《计算机网络自顶向下》Wireshark实验 Lab3 DNS

冷不防 2022-09-10 06:08 369阅读 0赞

### 文章目录 ###

*   *  专栏博客链接
     *  前引
     *  Lab3 DNS
     *   *  查阅Wireshark Lab官网 获取Lab文档
         *  Q&A 1 所做工作
         *  Q&A 1
         *  Q&A 2 所作工作
         *  Q&A 2
         *  Q&A 3 所作工作
         *  Q&A 3
         *  Q&A 4 所作工作
         *  Q&A 4
         *  Q&A 5 所做工作
         *  Q&A 5

--------------------

## 专栏博客链接 ##

--------------------

**[《计算机网络自顶向下》Wireshark Lab + 套接字编程作业 + 杂项实验室编程作业 全实验博客链接][Wireshark Lab _ _ _ _]**

--------------------

## 前引 ##

--------------------

**刚刚把Wireshark 其中的 HTTP实验做了 从上个实验做完后 开始对Wireshark Lab看法有所改观了 之后的每一章Wireshark实验都会用博客记录下来 打算Socket编程 + Wireshark都做一个合集吧 哈哈**

**那还是废话少说 现在在寝室里面 大家都在讨论买什么鞋架- - 我还是在蚊帐中静静的把这个Lab给完成了好**

--------------------

## Lab3 DNS ##

--------------------

### 查阅Wireshark Lab官网 获取Lab文档 ###

--------------------

**官网链接**  
**[WIRESHARK LABS][]**

**下面是我查询的相关博客**  
**[DNS记录类型介绍(A记录、MX记录、NS记录等)][DNS_A_MX_NS]**

**把文档下载下来了 就是下面的截图了 然后我做了点中文翻译**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16]

--------------------

### Q&A 1 所做工作 ###

--------------------

**我们在windows平台下面 我们就需要打开cmd命令行 下面有几个示例指令**  
**`nslookup www.baidu.com`**  
**刚开始的 服务器是查询的`DNS`服务器**  
**下面的非权威应答 是我们最后获得的可能在各级服务器中的缓存的IP地址 也就是我们需求的`baidu.com`的IP地址**

![在这里插入图片描述][f159f303409f41a996e0d2006b63dfb0.png]

--------------------

**`nslookup -type=NS tsinghua.edu.cn`**  
**最后的非权威应答 是说明我们哪个DNS服务器来解析`tsinghua.edu.cn`的服务器主机名**

![在这里插入图片描述][e0c42ab86ba7485e93d71f6e7cc85894.png]

--------------------

**`nslookup www.aiit.or.kr bitsy.mit.edu`**  
**最后那个就是指定哪个DNS服务器来解析域名 - - 很简单我就不截图了**

--------------------

### Q&A 1 ###

--------------------

**1. 运行nslookup 以获取亚洲 Web 服务器的 IP 地址。该服务器的 IP 地址是哪个？**

![在这里插入图片描述][13f3f9518b704c4c8fedc6b9cbbee3c8.png]  
**`nslookup baidu.com`**  
**`220.181.38.251`**

--------------------

**2. 运行nslookup 以确定欧洲一所大学的权威 DNS 服务器。**

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 1]  
**查询剑桥大学DNS域名服务器**  
**`nslookup -type=NS cam.ac.uk`**  
**其中一个`dns0.eng.cam.ac.uk`**

--------------------

**3. 运行 nslookup， 以便查询在问题 2 中获得的 DNS 服务器之一，以便查询雅虎邮件的邮件服务器。 其 IP 地址是什么？**

**这里先说一下 我查了半天`mail.yahoo.com` 就是查不到 只能查`porxxxb.com`了**

![在这里插入图片描述][880e027b9ade4107a1ac0d69f9fbf1b8.png]  
**`nslookup poxxxxb.com dns0.eng.cam.ac.uk`**  
**`184.173.136.86`**

--------------------

### Q&A 2 所作工作 ###

--------------------

**终于到了DNS访求环节 这里我已经到了开学的第一天来编辑这篇博客了  
昨晚和寝室里面的hxd们玩游戏去了 就只把Q&A 部分完成了 现在已经是中午12点了 待会把这部分写完之后就去吃午饭^^**

**我们首先打开cmd命令行 然后输入`ipconfig /flushdns` 清楚dns缓存  
之后我们再打开`wireshark` 我这边没有按照他说的输入`ip.addr == 本地ip地址` 我这里想看看`dns`寻求 就直接过滤器过滤`dns`即可**

**最后再停止捕获**

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 2]

--------------------

### Q&A 2 ###

--------------------

**1. 查找 DNS 查询和响应消息。然后是通过 Udp 还是 Tcp 发送？**  
**`UDP发送`**  
![在这里插入图片描述][f77669c2381549e29abfcd157260c133.png]

--------------------

**2. DNS 查询消息的目的地端口是什么？DNS 响应消息的源端口是什么？**![在这里插入图片描述][09947be72c944aa183da14b54aed00f5.png]

--------------------

**3. DNS 查询消息发送到哪个 IP 地址？使用 ipconfig 确定本地 DNS 服务器的 IP 地址。这两个 IP 地址相同吗？**  
**`相同 如下图 ipconfig /all 得到202.202.32.33`**  
![在这里插入图片描述][c94fd6faf3ec41e0962942343b8a5e19.png]

**`wireshark得到 ip地址`**  
![在这里插入图片描述][ddf98fd289784ec08d119fa169e19cb8.png]

--------------------

**4. 检查 DNS 查询消息。DNS 查询的"类型"是什么？查询消息是否包含任何"答案"？**  
**`类型查询的是type=A 查询信息不包括答案`**

--------------------

**5. 检查 DNS 响应消息。提供了多少"答案"？这些答案中的每一个都包含什么？**  
**`提供了 两个IP地址 还有其"正式"域名 哈哈 我忘了那个叫什么了 我查一下 哦 叫规范主机名`**

![在这里插入图片描述][f1635f9988244565b91b0cda698a63ee.png]

--------------------

**6. 考虑主机发送的后续 TCP SYN 数据包。SYN 数据包的目的地 IP 地址是否与 DNS 响应邮件中提供的任何 IP 地址相对应？**  
**`是对应的 此前提供了两条104.16.44.99 104.16.45.99 之后我们主机就一直与其发送消息交互`**

**7. 此网页包含图像。在检索每个图像之前，主机是否会发布新的 DNS 查询**  
**`之后就没有再发布DNS查询了 因为此前已经得到了 ip地址一般不会轻易变动`**

--------------------

### Q&A 3 所作工作 ###

--------------------

**这里我先清除了一下缓存 `ipconfig /flushdns`**  
**然后我们重新打开`wireshark` 之后再打开`cmd 输入nslookup mit.edu`**  
**最后就得到了下面的结果 我们直接来分析就好了**

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 3]

--------------------

### Q&A 3 ###

--------------------

**1. DNS 查询消息的目的地端口是什么？DNS 响应消息的源端口是什么？**  
**`和上面Q&A 2 的结果一样`**  
![在这里插入图片描述][dd11693d5a5346669e726381a9721bbc.png]

--------------------

**2. DNS 查询消息发送到哪个 IP 地址？这是您默认的本地 DNS 服务器的 IP 地址吗？**  
**`和上面Q&A 2 的结果一样`**  
![在这里插入图片描述][1b27596c7c3e441f912a598f2af2a3f5.png]

--------------------

**3. 检查 DNS 查询消息。DNS 查询的"类型"是什么？查询消息是否包含任何"答案"？**  
**`type=A 不包括- - 怎么感觉问题和上面的一样啊`**

--------------------

**4. 检查 DNS 响应消息。提供了多少"答案"？这些答案中的每一个都包含什么？**  
**`和Q&A 2 的一样 少了规范名`**

![在这里插入图片描述][0fcd314ccd1940c8b3afd2d645dadd46.png]

**5. 提供截图。**

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 4]

--------------------

### Q&A 4 所作工作 ###

--------------------

**稍微改一下 改成`nslookup –type=NS mit.edu`**  
**下面是`nslookup`的反馈**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 5]

--------------------

### Q&A 4 ###

--------------------

**1. DNS 查询消息发送到哪个 IP 地址？这是您默认的本地 DNS 服务器的 IP 地址吗？**  
**`同上面答案`**

**2. 检查 DNS 查询消息。DNS 查询的"类型"是什么？查询消息是否包含任何"答案"？**  
**`type=NS` `不包含`**

**3. 检查 DNS 响应消息。麻省理工学院名称服务器提供什么响应消息？此响应消息是否还提供麻省理工学院名称的 IP 地址？**  
**`mit.edu 权威DNS服务器 不包含`**

**`DNS 234 Standard query response 0x0002 NS mit.edu NS usw2.akam.net NS ns1-173.akam.net NS eur5.akam.net NS asia2.akam.net NS use2.akam.net NS ns1-37.akam.net NS use5.akam.net NS asia1.akam.net`**

**4. 提供截图。**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 6]

--------------------

### Q&A 5 所做工作 ###

--------------------

**稍微修改一下`nslookup www.aiit.or.kr bitsy.mit.edu`**  
**下面是截图 由于查询地址失败 继而我稍微修改了一下 改成了百度 还是不行 之后就改成了下面这个qwq**  
**这个一下就出结果了 - - 当然别误会我 我平时不上的 只是真不知道缓存这个哪个国家都存是吧- -**

**`nslookup poxxxxb.com bitsy.mit.edu`**

--------------------

### Q&A 5 ###

--------------------

**1. DNS 查询消息发送到哪个 IP 地址？这是您默认的本地 DNS 服务器的 IP 地址吗？如果没有，IP 地址对应于什么？**  
**`刚开始需要查询我们输入的dns服务器的ip 得到为18.0.72.3如下`**  
![在这里插入图片描述][bf824f66c7fb4e68b53b76ac419160cc.png]  
**`之后再在那个服务器上面我们发起请求 搜索我们需要搜索的那个域名ip 如下`**

![在这里插入图片描述][1bce83d01dd040e1b7356b27ed5e7daa.png]

**2. 检查 DNS 查询消息。DNS 查询的"类型"是什么？查询消息是否包含任何"答案"？**  
**`类型为type = A`**

**3. 检查 DNS 响应消息。提供了多少"答案"？这些答案中的每一个都包含什么？**  
**`- - 图中有答案 不重复写了`**

**4. 提供截图**

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 7]

[Wireshark Lab _ _ _ _]: https://love6.blog.csdn.net/article/details/120071337
[WIRESHARK LABS]: http://gaia.cs.umass.edu/kurose_ross/wireshark.php
[DNS_A_MX_NS]: https://blog.csdn.net/tvk872/article/details/80683480
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/73fba14a2118489aad5339aa736cc0b8.png
[f159f303409f41a996e0d2006b63dfb0.png]: /images/20220829/156d437f243b4e0ca93ab5e193629c06.png
[e0c42ab86ba7485e93d71f6e7cc85894.png]: /images/20220829/12773268c70d4f1f87122e007231ef7d.png
[13f3f9518b704c4c8fedc6b9cbbee3c8.png]: /images/20220829/915ca20c2c1a4adb99aad10a422df81a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/04f396fb34514222a729f73a7f6b4fc7.png
[880e027b9ade4107a1ac0d69f9fbf1b8.png]: /images/20220829/377f7c47d143484398a000f7176c89e6.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220829/b5974a2b25c14decb073c2c9dc5e04eb.png
[f77669c2381549e29abfcd157260c133.png]: /images/20220829/8deabfe2e15348da963a84055b413798.png
[09947be72c944aa183da14b54aed00f5.png]: /images/20220829/32664375bd3444a5a9c3b0b3fa0336b2.png
[c94fd6faf3ec41e0962942343b8a5e19.png]: /images/20220829/b755b330ab9b49fe9445f8de68c264fe.png
[ddf98fd289784ec08d119fa169e19cb8.png]: /images/20220829/f1b356f7cace442fb1fa6af20fe11eae.png
[f1635f9988244565b91b0cda698a63ee.png]: /images/20220829/54f7d960d418472cb4f7a9c6b7fda4df.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220829/35f716e433154a56b133d5d8c3080096.png
[dd11693d5a5346669e726381a9721bbc.png]: /images/20220829/dfc49a235da44df884ba239a02841f2d.png
[1b27596c7c3e441f912a598f2af2a3f5.png]: /images/20220829/56c25cb4440743248fc419f215cdc908.png
[0fcd314ccd1940c8b3afd2d645dadd46.png]: /images/20220829/49ff1329d6454b9b8d9a753d677d6463.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220829/e79cc80bc93a4449a8283fa62c1cfbc6.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220829/1e6c5837773644bf9c3a408749306714.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 6]: /images/20220829/28c48819231d41e18ee6525b97fb6115.png
[bf824f66c7fb4e68b53b76ac419160cc.png]: /images/20220829/a5434292db3a42b6bee36d4d6e28d17d.png
[1bce83d01dd040e1b7356b27ed5e7daa.png]: /images/20220829/b89f7296e4f5480eaa0d9ab7f86d9824.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATG92ZSA2_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220829/3d9dc14530974ccb83e306b84b4ae824.png