試驗(yàn)四分析DNS域名解析的過(guò)程

1、實(shí)驗(yàn)四班 級(jí)：_ 姓名：學(xué)號(hào)：實(shí)驗(yàn)日期：評(píng)分：【實(shí)驗(yàn)?zāi)康摹?、分析TCP基本報(bào)頭結(jié)構(gòu)、HTTP艮頭結(jié)構(gòu)；2、掌握TCP建立連接和釋放連接三次握手的過(guò)程；3、分析DNSM名解析的過(guò)程；【實(shí)驗(yàn)學(xué)時(shí)】2學(xué)時(shí)【實(shí)驗(yàn)類(lèi)型】設(shè)計(jì)型【實(shí)現(xiàn)功能】借助于網(wǎng)絡(luò)分析議Etherreal捕獲HTTP TCP IP報(bào)文，分析TCPffi文頭結(jié)構(gòu)，理解 TCP建立連接和釋放連接三次握手的過(guò)程?！颈尘懊枋觥烤W(wǎng)絡(luò)實(shí)驗(yàn)室40臺(tái)學(xué)生機(jī)組成一個(gè)局域網(wǎng)絡(luò)，并連接學(xué)校校園網(wǎng)絡(luò)，每臺(tái)主機(jī)均能通過(guò) 校園網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)Internet的訪問(wèn)。學(xué)生機(jī)所裝操作系統(tǒng)均為 windows 2003 server。 【實(shí)驗(yàn)步驟】步驟1 :在學(xué)生機(jī)上啟動(dòng)

2、Etherreal軟件進(jìn)行報(bào)文截獲，然后在IE瀏覽器上輸入 分析截獲的HTTP報(bào)文、TCP報(bào)文，進(jìn)行分析，研究主窗口中的數(shù)據(jù)報(bào) 文列表窗口和協(xié)議樹(shù)窗口信息，填寫(xiě)下表。源端口（0050）目標(biāo)端口 （0c7c）發(fā)送序號(hào)（21a33c0a）確認(rèn)序號(hào)（2cf5a7）數(shù)據(jù) 偏移（5）保留(000000)U R G 0A C K 1P S H 0R S T 0S Y N 0F I N 1窗 口 (1920)檢 驗(yàn)和(4350)緊 急 指 針（0000）步驟2 :選擇一條計(jì)算機(jī)發(fā)出的 DNS青求報(bào)文和對(duì)應(yīng)的DNSS答報(bào)文，填寫(xiě)下表。No.SourceDestinationInfo.10110.52.191

3、. 6038standard query 0x9703 A 138110.52.191 . 60standard query response cname wwtcachawMgsu, cname www.163,com.Ixdnsi com步驟3:根據(jù)DNS單析過(guò)程的分析，填寫(xiě)下表。序 號(hào)No.SourceDestinatio n報(bào)文主要作用（Infor ）所屬查詢(xún)10110.52.191 . 6038Standard qury 0x9703 a g.163. cm域名138110.52.191 .

4、600T三ry resparsw -Cwmi wh'. cacbe.AangsL.nfileas e b -tom C NAME163. 亡右nu 1 kHE * c-amIP110110.52.191 . 6038Standard query A p. iia-i 1.163. ccxn域名11338110.52.191 . 60|5randard query respons'ewing.mai 1.163. com CNAME mi mqcacheIP(1)從報(bào)文得知，DNSK務(wù)器所請(qǐng)求的根域名服務(wù)器IP地址為110.52.191

5、二60。(2)分析報(bào)文，找出DNS服務(wù)器向哪一個(gè).com域名服務(wù)器發(fā)出請(qǐng)求報(bào)文，并寫(xiě)出 它的域名和 IP 地址 域名： IP 地址：38 。(3)寫(xiě)出的本地授權(quán)域名服務(wù)器的域名和IP地址填入下表。的本地授權(quán)域名服務(wù)器IP地址2(4)簡(jiǎn)述DNSM名解析的過(guò)程。當(dāng)應(yīng)用過(guò)程需 要將一個(gè)主機(jī)域名映射為IP地址時(shí)，就調(diào)用域名解 析函數(shù)，解析函數(shù)將待轉(zhuǎn)換 的域名放在 DNS請(qǐng)求中，以UDP報(bào)文方式發(fā)給本地域名服務(wù) 器。本地的 域名服務(wù)器查 到域名后，將對(duì)應(yīng)的IP地址放在應(yīng)答報(bào)文中返回。同時(shí) 域名服務(wù)器還 必須具有連向 其他服務(wù)器的信息以支持不能解析時(shí)的轉(zhuǎn)發(fā)。若

6、域名服務(wù) 器不能回答該請(qǐng)求，則此域名服務(wù) 器就暫成為DNS中的另一個(gè)客 戶，向根域名服務(wù)器發(fā)出請(qǐng)求解析，根域名服務(wù)器 一定能找到下面的所有二級(jí)域名的域名服務(wù)器，這樣以此類(lèi) 推，一直向下解析，直到 查詢(xún)到所請(qǐng)求的域名。步驟4:運(yùn)行基于TCP的應(yīng)用程序，分析TCP!接的建立過(guò)程，根據(jù) TCR1接建立過(guò) 程中的三個(gè)報(bào)文填寫(xiě)下表。字段名稱(chēng)第一條報(bào)文第二條報(bào)文第三條報(bào)文報(bào)文序號(hào)121314Sequence Number001Acknowledgement Number011Ack0111Syn110步驟5:分析TCP連接的釋放過(guò)程，選擇TCP!接撤消過(guò)程中的四個(gè)報(bào)文，將報(bào)文信 息填入下表。字段名稱(chēng)第一條

7、報(bào)文第二條報(bào)文第三條報(bào)文第四條報(bào)文報(bào)文序號(hào)538253835386 H5387Sequence Number11499648Acknowledgement Number1647648500Ack0r 22500Fin1010步驟6:分析HTTPft、議報(bào)文：從眾多HTTP®文中選擇兩條報(bào)文，一條是HTTP青求報(bào) 文(即get報(bào)文)，另一條是HTTP應(yīng)答報(bào)文，將報(bào)文信息填入表中。No.SourceDestinationInfo.15110.52.191 . 606Iget/ HTTP/工.119296110.52.191 . 60continuationor non'HTTP traffic步驟7:說(shuō)明實(shí)驗(yàn)過(guò)程中遇到的其它問(wèn)題及解決方法。通過(guò)本次試驗(yàn)，掌握T