域名服务协议DNS.doc

实验十一 域名系统DNS实验目的1. 掌握DNS的报文格式。2. 掌握DNS的工作原理。3. 掌握DNS域名空间的分类。4. 理解DNS高速缓存的作用。5. 理解递归解析与迭代解析。实验环境1安装Windows2000/2003Server/XP操作系统的PC计算机一台。2每台PC具有一块以太网卡，通过双绞线与局域网相连。3每台PC运行网络协议分析软件wireshark。实验原理一、DNS报文格式 标识参数问题数回答数管理机构数附加信息数问题区回答区管理机构区附加信息区二、Internet域名空间的分类在Internet中，域名空间划分为三个部分：基础设施域(反向域)、一般域和国家域。1、反向域：把一个地址映射为名字。2、一般域：按照主机的类属行为定义注册的主机。一般域的顶级符号包括com、edu、gov、int、mil、net、org等。3、国家域：按照国家定义注册的主机。国家域的顶级符号包括cn、us、zw等。三、DNS高速缓存当服务器向另一个服务器请求映射并收到它的响应时，它会在把结果发送给客户之前，把这个信息存储在它的DNS高速缓存中。若同一客户或另一个客户请求同样的映射，它就检查高速缓存并解析这个问题。高速缓存减少了查询时间，提高了效率。实验步骤一、Windows下的DNS命令1、nslookup命令nslookup 命令是查询域名对应IP 的工具，其用法可以直接在Windows 系统的命令提示符下运行命令来进行域名解析。（1）nslookup 【查询本地域名服务器】（2）nslookup 域名 【查询域名对应的IP地址】结果分析：正在工作的 DNS 服务器的主机名为 LF-CACHE1-NEW，它的IP地址是22，而域名 所对应的 IP 地址为 88和44，别名为。也可以仅仅运行nslookup 命令（不需任何参数），进入nslookup 的交互界面，在“”提示符后可以多次输入不同的域名，以实现多次的查询，例如可以在一次nslookup 的交互过程中，进行、 、 的查询：2、查询本地域名服务器 命令提示符下输入：ipconfig /all3、查看DNS缓存内容命令提示符下输入：ipconfig /displaydns4、清空DNS高速缓存命令提示符下输入：ipconfig /flushdns二、DNS数据包分析启动wireshark协议分析工具，开始抓包，打开浏览器，在地址栏里输入“”。打开该网页以后，停止抓包，并在wireshark中的“Filter”域中输入关键字“dns”，点击“Apply”按钮，将非DNS数据包过滤掉。找出请求与应答包。DNS查询请求包1. 根据上面数据包，填写下列参数值。字段值含义Transaction ID标识Flags参数操作位查询类型授权截断需要递归递归结果查询结果问题数回答数授权数附加信息数问题区DNS查询应答包2. 根据上面数据包，填写下列参数值。字段值含义Transaction ID标识Flags参数操作位查询类型授权截断需要递归递归结果查询结果Questions问题数Answer RRS回答数Queries问题区Answers回答区3、从捕获的DNS数据包中，找出下图所示的报文，并将这些报文填入表中，并回答后面的问题。 （本地域名服务IP为00）序号抓包序号源站点目的站点报文主要作用所属查询类型（迭代/递归）12345678 1）从报文可以得知，DNS 服务器所请求的根域名服务器IP 地址为多少？全球一共有多少个根域名服务器？ _ _ 2）分析报文，找出DNS 服务器向哪一个.com 域名服务器发出请求报文，并写出它的域名和IP 地址。 _ _ _ 重新启动抓包程序，登录。分析这次截获的结果