DNS协议分析实验.pptxVIP

吉林农业大学实验报告 姓名：李洪爽学号专业：物联网工程第六次 2016 年 5 月 16 日 实验七 DNS 协议分析 一、 实验目的 学会客户端使用nslookup命令进行域名解析。 通过协议分析软件掌握 DNS 协议的报文格式。 二、实验原理 DNS 是域名系统(DomainNameSystem)的缩写，该系统用于命名组织到域层次结构中的 计算机和网络服务。域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一 个惟一的IP 地址，在 Internet 上域名与IP 地址之间是一一对应的，DNS 就是进行域名 解析的服务器 DNS 命名用于Internet 等TCP/IP 网络中，通过用户友好的名称查找计算机和服务。 DNS 是因特网的一项核心服务，它作为可以将域名和 IP 地址相互映射的一个分布式数 据库而存在。 DNS 是一个分层级的分散式名称对应系统，有点像电脑的目录树结构：在最顶端 的是一个“root”，然后其下分为好几个基本类别名称，如：com﹑org﹑edu 等；再下 面是组织名称，如：IBM﹑Microsoft﹑Intel 等；继而是主机名称，如：www﹑mail﹑ftp 等。一个具体的 DNS 运作过程如下： 当被询问到有关本域名之内的主机名称的时候，DNS 服务器会直接做出回答； 客户端向服务器提出查询项目； 如果所查询的主机名称属于其它域名的话，会检查缓存(Cache)，看看有没有相关资 料； 如果没有发现，则会转向root 服务器查询； 然后 root 服务器会将该域名之下一层授权(authoritative)服务器的位置告知(可能会超 过一台)； 本地服务器然后会向其中的一台服务器查询，并将这些服务器名单存到缓存中，以备 将来之需(省却再向root 查询的步骤)； 远方服务器回应查询； 若该回应并非最后一层的答案，则继续往下一层查询，直到获得客户端所需的结果为 止； 将查询结果回应给客户端，并同时将结果储存一个备份在自己的缓存里面；10.如果 在存放时间尚未过时之前再接到相同的查询，则以存放于缓存里的资料来做回应。 从这个过程我们可以看出，没有任何一台DNS 主机会包含所有域名的 DNS 资料， 资料都是分散在全部的 DNS 服务器中。 DNS 协议报文结构;通过研究发现，DNS 协议分成包头和数据两部分。如图 1 所示，该报文由 12 字节的首 部和 4 个长度可变的字段组成。;01631查询名 ;;;第一帧 是 08 发送给本地DNS 服务器 6 的反 向查询取得报文，用于获得本地 DNS 服务器的名字。截图并分析 ：;;;分析 是 08 （客户端）发给 本地 DNS 的请求报文：问域名 为 地 址 6 第四帧截图