實驗四DNS域名服務(wù)協(xié)議

實驗報告課程名稱 計算機網(wǎng)絡(luò)實驗名稱 實驗四DNS域名效勞協(xié)議系別 __計算機學院_專業(yè) ___軟件工程___班級/學號 軟工1301班/2023學生姓名 ____________實驗日期 ___2023年12月16日___成績 ________________________指導教師 ________DNS域名效勞協(xié)議【實驗?zāi)康摹?、理解DNS實現(xiàn)的原理；2、了解DNS解析的過程；3、掌握DNS報文格式?！緦嶒瀸W時】4學時【實驗環(huán)境】本實驗要求實驗室主機能夠連接到Internet，并可瀏覽網(wǎng)頁。實驗拓撲如REF_Ref211338424\h
圖5-1所示：圖5-SEQ圖5-\*ARABIC1實驗拓撲圖【實驗內(nèi)容】1、學習DNS協(xié)議的原理和實現(xiàn)方法；2、了解DNS的工作過程；3、通過編輯DNS請求數(shù)據(jù)包，了解DNS的報文格式；4、掌握nslookup命令和ipconfig命令的使用方法?！緦嶒灹鞒獭繄D5-SEQ圖5-\*ARABIC2實驗流程圖【實驗原理】詳見理論教材【實驗步驟】步驟一：使用nslookup工具解析域名，捕獲數(shù)據(jù)包并進行分析1、在實驗主機上啟動網(wǎng)絡(luò)協(xié)議分析儀進行數(shù)據(jù)捕獲并設(shè)置過濾條件，在工具欄點擊“過濾器〞按鈕，會彈出“設(shè)置&過濾器〞對話框，在“過濾器類型〞中選擇“類型過濾器〞，類型值中選擇“DNS協(xié)議〞，點擊“設(shè)置參數(shù)〞按鈕后“確定〞，開始進行數(shù)據(jù)包的捕獲：圖5-SEQ圖5-\*ARABIC3設(shè)置DNS協(xié)議過濾器2、使用nslookup工具進行域名的解析。nslookup命令是查詢域名對應(yīng)IP的工具，其用法可以直接在Windows系統(tǒng)的命令提示符下運行命令：nslookup域名來進行域名解析，例如：圖5-SEQ圖5-\*ARABIC4使用nslookup工具〔一〕也可以僅僅運行nslookup命令〔不需任何參數(shù)〕，進入nslookup的交互界面，在“>〞提示符后可以屢次輸入不同的域名，以實現(xiàn)屢次的查詢，例如可以在一次nslookup的交互過程中，進行、、google的查詢：圖5-SEQ圖5-\*ARABIC5使用nslookup工具〔二〕最后，可用“exit〞命令退出nslookup的交互狀態(tài)。3、分析捕獲到的數(shù)據(jù)報文。圖是一個DNS的查詢報文，從中可以看到，報文的標識為1，問題數(shù)是1，答案數(shù)、權(quán)威答案數(shù)、附加答案數(shù)都是0，而要查詢的域名是iqiyi：此圖是和下面的圖相照應(yīng)的圖5-SEQ圖5-\*ARABIC6DNS的查詢報文REF_Ref211078632\h
圖5-7那么是相應(yīng)的響應(yīng)報文，報文標識同樣為1，指明這個響應(yīng)是針對哪一個查詢報文的，問題數(shù)是1，答案數(shù)是8，權(quán)威答案數(shù)和附加答案數(shù)都是0，并且對域名的查詢結(jié)果是106.120.177.175;106.120.177.174;106.120.177.173;等圖5-SEQ圖5-\*ARABIC7DNS的響應(yīng)報文步驟二：使用ipconfig命令查看DNS緩存1、繼續(xù)使用協(xié)議分析儀進行數(shù)據(jù)的捕獲，同時翻開IE瀏覽器，訪問、、，觀察此時是否還有DNS請求？有，如下圖百度發(fā)送：百度接收：雅虎發(fā)送：雅虎接收：谷歌發(fā)送：谷歌接收：2、關(guān)閉IE瀏覽器后再重新翻開，訪問一個尚未訪問過的網(wǎng)站，例如，觀察此時是否有DNS請求？為什么？有請求，因為之前的DNS緩存已經(jīng)被去除了，所以需要重新請求，如下圖，訪問之前沒有訪問過的網(wǎng)站網(wǎng)易郵箱網(wǎng)易發(fā)送請求：網(wǎng)易接收請求：3、在Windows系統(tǒng)的命令提示符下運行：ipconfig/displaydns顯示本機緩沖區(qū)中的DNS解析內(nèi)容，如REF_Ref211079624\h
圖5-8所示：圖5-SEQ圖5-\*ARABIC8顯示本機的DNS緩存4、在Windows系統(tǒng)的命令提示符下運行：ipconfig/flushdns，那么可以去除本機的DNS緩存記錄，如REF_Ref211079791\h
圖5-9所示：圖5-SEQ圖5-\*ARABIC9去除本機的DNS緩存5、此時關(guān)閉IE瀏覽器再翻開，訪問剛剛翻開過的網(wǎng)站，觀察是否有DNS請求？為什么？仍然可以，如下圖：網(wǎng)易發(fā)送：網(wǎng)易接收：步驟三：利用網(wǎng)絡(luò)協(xié)議編輯軟件編輯DNS請求包1、在主機上翻開協(xié)議數(shù)據(jù)發(fā)生器，在工具欄上選擇“添加〞，會彈出“網(wǎng)絡(luò)包模版〞對話框，選擇“DNS協(xié)議模版〞，建立一個DNS數(shù)據(jù)報文：圖5-SEQ圖5-\*ARABIC10建立DNS協(xié)議的查詢報文查找網(wǎng)易：2、填寫其中以太網(wǎng)幀頭、IP首部、UDP首部和DNS報文的內(nèi)容：填寫以太網(wǎng)協(xié)議首部信息：目的物理地址：在地址本中查詢網(wǎng)關(guān)的IP地址，確定后填入網(wǎng)關(guān)的MAC地址：00-1A-A9-4E-20-B8；源物理地址：填入實驗主機的MAC地址：BC-30-5B-98-F8-B4；類型或長度：該字段應(yīng)為0800〔即IP協(xié)議的類型值〕。填寫IP協(xié)議頭信息：總長度字段57：包括UDP段內(nèi)容的總長度，IP+UDP+DNS=57；標識：可以任意填入，例如：0x792E；高層協(xié)議字段：即上層協(xié)議類型為17〔UDP協(xié)議的類型為17〕；發(fā)送IP地址：在地址本中選擇本機的IP地址：192.168.2.12；目標IP地址：手工填入DNS效勞器的IP地址：8.8.8.8；點擊工具欄中的“校驗和〞按鈕計算IP頭校驗和。填寫UDP協(xié)議的各個字段信息：16位源端口號：可按照捕獲DNS數(shù)據(jù)報文的源端口號填入：0504；16位目的端口號：53；UDP總長度37：包括UDP頭部和攜帶數(shù)據(jù)的總長度，UDP+DNS=37；校驗和：點擊工具欄中的“校驗和〞按鈕計算UDP校驗和。填寫DNS協(xié)議報文的內(nèi)容：標識：任意填寫，例如9030；代碼和標志：0x0100〔表示期望遞歸〕；問題數(shù)：1；資源數(shù)：0；權(quán)威答案數(shù)：0附加答案數(shù)：0；DNS數(shù)據(jù)：點擊“數(shù)據(jù)編輯〞按鈕，填入查詢域名163；查詢類型：1〔代表A，主機類型〕；查詢分類：1〔代表IN，即INTERNET〕，確定后即可形成DNS數(shù)據(jù)：圖5-SEQ圖5-\*ARABIC11編輯DNS查詢數(shù)據(jù)最終的編輯結(jié)果如REF_Ref211224333\h
圖5-12所示：圖5-SEQ圖5-\*ARABIC12編輯DNS查詢報文的內(nèi)容3、點擊工具欄上的“發(fā)送〞按鈕，將編輯好的DNS數(shù)據(jù)報文發(fā)送。4、在實驗主機上運行網(wǎng)絡(luò)協(xié)議分析儀，捕獲數(shù)據(jù)，捕獲結(jié)果如所示，從中可以看到報文類型為DNS的查詢報文，標識是17〔即十六進制的11〕，查詢的名字是：圖5-SEQ圖5-\*ARABIC13捕獲編輯的DNS報文【思考問題】結(jié)合實驗過程中的實驗結(jié)果，答復(fù)以下問題：根據(jù)步驟1中的捕獲結(jié)果，分析DNS協(xié)議的工作流程。按照域名，層層解析；先訪問效勞器，然后再訪問一個目標地址域名與IP地址之間是否有一一對應(yīng)的關(guān)系？一個ip是可以供多個域名解析的，但是域名解析到的一個地址是一對一的。一個域名解析到二級域名具有唯一性，ip可以不是唯一的對應(yīng)一個域名。

IP地址是指互聯(lián)網(wǎng)協(xié)議地址〔英語：InternetProtocolAddress，又譯為網(wǎng)際協(xié)議地址〕，是IPAddress的縮寫。IP地址是IP協(xié)議提供的一種統(tǒng)一的地址格式，它為互聯(lián)網(wǎng)上的每一個網(wǎng)絡(luò)和每一臺主機分配一個邏輯地址，以此來屏蔽物理地址的差異。

域名〔DomainName〕，是