基于wireshark軟件的dns協(xié)議分析畢業(yè)論文(參考版)
2025-05-17 23:58本頁面
【正文】 對于本次試驗，我還可以通過訪問一些未知的域名，即本地域名服務(wù)器緩存中沒有該記錄項，來研究其解析的過程。比如，對各種協(xié)議的報文格式不是很了解，在分析協(xié)議樹是就很困難；，也給我添了不少麻煩。 在本實驗中，故只需把查詢的結(jié)果直接返回客戶機中，也就不用執(zhí)行接下來的幾步了。本實驗，在具體的操作上，我先在DOS系統(tǒng)下獲得了一些本地計算機的接口信息，來獲得一段數(shù)據(jù)包。在實驗中，我更加深刻的明白了域名解析的過程。還有就是能通過捕獲的數(shù)據(jù)包實例，分析各種網(wǎng)絡(luò)協(xié)議，該實驗主要是針對DNS協(xié)議進行分析。Additional 、?！?問題及答案數(shù)信息圖19 問題及答案信息由上可知，答案區(qū)內(nèi)有三條回復(fù)，第一條是域名的別名CNAME，,第二、?！?標(biāo)識及參數(shù)信息圖18 標(biāo)識及參數(shù)信息由表6中的域名服務(wù)器報文參數(shù)域各位意義可知，該報文是條標(biāo)準(zhǔn)響應(yīng)報文，不是權(quán)威性的回答，且報文未被截斷，報文希望遞歸，并可以遞歸，報文保留，報文回復(fù)無錯。⑤ 協(xié)議樹最后一項為：圖17 協(xié)議樹第五項信息這是DNS協(xié)議信息，是對NO201的答復(fù)。報頭校驗和字段是根據(jù)IP報頭部分計算出的校驗和碼，其值為0xcfa0,校驗和正確。標(biāo)識字段唯一地標(biāo)識主機發(fā)送的每一份數(shù)據(jù)報，該標(biāo)識字段為0x8ba7（35751）。頭標(biāo)長度為20字節(jié)，所謂的頭標(biāo)長是一個4比特的域，指出以32比特字長為單位的報頭長度。問題部分：圖11 問題部分信息,詢問類型為A，即希望希望能夠回答所對應(yīng)的機器名IP地址，類域值為0x0001,表示Internet數(shù)據(jù)。下面表6介紹一下域名服務(wù)器報文參數(shù)域各位意義：參數(shù)bit位值意義001詢問響應(yīng)1401標(biāo)準(zhǔn)逆向5如果權(quán)威性回答則置位6如果報文被截斷則置位7如果希望遞歸則置位8如果可以遞歸則置位911保留121501無錯詢問格式錯表6 域名服務(wù)器報文參數(shù)域各位意義該次詢問屬于標(biāo)準(zhǔn)詢問，報文沒有被截斷，且報文希望能夠遞歸，報文保留。⑤ 協(xié)議樹的最后一項為：圖10 協(xié)議樹第五項信息這是DNS協(xié)議的信息，且是條詢問報文，答復(fù)在NO202中。④ 協(xié)議樹的第四項為：圖9 協(xié)議樹第四項信息這是UDP協(xié)議的相關(guān)信息，UDP報文格式如表5所示：0 16 31UDP源端口UDP信宿端口UDP長度UDP校驗和數(shù)據(jù)標(biāo)志位為0，片偏移為0，生存時間為128，即，數(shù)據(jù)報可以經(jīng)過的最多路由器數(shù)為128個，協(xié)議是udp協(xié)議，也就是說，IP層所封裝的上層協(xié)議為udp。服務(wù)類型為區(qū)分服務(wù)，總長59字節(jié)，即整個IP數(shù)據(jù)報的長度為59字節(jié)。表4 IP數(shù)據(jù)報格式從中可以知道，、且當(dāng)前的IP協(xié)議的版本號為“4”，長度為4比特。（四）運用第一個數(shù)據(jù)包（詢問）的協(xié)議樹分析解析過程：對于NO201數(shù)據(jù)包的協(xié)議樹所示的具體的協(xié)議屬性如下圖5所示：圖5 NO201數(shù)據(jù)包協(xié)議樹信息圖5中上面的是協(xié)議樹的內(nèi)容，用來顯示選定的數(shù)據(jù)包所屬的協(xié)議信息；下邊是以十六進制形式表示的數(shù)據(jù)包內(nèi)容，用來顯示數(shù)據(jù)包在物理層上傳輸時的最終形式。從NO202可以知道本地域名服務(wù)器向客戶機回復(fù)了一條報文，則可以推斷，本地域名服務(wù)器緩存中有該項紀(jì)錄，故直接把查詢的結(jié)果返回給客戶機。這也就是域名解析過程中的第一步：客戶機提出域名解析請求,并將該請求發(fā)送給本地的域名服務(wù)器。C:\Documents and Settings\Administratorping Pinging [] with 32 bytes of data:Request timed out.Reply from : bytes=32 time=23ms TTL=55Reply from : bytes=32 time=34ms TTL=55Reply from : bytes=32 time=230ms TTL=55Ping statistics for : Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),Approximate round trip times in milliseconds: Minimum = 23ms, Maximum = 230ms, Average = 95ms從中可以發(fā)現(xiàn)。如下所示：Microsoft Windows XP [版本 ](C) 版權(quán)所有 19852001 Microsoft Corp.C:\Documents and Settings\Administratoripc
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1