計(jì)算機(jī)網(wǎng)絡(luò)原理實(shí)驗(yàn)實(shí)驗(yàn)二

1、-. z.實(shí)驗(yàn)二 利用Wireshark分析DNS協(xié)議一、實(shí)驗(yàn)?zāi)康姆治鯠NS協(xié)議了解GNS3的根本操作二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)，操作系統(tǒng)為Windows，安裝有Wireshark、IE、GNS3等軟件。三、實(shí)驗(yàn)步驟nslookup工具允許運(yùn)行該工具的主機(jī)向指定的DNS效勞器查詢*個(gè)DNS記錄。如果沒有指明DNS效勞器，nslookup將把查詢請(qǐng)求發(fā)向默認(rèn)的DNS效勞器。1、翻開命令提示符mand Prompt，輸入nslookup命令。圖中顯示三條命令，第一條命令：nslookup .. 提出一個(gè)問題即：將主機(jī).. 的IP地址告訴我。屏幕上出現(xiàn)了兩條信息

2、：1答復(fù)這一問題DNS效勞器的名字和IP地址；2.. 主機(jī)名字和IP地址。第二條命令：nslookup type=NS .在這個(gè)例子中，我們提供了選項(xiàng)-type=NS，域?yàn)?。執(zhí)行這條命令后，屏幕上顯示了DNS效勞器的名字和地址。接著下面是三個(gè)USST DNS效勞器，每一個(gè)效勞器是USST校園里缺省的DNS效勞器。第三條命令：nslookup ..在這個(gè)例子中，我們請(qǐng)求返回. DNS server 而不是默認(rèn)的DNS效勞器(.)。此例中，DNS 效勞器dns2.usst.ed

3、u.提供主機(jī).google.的IP地址。2、ipconfigipconfig用來(lái)顯示TCP/IP 信息, 你的主機(jī)地址、DNS效勞器地址，適配器等信息。如果你想看到所有關(guān)于你所在主機(jī)的信息，可在命令行鍵入：ipconfig /allipconfig在管理主機(jī)所儲(chǔ)存的DNS信息非常有用。如果查看DNS緩存中的記錄用命令：ipconfig /displaydns要清空DNS緩存，用命令：ipconfig /flushdns3、利用Wireshark捕獲DNS信息1利用ipconfig命令清空你的主機(jī)上的DNS緩存。2啟動(dòng)瀏覽器，將瀏覽器的緩存清空。3啟動(dòng)Wireshark分組俘獲器，在顯示過濾篩說(shuō)

4、明處輸入 ip.addr=your_IP_address(如：ip.addr=)，過濾器filter將會(huì)刪除所有目的地址和源地址都與指定IP地址不同的分組。4開場(chǎng)Wireshark俘獲。5在瀏覽器的地址欄中輸入：.google.6停頓分組俘獲。7重復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：nslookup type=NS .8重復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：nslookup .google. .4、GNS3的根本操作四、實(shí)驗(yàn)報(bào)告在實(shí)驗(yàn)的根底上，答復(fù)以下問題：查找DNS 查詢和響應(yīng)消息,發(fā)送的是UDP 還是TCPUdp DNS 查詢消息的目的地端口號(hào)是多少？DN

5、S 響應(yīng)消息的源端口號(hào)是多少？53,59381DNS 查詢消息向哪個(gè)IP 地址發(fā)送請(qǐng)求？利用ipconfig 來(lái)確定你的本地DNS 效勞器的IP 地址,這兩個(gè)IP 地址一樣嗎？一樣的檢查DNS 查詢消息,這個(gè)DNS 查詢是什么類型？這個(gè)查詢消息期望什么答復(fù)？Domain Name System遞歸查詢,得到.google. 的地址 檢查DNS 響應(yīng)消息,這個(gè)消息提供了多少答復(fù)？每一個(gè)答復(fù)包括了什么？6個(gè)答復(fù),包括: 域名, 域名對(duì)應(yīng)的ip地址, 存在時(shí)間, 數(shù)據(jù)長(zhǎng)度, RR的類別代碼,地址GNS3：PC1 模擬關(guān)鍵命令：enabconf tip default-gateway .254int f0/0 ip add no shut(