实验四利用wireshark分析DNS.docx

计算机网络实验报告

年级：姓名：学号：

实验日期：
实验名称：利用wireshark分析DNS

实验目的
学会使用nslookup工具查询并分析Internet域名信息或诊断DNS服务器。学会使用ipconfig工具进行分析。
会用wireshark分析DNS协议。对DNS协议有个全面的学习与了解。
实验器材
接入Internet的计算机主机；
2、抓包工具wireshark和截图工具snagit。
三、实验内容
1.RunnslookuptoobtaintheIPaddressofaWebserverinAsia.

theIPaddressof：
2.RunnslookuptodeterminetheauthoritativeDNSserversforauniversityin
Europe.
实验结果如下图：

3.RunnslookupsothatoneoftheDNSserversobtainedinQuestion2isqueriedfor
themailserversforYahoo!mail.
实验结果如下图：

4.LocatetheDNSqueryandresponsemessages.ArethensentoverUDPorTCP?
答：DNSqueryandresponsemessages如下图标注，

TheyatesentoverUDP；

5.WhatisthedestinationportfortheDNSquerymessage?Whatisthesourceport
ofDNSresponsemessage?
答：thedestinationportis：64211（64211）
thesourceportis：domain（53）

6.TowhatIPaddressistheDNSquerymessagesent?Useipconfigtodeterminethe
IPaddressofyourlocalDNSserver.ArethesetwoIPaddressesthesame?
答：ip地址10.0.163.199，这两个IP地址是一样的。试验截图如下

7.ExaminetheDNSquerymessage.What“Type”ofDNSqueryisit?Doesthe
querymessagecontainany“answers”?
答：“Type”ofDNSqueryis（hostaddress）
没有包含“answer”；

8.ExaminetheDNSresponsemessage.Howmany“answers”areprovided?What
doeachoftheseanswerscontain?
答：“answers”如下图：

9.ConsiderthesubsequentTCPSYNpacketsentbyyourhost.Doesthedestination
IPaddressoftheSYNpacketcorrespondtoanyoftheIPaddressesprovidedin
theDNSresponsemessage?
答：

10.Thiswebpagecontainsimages.Beforeretrievingeachimage,doesyourhost
issuenewDNSqueries?
答：myhostissuedon’tissuenewDNSqueries。
11.WhatisthedestinationportfortheDNSquerymessage?Whatisthesourceport
ofDNSresponsemessage?
答：thedestinationportfortheDNSquerymessage：

thesourceportofDNSresponsemessage：

他们是相同的。
12.TowhatIPaddressistheDNSquerymessagesent?IsthistheIPaddressofyour
defaultlocalDNSserver?
IPaddress：

ThisistheIPaddressofmydefaultlocalDNSserver（）
13.ExaminetheDNSquerymessage.What“Type”ofDNSqueryisit?Doesthe
querymessagecontainany“answers”?
答：“Type”ofDNSquery

“answers”：

14.ExaminetheDNSresponsemessage.Howmany“answers”areprovided?What
doeachofthe