实验六应用层协议分析二.docVIP

实验六 应用层协议分析2 实验目的： 掌握DNS协议过程。 实验类型：验证 实验学时：3学时 实验内容及方法： 分析dns协议 实验仪器设备：计算机、Ethereal软件。 实验步骤： DNS解析器缓冲。 详见项目7-6. 观察一个DNS协议过程 （1）运行Ethereal进行报文截获。 （2）在命令行中执行ipconfig/flushdns命令清除本地计算机DNS缓存。 （3）运行nslookup，输入，就可以看到DNS解释的全过程。 （4）在Ethereal中的Filter栏中输入要过滤的协议，这里输入DNS。滤去其他报文，只对DNS报文进行分析。 DNS请求报文和应答报文的格式分析。选择一条计算机发出的DNS请 求报文和对应的DNS应答报文（注意DNS报文的DNS协议树中有一个Transaction ID字段，这两个报文的此字段值肯定相同），初步分析这两条报文所携带的信息。 (请求报文格式分析 DNS 请求（查询）报文格式 字段名 字段取值 字段表达信息 ID 0001 标识 Flag 0100 标准查询 QR 0 查询 OPCODE 0 标准DNS查询 TC 0 没有被截断 RD 1 渴望递归查询 Z 0 保留 questions 1 提问计数为1 Answer RRS 0 回答计数为0 Authority RRS 0 权威计数为0 Addiction RRS 0 附加计数为0 Name 02. 提问名称 Type PTR 提问类型是域名称指针 Class 0001 Internet (应答报文的格式分析 DNS 响应报文格式 字段名 字段取值 字段表达信息 ID 0001 标识 Flag 8180 无错误的标准应答 QR 0 查询 OPCODE 0 标准DNS查询 AA 0 非权威应答 TC 0 没有被截断 RD 1 递归查询 RA 1 递归可用 Z 0 保留 RCode 0 应答没有错误 questions 1 提问计数为1 Answer RRS 1 回答计数为1 Authority RRS 2 权威计数为2 Addiction RRS 0 附加计数为2 Name 02. 提问名称 Type PTR 提问类型是域名称指针 Class 0001 Internet TTL 456 生存时间为4分56秒 Data Length 21 数据长度为21个字节 Demain name 动态域名 根据要求写出查询报文和响应报文 一DNS客户要查找的IP地址，试给出查询报文及每一个字段的值。DNS服务器给出的响应报文中，的IP地址是2，试给出响应报文。 查询报文及每一个字段的值如下： DNS 请求（查询）报文格式 字段名 字段取值 字段表达信息 ID 0002（未知） 标识 Flag 0100 标准查询 QR 0 查询 OPCODE 0 标准DNS查询 TC 0 没有被截断 RD 1 渴望递归查询 Z 0 保留 questions 1 提问计数为1 Answer RRS 0 回答计数为0 Authority RRS 0 权威计数为0 Addiction RRS 0 附加计数为0 Name 提问名称 Type / 提问类型(未知） Class 0001 Internet 响应报文 DNS 响应报文格式 字段名 字段取值 字段表达信息 ID 0002（未知，但会跟请求报文中的相同） 标识 Flag 8180 无错误的标准应答 QR 0 查询