dns抓包分析详细教程.pdfVIP

对 DNS 域名系统的抓包分析 精品文档交流 目录 一、实验目的 3 二、相关原理 3 2.1 DNS 的定义 3 2.2 DNS 的构成 3 2.3 DNS 的查询 3 2.4 DNS 的报文格式 4 三、结合具体抓包实例进行的分析 5 3.1 协议数据包窗口 5 3.2 协议树窗口 5 3.3 物理层节点 6 3.4 数据链路层节点 7 3.5 IP 节点 7 3.6 UDP 节点 8 3.7DNS 节点 9 3.7.1DNS 请求报文 9 3.7.2DNS 应答报文 10 四、体会与小结 11 精品文档交流 一、实验目的 通过网络抓包试验，深刻理解 TCP/IP 协议簇中 DNS域名系统的使用方式与报文 具体格式与含义，加强对 DNS的理解与应用。 二、相关原理 2.1 DNS 的定义 DNS是域名系统 (Domain NameSystem) 的缩写，它是由解析器和域名服务 器组成的。域名服务器是指保存有该网络中所有主机的域名和对应 IP 地址，并 具有将域名转换为 IP 地址功能的服务器。其中域名必须对应一个 IP 地址，而 IP 地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客 户机 / 服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。 将域名映射为 IP 地址的过程就称为 “域名解析”。在 Internet 上域名与 IP 地址 之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相 认识 IP 地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名 解析服务器来完成， DNS就是进行域名解析的服务器。 DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。 当用户在应用程序 中输入 DNS 名称时，DNS服务可以将此名称解析为与之相关的其他信息， 如 IP 地址。 因为，你在上网时输入的网址， 是通过域名解析系统解析找到了相对应的 IP 地址，这样才能上网。其实，域名的最终指向是 IP 。 2.2 DNS 的构成 在 IPV4 中 IP 是由 32 位二进制数组成的，将这 32 位二进制数分成 4 组每组 8 个 二进制数 ，将这 8 个二进制数转化成 十进制数 ，就是我们看到的 IP 地址，其 范围是在 0～255 之间。因为，8 个二进制数转化为十进制数的最大范围就是 0～ 255。现在已开始试运行、将来必将代替 IPv4 的 IPV6 中，将以 128 位二进制数 表示一个 IP 地址。 2.3 DNS 的查询 DNS查询可以有两种解释， 一种是指客户端查询指定 DNS服务器上的资源记 录（如 A 记录），另一种是指查询