基于wireshark軟件的dns協(xié)議分析畢業(yè)論文-wenkub.com
2025-05-11 23:58 本頁面
【正文】 好在通過查閱資料，能夠一一的解決。對于wireshark軟件捕獲的數(shù)據包，我先從數(shù)據包列表中的總結性信息著手，進行簡單的分析，隨后根據協(xié)議樹的信息，詳盡的對解析的過程進行了分析。從而對協(xié)議的運行，報文的結構有進一步的了解?！?管理機構及附加記錄信息圖20 管理機構及附加記錄信息Authoritative ，、?？梢姶颂庪S機產生的校驗數(shù)為0x93e3,與詢問時的檢驗數(shù)一致，故能夠被接受。標志位為0，片偏移為0，生存時間為58，即，數(shù)據報可以經過的最多路由器數(shù)為58個，協(xié)議是udp協(xié)議，也就是說，IP層所封裝的上層協(xié)議為udp。（五）運用第二個數(shù)據包（響應）的協(xié)議樹分析解析過程：分析N0202數(shù)據包的信息，協(xié)議樹信息如圖12所示：圖12 NO202數(shù)據包協(xié)議樹信息① 協(xié)議樹的第一項為：圖13 協(xié)議樹第一項信息Frame 202顯示了一些基本信息，包括幀到達時間，各種時間差，幀及捕獲的包長，幀中所含有的協(xié)議（Ethernet、ip、udp、dns協(xié)議）等信息；② 協(xié)議樹第二項為：圖14 協(xié)議樹第二項信息這是Ethernet協(xié)議的信息，原物理地址MAC為00:25:86:79:c1:6c,目的物理地址MAC為00:17:c4:44:76:df，類型為IP(0X0800)表示上一層使用的是IP協(xié)議數(shù)據報；③ 協(xié)議樹第三項為：圖15 協(xié)議樹第三項信息這是IP協(xié)議的信息，、且當前的IP協(xié)議的版本號為“4”，長度為4比特。隨機產生一個校驗數(shù)0x93e3，注：Transaction ID 是隨機產生的，DNS服務器返回dns應答信息時，使用的 Transaction ID 必須和你詢問時使用的一致，才會被機器接受。標識字段唯一地標識主機發(fā)送的每一份數(shù)據報，該標識字段為0x8ecc（36556）。經查詢可知，IP地址段： 之間的記錄為北京市 百度公司的。在此過程中，wireshark捕獲的數(shù)據包如圖3所示：圖3 捕獲的數(shù)據包（三）數(shù)據包列表分析序號為201及202的數(shù)據包列表總結性信息如下：圖4 數(shù)據包列表信息從中我們不難發(fā)現(xiàn)，NO201是一條詢問報文，即報文是從本地計算機發(fā)往本地域名服務器的。3）分析過程（一）進入命令提示符中，查看當前的一些信息。③CNAME（別名記錄）。用戶可以將 該域名下的網站服務器指向到自己的web server上。當記數(shù)到0時，路由器決定丟棄該包，并發(fā)送一個ICMP報文給最初的發(fā)送者。表3 資源記錄格式其中，資源域名（Resource Domain Name）指出本資源記錄所涉及的域名，其長度是任意的；① 類型域（Type）指出資源記錄中所含數(shù)據類型；② 類域（Class）指出數(shù)據類；③ 生存時間域（TTL）包含一個整數(shù)，指出本資源記錄可被緩沖區(qū)保存的時間（以秒計）。詢問類型詢問類表2 問題部分表目格式該部分由用戶填寫。⑥ 附加信息數(shù)（Additional Information）：表示在附加區(qū)域內額外的信息數(shù)目。② 參數(shù)（Parameter）：指出所請求的操作類型及一個響應碼。它將域名交給本地解析器軟件，該軟件首先在本地緩沖區(qū)中查找相應的綁定；如果查找不到，本地解析器構造一個詢問報文，發(fā)往本地服務器，服務器根據響應情況回答一個響應報文。也就是說如果時間差距較大，就重新去域名的DNS服務器上找。第六步：本地域名服務器把返回的結果保存到緩存,以備下一次使用,同時還將結果返回給客戶機。第二步：當本地的域名服務器收到請求后,就先查詢本地的緩存,如果有該紀錄項,則本地的域名服務器就直接把查詢的結果返回。任何域名都至少有一個DNS，一般是2個（主DNS，輔DNS）。Wireshark不會發(fā)送網絡包或做其它交互性的事情（名稱解析除外，但您也可以禁止解析）.4）wireshark軟件運行的主界面圖1為軟件運行后的主窗口界面，大多數(shù)打開捕捉包以后的界面都是這樣子圖1 wireshark運行的主界面◆主界面介紹Wireshark和其它的圖形化嗅探器使用基本類似的界面，整個窗口被分成三個部分：ⅰ. 最上面為數(shù)據包列表，用來顯示截獲的每個數(shù)據包的總結性信息；ⅱ. 中間為協(xié)議樹，用來顯示選定的數(shù)據包所屬的協(xié)議信息；ⅲ. 最下邊是以十六進制形式表示的數(shù)據包內容，用來顯示數(shù)據包在物理層上傳輸時的最終形式。這也就意味著，為了適合自己的需要，你可以自己對wireshark進行修改。網絡包分析工具的主要作用是嘗試捕獲網絡包， 并嘗試顯示包的盡可能詳細的情況。所以他們拷貝了已有的解析器，并為團隊提供了改進回饋。并開始研究該軟件是否他所需要的協(xié)議。所以他開始開發(fā)Ethereal (Wireshark項目以前的名稱) 以解決以上的兩個需要。深入了解其基本原理，學會結合實際的數(shù)據來分析其原理。 7（二）通過一個ping實例，來獲得域名解析數(shù)據
規(guī)章制度相關推薦
鄂ICP備17016276號-1