1、最新資料推薦實(shí)驗(yàn)八利用 Wireshark分析 DNS 協(xié)議一、實(shí)驗(yàn)?zāi)康姆治?DNS協(xié)議二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)，操作系統(tǒng)為Windows，安裝有 Wireshark、 IE 等軟件。三、實(shí)驗(yàn)步驟nslookup 工具允許運(yùn)行該工具的主機(jī)向指定的DNS服務(wù)器查詢某個(gè)DNS記錄。如果沒(méi)有指明 DNS服務(wù)器，nslookup 將把查詢請(qǐng)求發(fā)向默認(rèn)的DNS服務(wù)器。其命令的一般格式是：nslookupoption1 option2 host-to-find dns-server1、打開(kāi)命令提示符（ Command Prompt），輸入 nslookup 命令。圖中顯示三條命令，第一條命令：ns

2、“提出一個(gè)問(wèn)題”即：“將主機(jī) 的IP 地址告訴我”。屏幕上出現(xiàn)了兩條信息：（1 ）“回答這一問(wèn)題” DNS服務(wù)器的名字和 IP 地址；（ 2 ）主機(jī)名字和 IP 地址。1最新資料推薦第二條命令： nslookuptype=NS 在這個(gè)例子中，我們提供了選項(xiàng)“-type=NS”，域?yàn)? 。執(zhí)行這條命令后，屏幕上顯示了 DNS服務(wù)器的名字和地址。接著下面是三個(gè)MIT DNS服務(wù)器，每一個(gè)服務(wù)器是 MIT校園里權(quán)威的 DNS服務(wù)器。第三條命令： nslookup www.aiit.or.kr b

3、在這個(gè)例子中，我們請(qǐng)求返回 DNS server 而不是默認(rèn)的 DNS服務(wù)器()。此例中， DNS 服務(wù)器 提供主機(jī) www.aiit.or.kr的IP地址。2、 ipconfigipconfig 用來(lái)顯示 TCP/IP 信息 , 你的主機(jī)地址、 DNS服務(wù)器地址，適配器等信息。如果你想看到所有關(guān)于你所在主機(jī)的信息，可在命令行鍵入：ipconfig /allipconfig 在管理主機(jī)所儲(chǔ)存的DNS 信息非常有用。如果查看DNS 緩存中的記錄用命令：ipconfig /displaydns

4、要清空 DNS 緩存，用命令：ipconfig /flushdns3、利用 Wireshark 捕獲 DNS 信息（1）利用 ipconfig命令清空你的主機(jī)上的DNS緩存。2最新資料推薦（2）啟動(dòng)瀏覽器，將瀏覽器的緩存清空。（3）啟動(dòng) Wireshark 分組俘獲器，在顯示過(guò)濾篩說(shuō)明處輸入“ ip.addr=your_IP_address” ( 如 ： ip.addr=04)， 過(guò) 濾 器（ filter ）將會(huì)刪除所有目的地址和源地址都與指定 IP 地址不同的分組。（4）開(kāi)始 Wireshark 俘獲。（5）在瀏覽器的地址欄中輸入： http:/www.ietf.

5、org（6）停止分組俘獲。（7）重復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：nslookup type=NS （8）重復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：四、實(shí)驗(yàn)報(bào)告在實(shí)驗(yàn)的基礎(chǔ)上，回答以下問(wèn)題：（1）你的瀏覽器運(yùn)行的是HTTP1.0，還是HTTP1.1？你所訪問(wèn)的服務(wù)器所運(yùn)行的HTTP版本號(hào)是多少？（2）你的瀏覽器向服務(wù)器指出它能接收何種語(yǔ)言版本的對(duì)象？（3）你的計(jì)算機(jī)的 IP 地址是多少？服務(wù)器的 IP 地址是多少？（4）從服務(wù)器向你的瀏覽器返回的狀態(tài)代碼是多少？（5）你從服務(wù)器上所獲取的HTML文件的最后修改時(shí)間是多少？（6）返回到你的瀏覽器的內(nèi)容以供多少字節(jié)？（7）分析服務(wù)器響應(yīng)報(bào)文的內(nèi)容， 服務(wù)器是否明確返回了文件的內(nèi)容？如何獲知？（8）服務(wù)器對(duì)第二個(gè) HTTP GET請(qǐng)求的響應(yīng)中的 HTTP狀態(tài)代碼是多少？服務(wù)器是否明確返回了文件的內(nèi)容？請(qǐng)解釋。（9）與這個(gè) HTTP GET請(qǐng)求相對(duì)應(yīng)的響應(yīng)報(bào)文的狀態(tài)代碼和狀態(tài)短語(yǔ)是什么？（10）你的瀏覽器一共發(fā)出了多少個(gè) HTTP GET請(qǐng)求？這些請(qǐng)求被發(fā)送到的目的地的 IP 地址是多少？（11）對(duì)于瀏覽器發(fā)出的最初的HTTPGET請(qǐng)求，服務(wù)器的響應(yīng)是什么( 狀態(tài)代碼和狀態(tài)短語(yǔ) )?（12