实验使用Wireshark分析DNS协议

1、一、实验目的分析DNS协议二、实验环境与因特网连接的计算机，操作系统为 Windows，安装有Wireshark、IE等软件。三、实验步骤nslookup工具允许运行该工具的主机向指定的 DNS效劳器查询某个DNS记录。如果 没有指明DNSI艮务器，nslookup将把查询请求发向默认的DNS!艮务器。其命令的一般格 式是：n slookup opti on1 opti on2 host-to-fi nd dn s-server1、翻开命令提示符Comma nd Prompt，输入nslookup命令。图中显示三条命令，第一条命令：nslookup “提出一个问题即：“将主机 m

2、 的IP地址告诉我。屏幕上出现了两条信息：1答复这一问题 DNSK务器的名字和IP地址；2 主机名字和IP地在这个例子中，我们提供了选项“ -type=N S，域为。执行这条命令后,屏幕上显示了 DNS艮务器的名字和地址。接着下面是三个 MIT DN銀务器, 每一个效劳器是MIT校园里权威的DNS艮务器。第三条命令： n slookup 在这个例子中，我们请求返回 DNS server而不是默认的DNS效劳器 。此例中，DNS 效劳器 提供主机 的IP地址。2、ipconfigipconfig用来显示TCP/IP信息，你的主机地址、DNS效劳器地址，适

3、配器等信息如果你想看到所有关于你所在主机的信息，可在命令行键入：ipconfig /all11 Command Promptz1 P CnnFinnHost hhne *：:US11631-ZMUQAPrimary Dns Siiffix * *:-Node Type ；:HybridP Ruuliny Enabled +* 匚i HuUlNS Prvxy Enabled* *匚；HuEithai*n$tLoca 1 Apea Connect ionCnrioocl: ionEpcilF ie： BNfi uf F Im _DeEcipt ioh壬1ntel(R PH0/1HW UF Nrtw

4、nrk Cnnnact iDRPhysical Addrass. 00-09-EB-10-60-9?Dhcp Enabled .YesAutoconf iguratihn En&bled . . _YesIP Addt*.25S.2b5 fcJDefault Gsitewa IMtCr ServerDHE &orvaiLo *120.238,29.2232,22Primary UlNS Strver *.*.】；128.238,29.23Secondary WTHS Servei?- * .：Lease Obtained* :PlofiMay August 3凶 2IM4 1?HLoaso I

5、xpiros；:rlwidHy August 30ELdipconfig在管理主机所储存的DNS信息非常有用。如果查看 DNS缓存中的记录用命令：ipconfig /displaydns 要清空 DNS缓存，用命令：ipconfig /flushdns3、利用 Wireshark捕获DNS信息1利用ipconfig 命令清空你的主机上的DNS缓存。(2) 启动浏览器，将浏览器的缓存清空。(3) 启动Wireshark分组俘获器，在显示过滤筛说明处输入“ ip.addr=your_IP_address (女口： ip.addr=04)，过滤器(filter )将会删除所

6、有目的地址和源地址都与指定IP地址不同的分组。(4) 开始 Wireshark 俘获。(5) 在浏览器的地址栏中输入： :/ (6) 停止分组俘获。(7) 重复上面的实验，只是将命令替换为：nslookup - type=NS (8) 重复上面的实验，只是将命令替换为：nslookup 四、实验报告在实验的根底上，答复以下问题：(1) 你的浏览器运行的是 1.Q还是 1.1?你所访问的效劳器所运行的 版本号是多少？(2) 你的浏览器向效劳器指出它能接收何种语言版本的对象？(3) 你的计算机的IP地址是多少？效劳器的IP地址是多少？(4) 从效劳器向你的浏览器返回的状态代码是多少？(5) 你从效劳器上所获取的HTM文件的最后修改时间是多少？(6) 返回到你的浏览器的内容以供多少字节？(7) 分析效劳器响应报文的内容，效劳器是否明确返回了文件的内容？如何获知？(8) 效劳器对第二个 GET请求的响应中的 状态代码是多少？效劳器是 否明确返回了文件的内容？请解释。(9) 与这个 GE请求相对应的响应报文的状态代码和状态短语是什么？(10) 你的浏览器一共发出了多少个 GET请求？这些请求被发送到的目的地 的IP地址是多少？(11) 对于浏览器发出的最初的 G