实验六应用层协议分析二.doc

实验六 应用层协议分析2实验目的：掌握DNS协议过程。 实验类型：验证 实验学时：3学时 实验内容及方法：分析dns协议实验仪器设备：计算机、Ethereal软件。实验步骤：1. DNS解析器缓冲。详见项目7-6.2. 观察一个DNS协议过程 （1）运行Ethereal进行报文截获。 （2）在命令行中执行ipconfig/flushdns命令清除本地计算机DNS缓存。 （3）运行nslookup，输入，就可以看到DNS解释的全过程。 （4）在Ethereal中的Filter栏中输入要过滤的协议，这里输入DNS。滤去其他报文，只对DNS报文进行分析。（5） DNS请求报文和应答报文的格式分析。选择一条计算机发出的DNS请求报文和对应的DNS应答报文（注意DNS报文的DNS协议树中有一个Transaction ID字段，这两个报文的此字段值肯定相同），初步分析这两条报文所携带的信息。请求报文格式分析DNS 请求（查询）报文格式字段名字段取值字段表达信息ID0001标识Flag0100标准查询QR 0查询 OPCODE 0标准DNS查询TC 0没有被截断RD 1渴望递归查询Z 0保留questions 1提问计数为1Answer RRS 0回答计数为0Authority RRS 0权威计数为0Addiction RRS 0附加计数为0N提问名称TypePTR提问类型是域名称指针Class0001Internet应答报文的格式分析DNS 响应报文格式字段名字段取值字段表达信息ID0001标识Flag8180无错误的标准应答QR 0查询 OPCODE 0标准DNS查询AA 0非权威应答TC 0没有被截断RD 1递归查询RA 1递归可用Z 0保留RCode 0应答没有错误questions 1提问计数为1Answer RRS 1回答计数为1Authority RRS 2权威计数为2Addiction RRS 0附加计数为2N提问名称TypePTR提问类型是域名称指针Class0001InternetTTL456生存时间为4分56秒Data Length21数据长度为21个字节Demain 动态域名3. 根据要求写出查询报文和响应报文 一DNS客户要查找的IP地址，试给出查询报文及每一个字段的值。DNS服务器给出的响应报文中，的IP地址是2，试给出响应报文。查询报文及每一个字段的值如下：DNS 请求（查询）报文格式字段名字段取值字段表达信息ID0002（未知）标识Flag0100标准查询QR 0查询 OPCODE 0标准DNS查询TC 0没有被截断RD 1渴望递归查询Z 0保留questions 1提问计数为1Answer RRS 0回答计数为0Authority RRS 0权威计数为0Addiction RRS 0附加计数为0N提问名称Type/提问类型(未知）Class0001Internet响应报文DNS 响应报文格式字段名字段取值字段表达信息ID0002（未知，但会跟请求报文中的相同）标识Flag8180无错误的标准应答QR 0查询 OPCODE 0标准DNS查询AA 0非权威应答TC 0没有被截断RD 1递归查询RA 1递归可用Z 0保留RCode 0应答没有错误questions 1提问计数为1Answer RRS 未知回答计数为未知Authority RRS 未知权威计数为未知Addiction RRS 未知附加计数为未知N提问名称Type未知提问类型是未知Class00