DNS与FTP与浮动静态路由详解.ppt

5.分析应用层协议DNS和FTP原理 —DNS协议原理分析 1.什么是DNS协议 2.DNS协议的工作原理 3.抓包分析 目录 什么是DNS协议 1.通过IP访问互联网 2.通过方便记忆的名字访问互联网 3.DNS协议 DNS协议工作原理 client severs 询问 ： 主机的IP是多少？ client severs 回答 ： IP是7 IP是10 16bit的标志字段 如下： ??????????????????????????????????????????????????????????????????????????????????????????????????????????????? QR：0表示查询报文，1表示响应报文 Opcode：通常值为0（标准查询），其他值为1（反向查询）和2（服务器状态请求）。 AA：表示授权回答（authoritative answer）. TC：表示可截断的（truncated） RD：表示期望递归 RA：表示可用递归 随后3bit必须为0 Rcode：返回码，通常为0（没有差错）和3（名字差错) 抓包分析 回应：报文是查询报文 操作码：标准查询 截断：报文没被截断 0 期望递归：做递归查询 1 保留 无认证信息：不接受 抓包分析 域名 域名类型