計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)6.1-DNS服務(wù)器配置與分析

應(yīng)用層第6

章鄭宏宿紅毅編著計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)6.1DNS服務(wù)器配置與分析6.2FTP服務(wù)器配置與分析6.3WEB服務(wù)器配置與HTTP分析6.4DHCP服務(wù)器配置與分析6.1DNS服務(wù)器配置與分析3實(shí)驗(yàn)6.1.1DNS簡(jiǎn)單配置與分析實(shí)驗(yàn)?zāi)康?．理解DNS基本工作過(guò)程。2．了解DNS報(bào)文結(jié)構(gòu)。實(shí)驗(yàn)裝置1．華為eNSP軟件。2．Wireshark。46.1

DNS服務(wù)器配置與分析實(shí)驗(yàn)原理（1/2）DNS（DomainNameSystem，域名系統(tǒng)）是互聯(lián)網(wǎng)使用的命名系統(tǒng)，用來(lái)把域名轉(zhuǎn)換為IP地址。DNS是一個(gè)聯(lián)機(jī)分布式數(shù)據(jù)庫(kù)系統(tǒng)，采用客戶服務(wù)器方式。域名采用層析結(jié)構(gòu)。域名到IP地址的解析是由分布在互聯(lián)網(wǎng)上的許多域名服務(wù)器程序（即域名服務(wù)器）共同完成的。為了提高域名服務(wù)器的可靠性，DNS域名服務(wù)器把數(shù)據(jù)復(fù)制到幾個(gè)域名服務(wù)器保存，其中的一個(gè)是主域名服務(wù)器，其他的是輔助域名服務(wù)器。當(dāng)主域名服務(wù)器出故障時(shí)，輔助域名服務(wù)器可以保證DNS的查詢工作不會(huì)中斷。56.1

DNS服務(wù)器配置與分析實(shí)驗(yàn)原理（2/2）DNS服務(wù)器內(nèi)的每一個(gè)域名都有自己的域文件（zonefile），域文件由多個(gè)資源記錄RR（ResourceRecord）組成，資源記錄了與域名有關(guān)的信息，有多種類型。當(dāng)某一個(gè)應(yīng)用進(jìn)程需要把域名解析為IP地址時(shí)，該應(yīng)用進(jìn)程就調(diào)用解析程序（Resolver），并成為DNS的一個(gè)客戶，把待解析的域名放在DNS請(qǐng)求報(bào)文中，以UDP用戶數(shù)據(jù)報(bào)方式發(fā)給本地域名服務(wù)器。本地域名服務(wù)器在查找域名后，把對(duì)應(yīng)的IP地址放在回答報(bào)文中返回。應(yīng)用進(jìn)程獲得目的主機(jī)的IP地址后，就可與之進(jìn)行通信了。主機(jī)向本地域名服務(wù)器的查詢有兩種方式：遞歸查詢和迭代查詢。一般都是采用遞歸查詢的。66.1

DNS服務(wù)器配置與分析任務(wù)要求（1/2）：某網(wǎng)絡(luò)拓?fù)淙鐖D所示。請(qǐng)?jiān)诜?wù)器上配置并啟動(dòng)

DNS服務(wù)器、FTP服務(wù)器和WEB服務(wù)器，配置

PC和客戶機(jī)的IP地址，允許

客戶機(jī)使用IP地址和域名與FTP服務(wù)器和WEB服務(wù)器通信。抓取PC使用ping命令按名字測(cè)試與FTP或WEB服務(wù)器通信時(shí)所產(chǎn)生的通信，分析

DNS報(bào)文和域名解析過(guò)程。7圖6-1連接PC、客戶機(jī)和服務(wù)器的簡(jiǎn)單網(wǎng)絡(luò)實(shí)驗(yàn)6.1.1

DNS簡(jiǎn)單配置與分析8任務(wù)要求（2/2）：

IPv4地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PC-10

Client-11

Server-12

DNS服務(wù)器2

FTP服務(wù)器域名：2

WEB服務(wù)器域名：2

表6-1

PC、客戶機(jī)和服務(wù)器的IPv4地址、子網(wǎng)掩碼和域名定義實(shí)驗(yàn)6.1.1

DNS簡(jiǎn)單配置與分析實(shí)驗(yàn)步驟（1/4）：步驟1：加載拓?fù)?。啟?dòng)eNSP，單擊工具欄中的“打開文件”圖標(biāo)，加載實(shí)驗(yàn)5.1.1中保存的拓?fù)湮募z查PC、Client和Server的IP地址、子網(wǎng)掩碼、DNS的設(shè)置是否正確。若不正確或未配置，請(qǐng)按實(shí)驗(yàn)5.1.1中的步驟完成IP設(shè)置。檢查DNS、FTP和WEB服務(wù)器的配置是否正確。若不正確或未配置，請(qǐng)按實(shí)驗(yàn)5.1.1中的步驟完成各服務(wù)器的配置。保存拓?fù)洹?創(chuàng)建的網(wǎng)絡(luò)拓?fù)鋵?shí)驗(yàn)6.1.1

DNS簡(jiǎn)單配置與分析10實(shí)驗(yàn)步驟（2/4）：步驟2：?jiǎn)?dòng)設(shè)備和服務(wù)器。單擊工具欄中的“開啟設(shè)備”圖標(biāo)，啟動(dòng)全部設(shè)備。雙擊Server-1，單擊各服務(wù)器的“啟動(dòng)”按鈕，啟動(dòng)DNS、FTP和WEB服務(wù)器。步驟3：確認(rèn)PC-1、Client-1和Server-1之間能按IP地址和域名相互通信。按實(shí)驗(yàn)5.1.1中的步驟，確認(rèn)PC-1、Client-1和Server-1之間能按IP地址和域名相互通信。若能相互通信，繼續(xù)后面的步驟，否則檢查并重新配置PC-1、Client-1和Server-1的IP設(shè)置和服務(wù)器配置，并啟動(dòng)各服務(wù)器。實(shí)驗(yàn)6.1.1

DNS簡(jiǎn)單配置與分析實(shí)驗(yàn)步驟（3/4）：步驟4：開啟數(shù)據(jù)抓包。開啟LSW1端口GE0/0/12的數(shù)據(jù)抓包。本實(shí)驗(yàn)關(guān)注的是DNS通信，所以將Wireshark過(guò)濾器設(shè)置為dns，然后按回車鍵，如圖所示。11實(shí)驗(yàn)6.1.1

DNS簡(jiǎn)單配置與分析12實(shí)驗(yàn)6.1.1

DN