1、實驗六應(yīng)用層協(xié)議分析2實驗?zāi)康模喊盐?DNS 協(xié)議進(jìn)程。實驗類型：驗證實驗學(xué)時： 3 學(xué)時實驗內(nèi)容及方式：分析 dns 協(xié)議實驗儀器設(shè)備：運(yùn)算機(jī)、Ethereal 軟件。實驗步驟：1. DNS解析器緩沖。詳見項目 7-6.2. 觀看一個 DNS 協(xié)議進(jìn)程（1）運(yùn)行 Ethereal 進(jìn)行報文截獲。（2）在命令行中執(zhí)行ipconfig/flushdns 命令清除本地運(yùn)算機(jī)DNS 緩存。（3）運(yùn)行 nslookup，輸入，就能夠夠看到DNS 說明的全進(jìn)程。（4）在 Ethereal 中的 Filter 欄中輸入要過濾的協(xié)議，那個地址輸入DNS。濾去其他報文，只對DNS 報文進(jìn)行分析。（5） DNS

2、 請求報文和應(yīng)答報文的格式分析。選擇一條運(yùn)算機(jī)發(fā)出的 DNS 請求報文和對應(yīng)的 DNS 應(yīng)答報文（注意 DNS 報文的 DNS 協(xié)議樹中有一個 Transaction ID 字段，這兩個報文的此字段值確信相同） ，初步分析這兩條報文所攜帶的信息。請求報文格式分析DNS 請求（查詢）報文格式字段名字段取值字段表達(dá)信息ID0001標(biāo)識Flag0100標(biāo)準(zhǔn)查詢QR0查詢OPCODE0標(biāo)準(zhǔn) DNS 查詢TC0沒有被截斷RD1渴望遞歸查詢Z0保留questions1提問計數(shù)為 1Answer RRS0回答計數(shù)為 0Authority RRS0權(quán)威計數(shù)為 0Addiction RRS0附加計數(shù)為 0Nam

3、e提問名稱TypePTR提問類型是域名稱指針Class0001Internet應(yīng)答報文的格式分析DNS 響應(yīng)報文格式字段名字段取值字段表達(dá)信息ID0001標(biāo)識Flag8180無錯誤的標(biāo)準(zhǔn)應(yīng)答QR0查詢OPCODE0標(biāo)準(zhǔn) DNS 查詢AA0非權(quán)威應(yīng)答TC0沒有被截斷RD1遞歸查詢RA1遞歸可用Z0保留RCode0應(yīng)答沒有錯誤questions1提問計數(shù)為 1Answer RRS1回答計數(shù)為 1Authority RRS2權(quán)威計數(shù)為 2Addiction RRS0附加計數(shù)為 2Name提問名稱TypePTR提問類型是域名稱指針Class0001InternetTTL4'56'

4、9;生存時間為 4 分 56 秒Data Length21數(shù)據(jù)長度為 21 個字節(jié)Demain name動態(tài)域名3. 依照要求寫出查詢報文和響應(yīng)報文一 DNS客戶要查找的 IP 地址，試給出查詢報文及每一個字段的值。 DNS效勞器給出的響應(yīng)報文中，的 IP 地址是，試給出響應(yīng)報文。查詢報文及每一個字段的值如下：DNS 請求（查詢）報文格式字段名字段取值字段表達(dá)信息ID0002（未知） 標(biāo)識Flag0100標(biāo)準(zhǔn)查詢QR0查詢OPCODE0標(biāo)準(zhǔn) DNS 查詢TC0沒有被截斷RD1渴望遞歸查詢Z0保留questions1提問計數(shù)為 1Answer RRS0回答計數(shù)為 0Authority RRS0權(quán)威計數(shù)為 0Addiction RRS0附加計數(shù)為 0Name提問名稱Type/提問類型 (未知）Class0001Internet響應(yīng)報文DNS 響應(yīng)報文格式字段名字段取值字段表達(dá)信息ID0002（未知， 標(biāo)識但會跟請求報文中的相同）Flag8180無錯誤的標(biāo)準(zhǔn)應(yīng)答QR0查詢OPCODE0標(biāo)準(zhǔn) DNS 查詢AA0非權(quán)威應(yīng)答TC0沒有被截斷RD1遞歸查詢RA1遞歸可用Z0保留RCode0應(yīng)答沒有錯誤questions1提問計數(shù)為 1Answer RRS未知回答計數(shù)為未知Authority RRS未知權(quán)威計數(shù)為未知Addiction RRS未知附加計數(shù)為未知Name