基于Wireshark软件的DNS协议分析毕业论文.doc

17/17目录实验目的21)熟练地使用Wireshark软件22）运用软件分析网络协议2实验任务21)软件要求22）网络协议分析要求2软件介绍21）wireshark软件的发展史：22）wireshark的功能与相关知识23）wireshark所不能提供的功能34）wireshark软件运行的主界面3实验环境41）软件要求42）硬件要求4实验容和过程41）DNS基本知识与原理4◆DNS解析过程42）域服务器报文5◆不变部分含有6个定长域，各域分别占2个字节：6◆变化部分含有4个部分：63）分析过程7（一）进入命令提示符中，查看当前的一些信息。7（二）通过一个ping实例，来获得域名解析数据包。8（三）数据包列表分析9（四）运用第一个数据包（询问）的协议树分析解析过程：10（五）运用第二个数据包（响应）的协议树分析解析过程：13总结17基于wireshark软件的分析报告实验目的熟练地使用Wireshark软件Wireshark是一个有名的网络端口探测器，是可以在Windows、Unix等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能是在一个共享的网络环境下对数据包进行捕捉和分析。2）运用软件分析网络协议本实验的主要的目的就是对用Wireshark捕获的数据包进行分析，尤其是针对网络协议（DNS）的分析。深入了解其基本原理，学会结合实际的数据来分析其原理。实验任务1)软件要求熟悉Wireshark软件的一些基本功能，包括Wireshark的用户界面如何使用，如何捕捉包，如何查看包，如何过滤包等。2）网络协议分析要求对捕获的数据包进行分析，主要是针对网络协议（DNS）的结合实例的分析。软件介绍1）wireshark软件的发展史：1997年以后，GeraldCombs需要一个工具追踪网络问题并想学习网络知识。所以他开始开发Ethereal(Wireshark项目以前的名称)以解决以上的两个需要。Ethereal是第一版，经过数次开发，停顿，1998年，经过这么长的时间，补丁，Bug报告，以与许多的鼓励，0.2.0版诞生了。此后不久，GilbertRamirez发现它的潜力，并为其提供了底层分析1998年10月，GuyHarris正寻找一种比TcpView更好的工具，他开始为Ethereal进行改进，并提供分析。1998年以后，正在进行TCP/IP教学的RichardSharpe关注了它在这些课程中的作用。并开始研究该软件是否他所需要的协议。如果不行，新协议支持应该很方便被添加。所以他开始从事Ethereal的分析与改进。从那以后，帮助Ethereal的人越来越多，他们的开始几乎都是由于一些尚不被Ethereal支持的协议。所以他们拷贝了已有的解析器，并为团队提供了改进回馈。2006年项目MovedHouse重新命名为：Wireshark。2）wireshark的功能与相关知识Wireshark是一个有名的网络端口探测器，是可以在Windows、Unix等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。Wireshark是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。其功能相当于Windows下的Sniffer，都是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。Wireshark是开源软件项目，发布遵循GNUGeneralPublicLicence(GPL协议),所有源代码可以在GPL框架下免费使用。这也就意味着，为了适合自己的需要，你可以自己对wireshark进行修改。3）wireshark所不能提供的功能另外，值得注意的是，wireshark不能提供以下的功能：①Wireshark不是入侵检测系统。如果别人在您的网络做了一些他不被允许的奇怪的事情，Wireshark不会警告您。但是如果发生了奇怪的事情，Wireshark可能对察看发生了什么会有所帮助②Wireshark不会处理网络事务，它仅仅是“测量”(监视)网络。Wireshark不会发送网络包或做其它交互性的事情（名称解析除外，但您也可以禁止解析）.4）wireshark软件运行的主界面图1为软件运行后的主窗口界面，大多数打开捕捉包以后的界面都是这样子图1wireshark运行的主界面◆主界面介绍Wireshark和其它的图形化嗅探器使用基本类似的界面，整个窗口被分成三个部分：ⅰ.最上面为数据包列表，用来显示截获的每个数据包的总结性信息；ⅱ.中间为协议树，用来显示选