基于wireshark軟件的dns協(xié)議分析畢業(yè)論文-資料下載頁(yè)
2025-05-14 23:58本頁(yè)面
【正文】 議樹第五項(xiàng)信息這是DNS協(xié)議的信息，且是條詢問(wèn)報(bào)文，答復(fù)在NO202中。隨機(jī)產(chǎn)生一個(gè)校驗(yàn)數(shù)0x93e3，注：Transaction ID 是隨機(jī)產(chǎn)生的，DNS服務(wù)器返回dns應(yīng)答信息時(shí)，使用的 Transaction ID 必須和你詢問(wèn)時(shí)使用的一致，才會(huì)被機(jī)器接受。下面表6介紹一下域名服務(wù)器報(bào)文參數(shù)域各位意義：參數(shù)bit位值意義001詢問(wèn)響應(yīng)1401標(biāo)準(zhǔn)逆向5如果權(quán)威性回答則置位6如果報(bào)文被截?cái)鄤t置位7如果希望遞歸則置位8如果可以遞歸則置位911保留121501無(wú)錯(cuò)詢問(wèn)格式錯(cuò)表6 域名服務(wù)器報(bào)文參數(shù)域各位意義該次詢問(wèn)屬于標(biāo)準(zhǔn)詢問(wèn)，報(bào)文沒(méi)有被截?cái)?，且?bào)文希望能夠遞歸，報(bào)文保留。在問(wèn)題區(qū)內(nèi)，問(wèn)題信息的數(shù)目為1，而在答案區(qū)內(nèi)答案的數(shù)目為0，表示域名服務(wù)器對(duì)用戶提出的詢問(wèn)解析后所響應(yīng)的信息數(shù)為0，管理機(jī)構(gòu)數(shù)與附加信息數(shù)都為0。問(wèn)題部分：圖11 問(wèn)題部分信息,詢問(wèn)類型為A，即希望希望能夠回答所對(duì)應(yīng)的機(jī)器名IP地址，類域值為0x0001,表示Internet數(shù)據(jù)。（五）運(yùn)用第二個(gè)數(shù)據(jù)包（響應(yīng)）的協(xié)議樹分析解析過(guò)程：分析N0202數(shù)據(jù)包的信息，協(xié)議樹信息如圖12所示：圖12 NO202數(shù)據(jù)包協(xié)議樹信息① 協(xié)議樹的第一項(xiàng)為：圖13 協(xié)議樹第一項(xiàng)信息Frame 202顯示了一些基本信息，包括幀到達(dá)時(shí)間，各種時(shí)間差，幀及捕獲的包長(zhǎng)，幀中所含有的協(xié)議（Ethernet、ip、udp、dns協(xié)議）等信息；② 協(xié)議樹第二項(xiàng)為：圖14 協(xié)議樹第二項(xiàng)信息這是Ethernet協(xié)議的信息，原物理地址MAC為00:25:86:79:c1:6c,目的物理地址MAC為00:17:c4:44:76:df，類型為IP(0X0800)表示上一層使用的是IP協(xié)議數(shù)據(jù)報(bào)；③ 協(xié)議樹第三項(xiàng)為：圖15 協(xié)議樹第三項(xiàng)信息這是IP協(xié)議的信息，、且當(dāng)前的IP協(xié)議的版本號(hào)為“4”，長(zhǎng)度為4比特。頭標(biāo)長(zhǎng)度為20字節(jié)，所謂的頭標(biāo)長(zhǎng)是一個(gè)4比特的域，指出以32比特字長(zhǎng)為單位的報(bào)頭長(zhǎng)度。服務(wù)類型為區(qū)分服務(wù)，總長(zhǎng)254字節(jié)，即整個(gè)IP數(shù)據(jù)報(bào)的長(zhǎng)度為254字節(jié)。標(biāo)識(shí)字段唯一地標(biāo)識(shí)主機(jī)發(fā)送的每一份數(shù)據(jù)報(bào)，該標(biāo)識(shí)字段為0x8ba7（35751）。標(biāo)志位為0，片偏移為0，生存時(shí)間為58，即，數(shù)據(jù)報(bào)可以經(jīng)過(guò)的最多路由器數(shù)為58個(gè)，協(xié)議是udp協(xié)議，也就是說(shuō)，IP層所封裝的上層協(xié)議為udp。報(bào)頭校驗(yàn)和字段是根據(jù)IP報(bào)頭部分計(jì)算出的校驗(yàn)和碼，其值為0xcfa0,校驗(yàn)和正確。④ 協(xié)議樹第四項(xiàng)為：圖16 協(xié)議樹第四項(xiàng)信息由上面的協(xié)議樹信息可以知道，這是UDP協(xié)議信息，源端口為53，目的端口為2720，數(shù)據(jù)報(bào)長(zhǎng)度為234字節(jié)，及校驗(yàn)和為0x8fd0。⑤ 協(xié)議樹最后一項(xiàng)為：圖17 協(xié)議樹第五項(xiàng)信息這是DNS協(xié)議信息，是對(duì)NO201的答復(fù)?？梢?jiàn)此處隨機(jī)產(chǎn)生的校驗(yàn)數(shù)為0x93e3,與詢問(wèn)時(shí)的檢驗(yàn)數(shù)一致，故能夠被接受?！?標(biāo)識(shí)及參數(shù)信息圖18 標(biāo)識(shí)及參數(shù)信息由表6中的域名服務(wù)器報(bào)文參數(shù)域各位意義可知，該報(bào)文是條標(biāo)準(zhǔn)響應(yīng)報(bào)文，不是權(quán)威性的回答，且報(bào)文未被截?cái)?，?bào)文希望遞歸，并可以遞歸，報(bào)文保留，報(bào)文回復(fù)無(wú)錯(cuò)。問(wèn)題區(qū)內(nèi)，問(wèn)題信息數(shù)為1，在答案區(qū)內(nèi)，答案的數(shù)目為3，管理機(jī)構(gòu)數(shù)與附加信息數(shù)都為4?！?問(wèn)題及答案數(shù)信息圖19 問(wèn)題及答案信息由上可知，答案區(qū)內(nèi)有三條回復(fù)，第一條是域名的別名CNAME，,第二、?！?管理機(jī)構(gòu)及附加記錄信息圖20 管理機(jī)構(gòu)及附加記錄信息Authoritative ，、。Additional 、、。總結(jié)本次是實(shí)驗(yàn)重點(diǎn)是學(xué)會(huì)使用wireshark軟件的一些基本功能，學(xué)會(huì)運(yùn)用該軟件捕獲數(shù)據(jù)包，對(duì)捕獲的數(shù)據(jù)包能夠進(jìn)行一些簡(jiǎn)單的操作，比如過(guò)濾、作圖等。還有就是能通過(guò)捕獲的數(shù)據(jù)包實(shí)例，分析各種網(wǎng)絡(luò)協(xié)議，該實(shí)驗(yàn)主要是針對(duì)DNS協(xié)議進(jìn)行分析。從而對(duì)協(xié)議的運(yùn)行，報(bào)文的結(jié)構(gòu)有進(jìn)一步的了解。在實(shí)驗(yàn)中，我更加深刻的明白了域名解析的過(guò)程。從理論知識(shí)的學(xué)習(xí)開始，這里要特別感謝學(xué)長(zhǎng)的幫忙，經(jīng)他的講解，才使我對(duì)該實(shí)驗(yàn)的目的與方向有了更深刻的了解。本實(shí)驗(yàn)，在具體的操作上，我先在DOS系統(tǒng)下獲得了一些本地計(jì)算機(jī)的接口信息，來(lái)獲得一段數(shù)據(jù)包。對(duì)于wireshark軟件捕獲的數(shù)據(jù)包，我先從數(shù)據(jù)包列表中的總結(jié)性信息著手，進(jìn)行簡(jiǎn)單的分析，隨后根據(jù)協(xié)議樹的信息，詳盡的對(duì)解析的過(guò)程進(jìn)行了分析。 在本實(shí)驗(yàn)中，故只需把查詢的結(jié)果直接返回客戶機(jī)中，也就不用執(zhí)行接下來(lái)的幾步了。在實(shí)驗(yàn)過(guò)程中，對(duì)一些知識(shí)的認(rèn)識(shí)不足也對(duì)我造成了一定的困擾。比如，對(duì)各種協(xié)議的報(bào)文格式不是很了解，在分析協(xié)議樹是就很困難；，也給我添了不少麻煩。好在通過(guò)查閱資料，能夠一一的解決。對(duì)于本次試驗(yàn)，我還可以通過(guò)訪問(wèn)一些未知的域名，即本地域名服務(wù)器緩存中沒(méi)有該記錄項(xiàng)，來(lái)研究其解析的過(guò)程。那樣雖然有點(diǎn)復(fù)雜，但原
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1