DNS協(xié)議分析試驗報告

1、工程類實驗報告系：計算機與信息學(xué)院 專業(yè):網(wǎng)絡(luò)工程 年級: 09 級姓名：學(xué)號：實驗課程：實驗室號： 實驗設(shè)備號: 實驗時間： 指導(dǎo)教師簽字： 成績： 實驗四DNS協(xié)議分析實驗.實驗原理DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種分層次的、基 于域的命名 方案，主要用來將主機名映射成IP地址。當(dāng)用戶在應(yīng)用程序中輸 入域名時，DNS通過一個分布式數(shù)據(jù)庫系統(tǒng)將域名解析為相對應(yīng)的 IP地址。(1)域名服務(wù)器和域名解析 在互聯(lián)網(wǎng)中，域名解析是通過域名服務(wù)器實現(xiàn)的。域名服務(wù)器構(gòu)成對應(yīng)的層次結(jié)構(gòu)，每個域名服務(wù)器保存著它所管轄區(qū)域內(nèi)的主機名和 IP地址的對照表。這組域名服 務(wù)器是

2、域名 解析的核心。域名解析方式有兩種：遞歸解析和迭代解析。(2)域名解析遞歸解析就是本地域名服務(wù)器系統(tǒng)一次性地完成域名到IP地址的轉(zhuǎn)換，即使它沒有所要查詢的域名信息，它也會查詢別的域名服務(wù)器。迭代解析則是當(dāng) 本地域名服務(wù)器中沒有被查詢的主機域名的信息時，它就會將一個可能有該域名信息的DNS服務(wù)器的地址返回給請求域名解析的 DNS客戶，DNS客戶再向指定的DNS服務(wù) 器查詢。在實際應(yīng)用中通常是將兩種解析方式結(jié)合起來進行域名解析。當(dāng)本地域名服務(wù)器沒有所 要查詢的域名信息時，就請求根域名服務(wù)器，根域名服務(wù)器將有可 能查到該域名信息的域名服務(wù)器地址返回給要求域名解析的本地域名服務(wù)器， 本地域名服務(wù)器再

3、到指定的域名服務(wù)器上查詢，如指定域名服務(wù)器上還沒有該域名信息，它再將它的子域名服務(wù)器的 IP地址返回 給要求域名解析的本地域 名服務(wù)器，這樣直到查詢到待解析的域名的IP地址為止(沒有注冊的主機域名除外)，本地域名服務(wù)器再將查詢結(jié)果返回給 DNS客戶，完成域名解析。(3) DNS高速緩存 每個域名服務(wù)器都維護著一個高速緩存，存放最近用到 過的域名信息和此記錄的來源。當(dāng)客戶請求域名解析時，域名服務(wù)器首先檢查它是否被授權(quán)管理該域名，若未被 授權(quán)，則查 看自己的高速緩存，檢查該域名是否最近被轉(zhuǎn)換過。如果有這個域名 信息，域名服務(wù)器就會將有關(guān)域名和IP地址的綁定信息報告給客戶，并標(biāo)志為 非授權(quán)綁定，同時

4、給出獲得此綁定 的域名服務(wù)器的域名，本地域名服務(wù)器也會將 該綁定通知客戶。但該綁定信息可能是過時的。根據(jù)是強調(diào)高效還是準(zhǔn)確性，客戶可以選擇接受該綁定信息還是直接與該綁定信息的授權(quán)服務(wù)器聯(lián)系。.實驗工具軟件簡介1) Simple DNS Plus 軟件Simple DNS Plus軟件是一款簡單的 DNS服務(wù)器，可以構(gòu)架一個 Intranet/Internet 域 名服務(wù)器，也可以通過 DNS緩存來提高你的網(wǎng)絡(luò)訪問速 度，可以讓你輕松配置域名與IP地 址對應(yīng)關(guān)系。Simple DNS Plus軟件安裝完成后，其內(nèi)部已經(jīng)存儲了一些根域名服務(wù)器 的IP地 址，當(dāng)收到DNS請求時，如果在本地緩存中找不

5、到相應(yīng)的記錄，DNS服務(wù)器則向這些根域 名服務(wù)器發(fā)出域名解析請求，并逐步完成解析過程。同時 也可以由自己添加相應(yīng)的記錄。將計算機配置為DNS服務(wù)器需要進行以下配置：將本地連接的TCP/IP屬性中首選的DNS服務(wù)器的IP地址設(shè)置為本機的IP 地址。(Windows2000不允許設(shè)置為 )運行Simple DNSPlus軟件，選擇 DNS服務(wù)器的Tools - Option命令， 彈出圖6-1所示對話11:選擇 General選項卡，選中 Run as windows Service 復(fù)選框；圖 6-1 Simple DNS Plus 系統(tǒng)設(shè)置在上圖DNSRequests選項卡中，將本地計算機的I

6、P地址選上，使本機成 為DNS服務(wù)器；使用瀏覽器訪問Internet ,如果DNS工作正常則配置完成。2) NSLOOKU命令工具Nslookup是Windows系統(tǒng)自帶的命令工具，可以顯示域名解析，除得到域 名主機IP外，還可以得到DNS解析服務(wù)器的主機名稱和對應(yīng)的 IP地址。由 于本次實驗只需要獲取DNS報文，因此選擇它作為客戶端工具。.實驗環(huán)境與說明(1)實驗?zāi)康膶W(xué)習(xí)Simple DNS Plus 軟件在 Windows XP下安裝和使用的方法；分析 DNS 協(xié)議報文 格式和DNS協(xié)議的工作過程；理解 DNS緩存的作用。(2)實驗設(shè)備和連接實驗設(shè)備和連接圖如圖6-2所示，一臺銳捷S212

7、6G交換機連接了 2臺PC機，分別命 名為PC1 PC2交換機命名為Switch默認河, Internet圖6-2 DNS協(xié)議分析實驗連接圖(3)實驗分組每二名同學(xué)為一組，每小組各自獨立完成實驗.實驗步驟步驟1 :確保主機PC1可正常使用互聯(lián)網(wǎng)，在 PC1的命令行窗口中輸入: ipconfig/flushdns ,清空主機中 DNSS存的內(nèi)容。啟動 Wireshark進行監(jiān)聽，輸入命令：ping ,觀察DNS、議的記錄，回答問題：1)主機PC1所在網(wǎng)絡(luò)的本地域名服務(wù)器的IP地址是什么？答：SourceDestinationProtocol Infostandard que210. M4.8。.

8、 3工92,168. 0.100DNSstandard qu”007icmpEcho (ping)r2)在主機的命令行窗口中輸入命令：ipconfig /all ,在顯示結(jié)果中DNSSERVERt顯示了哪些IP地址？這些IP地址之間有什么關(guān)系 ？DNS 服行器：210J4.80.39I答：第一條IF%首選DNS!務(wù)器IP,第二條為備用DNS1務(wù)器的IP。步驟2:按照圖6-2連接實驗設(shè)備，配置各計算機的IP地址和默認網(wǎng)關(guān)，確保計算機能正常上網(wǎng)。步驟3:按照本節(jié)第2部分實驗工具軟件簡介的方法將 PC1配置成DNS服 務(wù)器。Inbcund BNS R自ques七0Li三ten for DKS m妙e

9、wtm on UDF/TC?(S3 (df總ult = 53)On all local IP eddmEes。On ths IP addresses checked below：M12T.0 0.1 ：1|7j 192.16B.0 100步驟4：配置PC2的DNS服務(wù)器為PC1,方法是打開 “網(wǎng)絡(luò)和Internet 連接”的“網(wǎng)絡(luò)連接”窗口，“本地連接”，右鍵快捷菜單“屬性”，在常規(guī)選 項卡中打開“Internet 協(xié)議（TCP/IP）屬性”對話框。設(shè)置首選 DNS服務(wù)器地址為00 （以圖 例）。步驟5:清空DNS服務(wù)器緩存，方法：在Simple DNS Plus主菜單執(zhí)行 DNS Cache

10、步驟6:在PC1和PC2上啟動 Wireshark ,設(shè)置PC1的截獲條件為 “not broadcast and not multicast ，PC2 的截獲條件為 “ host00”，開始截獲報文。步驟7:在PC2上打開命令行窗口。如圖6-3所示，執(zhí)行Nslookup,查詢。C：WMX)WSUyti*fTiJ Aci I rwnfl Vindnw5 Vri mhii ? I(Q (Joyji ighr 1985-2001 AlirioiDfl CorpC Dutiuii巴A山nhUHm舊 nJwkup Drlmilt JJeivei vitsbmihIvAddress; 192.16H10

11、 iu HYPERLINK http:/www.sg www.sg coinStiver iim e-hiwwa sina ccwi119,115025192.16B. 0.1CK工283號DNSSTqndard query a www,s1n*, coti129.41502212E.6Jr2,5J192. lfi.(3.1.p0i0N5Standard query response133.416196iga.iea.o, ioo192- 3.1.80,30DNSStandard query asina. con14我 672CX)?19(2.31. 80. 00DN5Stan

12、dard query response159.67293900114,134,80.145DNSStandard query A wm, sina, com1810,011144U魏dl其114,134PB0,144DIMSsiZiindircJ qury a ,s1riai,torti171D.CH5499L114.134. SO. 144192.16.1J.L0Q口 NSStandard query response Cnmme. us. si na. cm. cnnetvs. sina. com1E1分。后機 d ICKl1 英.33.4.12DNSStandard query A us

13、 51inak 匚cinh un1910,2560152192. lAB. 0.100DN5Standard query response2010.2570-42192.15S, 0,100202.U2.0.44DNS5candardi query A sfna.camBcn211D.123013502,112-0 A419W J冏，。ONSSrandard query response2210,323975192.168. 0 IM2DNSStandard query a us. sina. tom. cn2310B 50102192ul6fi.0ul0&DNSStandard query

14、response CM郵 Hens. sina. com. cn CMAME jupiter. sin2410.3J5599-192.1e8,0,100192. m. o.ioiDN5Standard query response CNE us. si na. com cn ChLWE news, sina- com3)從報文可以得知，DNS服務(wù)器所請求的根域名服務(wù)器IP地址為多少答：IP地址為：3r II * WL/F WA.-LJLyi+1 Header checksum: Oxc5c2 correct source： 00 (192.168,04100) Destination: 128,63,2,S3 (128.63,2,53)4)分析報文，找出 DNS服務(wù)器向哪一個.com域名服務(wù)器發(fā)出請求報文并寫出它的域名和IP地址。答：DNS向域名為 :發(fā)出請求,其IP為 0臼 : type A, class 工N： addr 1933L80.30 name: Type: A (Host address) class: IN (0 x0001) Time To live: 2 days Data length: 4 Addr： 0步驟9:重復(fù)步驟6到步驟8的操作，將截獲的結(jié)果保存為 DNS2-S和DNS2-C分析這