所 要查詢(xún)的域名信息時(shí)，就請(qǐng)求根域名服務(wù)器，根域名服務(wù)器將有可 能查到該域名信息的域名服務(wù)器地址返回給要求域名解析的本地域名服務(wù)器， 本地域名服務(wù)器再

3、到指定的域名服務(wù)器上查詢(xún)，如指定域名服務(wù)器上還沒(méi)有該域名信息，它再將它的子域名服務(wù)器的 IP地址返回 給要求域名解析的本地域 名服務(wù)器，這樣直到查詢(xún)到待解析的域名的IP地址為止(沒(méi)有注冊(cè)的主機(jī)域名除外)，本地域名服務(wù)器再將查詢(xún)結(jié)果返回給 DNS客戶(hù)，完成域名解析。(3) DNS高速緩存 每個(gè)域名服務(wù)器都維護(hù)著一個(gè)高速緩存，存放最近用到 過(guò)的域名信息和此記錄的來(lái)源。當(dāng)客戶(hù)請(qǐng)求域名解析時(shí)，域名服務(wù)器首先檢查它是否被授權(quán)管理該域名，若未被 授權(quán)，則查 看自己的高速緩存，檢查該域名是否最近被轉(zhuǎn)換過(guò)。如果有這個(gè)域名 信息，域名服務(wù)器就會(huì)將有關(guān)域名和IP地址的綁定信息報(bào)告給客戶(hù)，并標(biāo)志為 非授權(quán)綁定，同時(shí)

4、給出獲得此綁定 的域名服務(wù)器的域名，本地域名服務(wù)器也會(huì)將 該綁定通知客戶(hù)。但該綁定信息可能是過(guò)時(shí)的。根據(jù)是強(qiáng)調(diào)高效還是準(zhǔn)確性，客戶(hù)可以選擇接受該綁定信息還是直接與該綁定信息的授權(quán)服務(wù)器聯(lián)系。.實(shí)驗(yàn)工具軟件簡(jiǎn)介1) Simple DNS Plus 軟件Simple DNS Plus軟件是一款簡(jiǎn)單的 DNS服務(wù)器，可以構(gòu)架一個(gè) Intranet/Internet 域 名服務(wù)器，也可以通過(guò) DNS緩存來(lái)提高你的網(wǎng)絡(luò)訪(fǎng)問(wèn)速 度，可以讓你輕松配置域名與IP地 址對(duì)應(yīng)關(guān)系。Simple DNS Plus軟件安裝完成后，其內(nèi)部已經(jīng)存儲(chǔ)了一些根域名服務(wù)器 的IP地 址，當(dāng)收到DNS請(qǐng)求時(shí)，如果在本地緩存中找不

5、到相應(yīng)的記錄，DNS服務(wù)器則向這些根域 名服務(wù)器發(fā)出域名解析請(qǐng)求，并逐步完成解析過(guò)程。同時(shí) 也可以由自己添加相應(yīng)的記錄。將計(jì)算機(jī)配置為DNS服務(wù)器需要進(jìn)行以下配置：將本地連接的TCP/IP屬性中首選的DNS服務(wù)器的IP地址設(shè)置為本機(jī)的IP 地址。(Windows2000不允許設(shè)置為 )運(yùn)行Simple DNSPlus軟件，選擇 DNS服務(wù)器的Tools - Option命令， 彈出圖6-1所示對(duì)話(huà)11:選擇 General選項(xiàng)卡，選中 Run as windows Service 復(fù)選框；圖 6-1 Simple DNS Plus 系統(tǒng)設(shè)置在上圖DNSRequests選項(xiàng)卡中，將本地計(jì)算機(jī)的I

6、P地址選上，使本機(jī)成 為DNS服務(wù)器；使用瀏覽器訪(fǎng)問(wèn)Internet ,如果DNS工作正常則配置完成。2) NSLOOKU命令工具Nslookup是Windows系統(tǒng)自帶的命令工具，可以顯示域名解析，除得到域 名主機(jī)IP外，還可以得到DNS解析服務(wù)器的主機(jī)名稱(chēng)和對(duì)應(yīng)的 IP地址。由 于本次實(shí)驗(yàn)只需要獲取DNS報(bào)文，因此選擇它作為客戶(hù)端工具。.實(shí)驗(yàn)環(huán)境與說(shuō)明(1)實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)Simple DNS Plus 軟件在 Windows XP下安裝和使用的方法；分析 DNS 協(xié)議報(bào)文 格式和DNS協(xié)議的工作過(guò)程；理解 DNS緩存的作用。(2)實(shí)驗(yàn)設(shè)備和連接實(shí)驗(yàn)設(shè)備和連接圖如圖6-2所示，一臺(tái)銳捷S212

7、6G交換機(jī)連接了 2臺(tái)PC機(jī)，分別命 名為PC1 PC2交換機(jī)命名為Switch默認(rèn)河, Internet圖6-2 DNS協(xié)議分析實(shí)驗(yàn)連接圖(3)實(shí)驗(yàn)分組每二名同學(xué)為一組，每小組各自獨(dú)立完成實(shí)驗(yàn).實(shí)驗(yàn)步驟步驟1 :確保主機(jī)PC1可正常使用互聯(lián)網(wǎng)，在 PC1的命令行窗口中輸入: ipconfig/flushdns ,清空主機(jī)中 DNSS存的內(nèi)容。啟動(dòng) Wireshark進(jìn)行監(jiān)聽(tīng)，輸入命令：ping ,觀察DNS、議的記錄，回答問(wèn)題：1)主機(jī)PC1所在網(wǎng)絡(luò)的本地域名服務(wù)器的IP地址是什么？答：SourceDestinationProtocol Infostandard que210. M4.8。.

8、 3工92,168. 0.100DNSstandard qu”007icmpEcho (ping)r2)在主機(jī)的命令行窗口中輸入命令：ipconfig /all ,在顯示結(jié)果中DNSSERVERt顯示了哪些IP地址？這些IP地址之間有什么關(guān)系 ？DNS 服行器：210J4.80.39I答：第一條IF%首選DNS!務(wù)器IP,第二條為備用DNS1務(wù)器的IP。步驟2:按照?qǐng)D6-2連接實(shí)驗(yàn)設(shè)備，配置各計(jì)算機(jī)的IP地址和默認(rèn)網(wǎng)關(guān)，確保計(jì)算機(jī)能正常上網(wǎng)。步驟3:按照本節(jié)第2部分實(shí)驗(yàn)工具軟件簡(jiǎn)介的方法將 PC1配置成DNS服 務(wù)器。Inbcund BNS R自ques七0Li三ten for DKS m妙e

9、wtm on UDF/TC?(S3 (df總ult = 53)On all local IP eddmEes。On ths IP addresses checked below：M12T.0 0.1 ：1|7j 192.16B.0 100步驟4：配置PC2的DNS服務(wù)器為PC1,方法是打開(kāi) “網(wǎng)絡(luò)和Internet 連接”的“網(wǎng)絡(luò)連接”窗口，“本地連接”，右鍵快捷菜單“屬性”，在常規(guī)選 項(xiàng)卡中打開(kāi)“Internet 協(xié)議（TCP/IP）屬性”對(duì)話(huà)框。設(shè)置首選 DNS服務(wù)器地址為00 （以圖 例）。步驟5:清空DNS服務(wù)器緩存，方法：在Simple DNS Plus主菜單執(zhí)行 DNS Cache

10、步驟6:在PC1和PC2上啟動(dòng) Wireshark ,設(shè)置PC1的截獲條件為 “not broadcast and not multicast ，PC2 的截獲條件為 “ host00”，開(kāi)始截獲報(bào)文。步驟7:在PC2上打開(kāi)命令行窗口。如圖6-3所示，執(zhí)行Nslookup,查詢(xún)。C：WMX)WSUyti*fTiJ Aci I rwnfl Vindnw5 Vri mhii ? I(Q (Joyji ighr 1985-2001 AlirioiDfl CorpC Dutiuii巴A山nhUHm舊 nJwkup Drlmilt JJeivei vitsbmihIvAddress; 192.16H10

11、 iu HYPERLINK http:/www.sg www.sg coinStiver iim e-hiwwa sina ccwi119,115025192.16B. 0.1CK工283號(hào)DNSSTqndard query a www,s1n*, coti129.41502212E.6Jr2,5J192. lfi.(3.1.p0i0N5Standard query response133.416196iga.iea.o, ioo192- 3.1.80,30DNSStandard query asina. con14我 672CX)?19(2.31. 80. 00DN5Stan

12、dard query response159.67293900114,134,80.145DNSStandard query A wm, sina, com1810,011144U魏dl其114,134PB0,144DIMSsiZiindircJ qury a ,s1riai,torti171D.CH5499L114.134. SO. 144192.16.1J.L0Q口 NSStandard query response Cnmme. us. si na. cm. cnnetvs. sina. com1E1分。后機(jī) d ICKl1 英.33.4.12DNSStandard query A us

13、 51inak 匚cinh un1910,2560152192. lAB. 0.100DN5Standard query response2010.2570-42192.15S, 0,100202.U2.0.44DNS5candardi query A sfna.camBcn211D.123013502,112-0 A419W J冏，。ONSSrandard query response2210,323975192.168. 0 IM2DNSStandard query a us. sina. tom. cn2310B 50102192ul6fi.0ul0&DNSStandard query

14、response CM郵 Hens. sina. com. cn CMAME jupiter. sin2410.3J5599-192.1e8,0,100192. m. o.ioiDN5Standard query response CNE us. si na. com cn ChLWE news, sina- com3)從報(bào)文可以得知，DNS服務(wù)器所請(qǐng)求的根域名服務(wù)器IP地址為多少答：IP地址為：3r II * WL/F WA.-LJLyi+1 Header checksum: Oxc5c2 correct source： 00 (192.168,04100) Destination: 128,63,2,S3 (128.63,2,53)4)分析報(bào)文，找出 DNS服務(wù)器向哪一個(gè).com域名服務(wù)器發(fā)出請(qǐng)求報(bào)文并寫(xiě)出它的域名和IP地址。答：DNS向域名為 :發(fā)出請(qǐng)求,其IP為 0臼 : type A, class 工N： addr 1933L80.30 name: Type: A (Host address) class: IN (0 x0001) Time To live: 2 days Data length: 4 Addr： 0步驟9:重復(fù)步驟6到步驟8的操作，將截獲的結(jié)果保存為 DNS2-S和DNS2-C分析這