网络安全DNS抓包实验报告.docxVIP

网络安全DNS抓包实验报告 第 PAGE \* Arabic \* MERGEFORMAT 6 页第 PAGE \* Arabic \* MERGEFORMAT 6 页 Dns抓包实验分析 用猎豹访问 糗事百科 HYPERLINK /login /login 提问包 提问包分析 这里是标识字段 标志字段 这里便是问题数 这里分别是回答，授权，额外信息数，并且都是零 这是网址 这是是查询方式，不过看不懂个是什么查询方式，百度了也没有找到 表示Internet数据 下面来分析一下标志字段的各个位的含义 可以拆分为0000 0001 0000 0000 第一位是QR位，此处数值为0，表示查询 第2位到第5位是opcode，表示查询种类，此处为0000，表示标准查询 第6位是AA位，表示是否是权威回复，此处为0，表示非权威。 第7位是TC位，表示是否截掉超过的部分。此处为0，表示没有截掉 第8位是RD位，此处为1，指示服务器进行递归查询 第9位是RA位，说明dns服务器是否支持递归查询 第10 位到第12位是Z位，是保留字段，必须设置为0 第13位到第16位是RCODE位，返回码。此处表示无差错 对回复包进行分析 回复包 标识字段 标志字段 问题数 回答 授权 额外 表示网址，别名 和提问包一样，没懂这个是什么 Internet数据 下面分析标志字段 可以拆分为1000