域名服務(wù)協(xié)議DNS試驗七試驗?zāi)?.掌握DNS報文格式

2.掌握DNS工作原理

3.掌握DNS域名空間分類

4.了解DNS高速緩存作用試驗環(huán)境配置 采取網(wǎng)絡(luò)結(jié)構(gòu)一試驗原理一、DNS報文格式標識標志問題數(shù)資源統(tǒng)計數(shù)授權(quán)資源統(tǒng)計數(shù)額外資源統(tǒng)計數(shù)查問詢題回復(fù)（資源統(tǒng)計數(shù)可變）授權(quán)（資源統(tǒng)計數(shù)可變）額外信息（資源統(tǒng)計數(shù)可變）

二、Internet域名空間分類

在Internet中,域名空間劃分為三個部分:類屬域、國家域和反向域。

1.類屬域:根據(jù)主機類屬行為定義注冊主機。類屬域頂級符號包含com、edu、gov、int、mil、net、org等。

2.國家域:根據(jù)國家定義注冊主機。國家域頂級符號包含cn、us、zw等。

3.反向域:把一個地址映射為名字。

三、DNS高速緩存

當服務(wù)器向另一個服務(wù)器請求映射并收到它響應(yīng)時,它會在把結(jié)果發(fā)送給用戶之前,把這個信息存放在它DNS高速緩存中。若同一用戶或另一個用戶請求一樣映射,它就檢驗高速緩存并解析這個問題。高速緩存降低了查詢時間,提升了效率。試驗步驟 本試驗將主機A和B作為一組,主機C和D作為一組,主機E和F作為一組?，F(xiàn)僅以主機A和B為例,說明試驗步驟。

根據(jù)拓撲結(jié)構(gòu)圖連接網(wǎng)絡(luò),使用拓撲驗證檢驗連接正確性。練習(xí)一:Internet域名空間分類類屬域

將主機A、B“首選DNS服務(wù)器”設(shè)置為公網(wǎng)DNS服務(wù)器,目是能夠訪問因特網(wǎng)。

①主機B開啟協(xié)議分析器開始捕捉數(shù)據(jù)并設(shè)置過濾條件（提取DNS協(xié)議）。

②主機A在命令行下運行“nslookup.org”命令。

③主機B停止捕捉數(shù)據(jù)。分析主機B捕捉到數(shù)據(jù)及主機A命令行返回結(jié)果,回復(fù)以下問題:“.org”對應(yīng)IP地址是什么？對應(yīng)IP地址為:23“.org”域名頂級域名含義是什么？頂級域名org:表示非營利性組織國家域

①主機B開啟協(xié)議分析器開始捕捉數(shù)據(jù)并設(shè)置過濾條件（提取DNS協(xié)議）。

②主機A在命令行下運行“nslookup.”命令。

③主機B停止捕捉數(shù)據(jù)。分析主機B捕捉到數(shù)據(jù)及主機A命令行返回結(jié)果,回復(fù)以下問題:“.”對應(yīng)IP地址是什么？96“.”域名頂級、二級、三級域名含義是什么？一級cn:中國國家域名 二級gov:政府 三級jl:表示吉林省反向域

①將主機A、B“首選DNS服務(wù)器”設(shè)置為服務(wù)器IP地址（0）。

②主機B開啟協(xié)議分析器開始捕捉數(shù)據(jù)并設(shè)置過濾條件（提取DNS協(xié)議）。

③主機A在命令行下運行“nslookup0”命令。

④主機B停止捕捉數(shù)據(jù)。分析主機B捕捉到數(shù)據(jù)及主機A命令行返回結(jié)果,回復(fù)以下問題:0對應(yīng)域名是什么？反向域頂級、二級域名分別是什么？DNS分為Client和Server,Client飾演發(fā)問角色,也就是問Server一個DomainName,而Server必需要回復(fù)此DomainName真正IP地址。而當?shù)谼NS先會查自己資料庫。假如自己資料庫沒有,則會往該DNS上所設(shè)DNS問詢,依此得到答案以后,將收到答案存起來,并回復(fù)用戶。練習(xí)二:DNS正向查詢【說明】本練習(xí)中要求每臺主機配置DNS服務(wù)器,（DNS服務(wù)器IP地址即Linux服務(wù)器IP地址）其IP地址以00為例。各組主機IP地址配置以下:

第一組六臺主機IP地址依次為1,2…6;

第二組六臺主機IP地址依次為1,2…6;

其她各組以這類推。在主機B上實施命令“nslookup主機BIP”獲取主機B域名,并通知主機A。主機A開啟仿真編輯器,編寫一個DNS正向查詢報文。其中:

MAC層:

源MAC地址:本機MAC地址。

目MAC地址:Linux服務(wù)器MAC地址。

IP層:

源IP地址:本機IP地址。

目IP地址:Linux服務(wù)器IP地址(00)。

總長度:IP層及其上層協(xié)議總長度。

校驗和:IP層字段全部編輯完成后,計算IP層校驗和。UDP層:

目端口:53。

有效負載長度:UDP層及其上層協(xié)議總長度。

總長度:IP層及其上層協(xié)議總長度。

校驗和:全部字段編輯完成后,計算校驗和。

DNS層:

標志:0100。

問題統(tǒng)計數(shù):1。

問題統(tǒng)計:右擊,追加塊。

域名循環(huán)體:右擊,追加塊。按格式要求填寫步驟1獲取主機B域名。比如:設(shè)步驟1中獲取域名為host12.Netlab,則追加3塊,最終一塊“長度”字段為0,如圖所表示:問題類型:1。

問題類別:1。主機B開啟協(xié)議分析器開始捕捉數(shù)據(jù),并設(shè)置過濾條件（提取DNS協(xié)議）。主機A發(fā)送已編輯好報文。主機B停止捕捉數(shù)據(jù)。在捕捉到數(shù)據(jù)中查找DNS響應(yīng)報文。在響應(yīng)報文中提取主機BIP地址。練習(xí)三:DNS反向查詢該練習(xí)中,DNS服務(wù)器及各主機IP地址配置同練習(xí)二。主機A開啟仿真編輯器,編寫一個DNS反向查詢報文。其中:

MAC層:

源MAC地址:本機MAC地址。

目MAC地址:Linux服務(wù)器MAC地址。

IP層:

源IP地址:本機IP地址。

目IP地址:Linux服務(wù)器IP地址(00)。

總長度:IP層及其上層協(xié)議總長度。

校驗和:IP層字段全部編輯完成后,計算IP層校驗和。

UDP層:

目端口:53。

有效負載長度:UDP層及其上層協(xié)議總長度。

校驗和:全部字段編輯完成后,計算校驗和。

DNS層:

標志:0100。

問題統(tǒng)計數(shù):1。

問題統(tǒng)計:右擊,追加塊。

域名循環(huán)體:右擊,追加塊。按格式要求填寫主機B反向域域名（反轉(zhuǎn)IP+.）。比如:設(shè)主機BIP地址為2,則它反向域為72.,這需要追加7個塊,其中最終一個塊“長度”字段為0,如圖所表示:問題類型:12。

問題類別:1。主機B開啟協(xié)議分析器開始數(shù)據(jù)捕捉,設(shè)置過濾條件（提取DNS協(xié)議）。主機A發(fā)送已編輯好報文。主機B停止捕捉數(shù)據(jù)。在捕捉到數(shù)據(jù)中查找DNS響應(yīng)報文。在響應(yīng)報文中提取主機B域名地址。練習(xí)四:DNS應(yīng)用及高速緩存該練習(xí)中,DNS服務(wù)器及各主機IP地址配置同練習(xí)二。主機A在命令行下實施“ipconfig/flushdns”命令來清空DNS高速緩存。主機B開啟協(xié)議分析器開始捕捉數(shù)據(jù)并設(shè)置過濾條件（提取DNS協(xié)議和ICMP協(xié)議）。主機A在命令行下實施“ping主機B域名”命令,然后實施“ipconfig/displaydns”命令來顯示DNS高速緩存。在緩存中找到主機B域名所對應(yīng)統(tǒng)計。主機A在命令行下再次實施“ping主機B域名”命令。主機B停止捕捉,分析其捕捉數(shù)據(jù)及主機ADNS高速緩存中內(nèi)容,回復(fù)問題:簡述在使用域名完成通信中,DNS協(xié)議所起到作用。簡述DNS高速緩存作用。參考主機B“會話分析”視圖顯示結(jié)果,繪制此次訪問過程報文交互圖（包含ICMP協(xié)議）思索問題因特網(wǎng)域名結(jié)構(gòu)是怎樣？它與現(xiàn)在電話網(wǎng)號碼結(jié)構(gòu)有何異同之處？現(xiàn)在Internet采取了層次樹狀結(jié)構(gòu)命名方法,任何一個連接在Internet上主機或路由器,都有一個唯一層次結(jié)構(gòu)名字,即域名(domainname)?，F(xiàn)在頂級域名TLD(TopLevelDomain)有三類:1國家頂級域名nTDL:采取ISO3166要求。如:cn表示中國,us表示美國。2國際頂級域名iTDL:采取int.國際性組織可在int下注冊。3通用頂級域名gTDL:依據(jù)[RFC1591]要求,最早頂級域名共六個,com企業(yè)企業(yè)net網(wǎng)絡(luò)服務(wù)機構(gòu)org非贏利性組織edu教育機構(gòu)gov政府部門(美國專用)mil軍事部門(美國專用)int國際組織電話號碼說就是類似魚網(wǎng)中一個點,每個點之間能夠相互通聯(lián),而且號碼經(jīng)過區(qū)號來確定唯一性;域名系統(tǒng)關(guān)鍵功效是什么？域名系統(tǒng)中根服務(wù)器和授權(quán)服務(wù)器有何區(qū)分？授權(quán)服務(wù)器與管轄區(qū)有何關(guān)系？域名指是域名地址,是用來處理用戶記IP地址困難,而產(chǎn)生,意思就是原來訪問baidu需要記一串IP地址什么192。131。123。1之類,然后有了域名就不需要了,而計算機只能識別IP地址,IP和域名存在一個對應(yīng)關(guān)系,那么我們就需要一個東西來把域名轉(zhuǎn)換成計算機能識別IP,是域名系統(tǒng)。因特網(wǎng)許可各個單位依據(jù)本單位具體情況將本域名劃分為若干個域名服務(wù)器管轄區(qū)。通常就在各管轄區(qū)設(shè)置對應(yīng)授權(quán)域名服務(wù)器。試驗心得經(jīng)過這次試驗,我明白了mainName