《TCP/IP协议分析》课程设计

题目:用协议分析工具分析 DNS以及以下各层协议的工作机制

院系： 计算机学院

班 级： 2012级网络工程班

姓 名:

学 号:

组 别 ： 第 四 组

组长：*****

组员：****** **** **** *** **** ***

2015年月

目录

一、课程设计目的3

二、课程设计的要求3

三、实验环境3

四、实验内容及过程3

五、总结17

一、课程设计目的

1、用协议分析工具分析 DNS以及以下各层协议的工作机制；

2、掌握DNS协议的请求与应答过程

二、课程设计的要求

1、分析网络拓扑图的结构与组成，观察网络设备在拓扑图中的表示方法，学习根据拓扑图进行网络构建的基本步骤，了解网络组建的过程。分析网络中可能用到的网络协议，说明其应用目的和实现机理。

2、掌握协议分析工具的安装、配置和基本操作。利用协议分析工具分析现实中某种网络应用的协议工作过程，通过分析工具捕获网络数据的具体传输，分析该应用在协议栈个层次中数据包的具体内容，从而理解各层协议的作用与协同工作的过程，达到能更加深入掌握网络协议原理的目的。

三、实验环境

1、网络环境

机房环境、Packet Tracer虚拟环境

2、操作系统

Windows 7 (服务器端安装DNS服务器及web服务器)

3、协议分析工具

Wireshark、Packet Tracer

四、实验内容及过程

1、DNS基本知识及原理

DNS(Domain Name System)及域名服务系统，它的作用就是域名到IP地址的转换过程。IP地址是网络上标识web站点的数字地址，为了简单好记，采用域名代替IP地址来标识站点地址。而实现域名到IP地址的转换就必须具有DNS服务器。

2、DNS解析过程

第一步：客户端提出域名解析请求，并将该请求发送给本地的域名服务器

第二步：当本地的DNS服务器收到请求后，就先查询本地的缓存，如果有该项记录，则本地的DNS服务器就直接把查询结果返回；

第三步：如果本地的缓存记录中没有该记录就直接把该请求发给根服务器，然后根域名服务器再返回本地域名服务器一个所查询域的主域名服务器地址；

第四步：本地服务器再向上一步返回的域名服务器发出请求，然后接收请求的服务器查询自己的缓存记录，如果有该条记录则将结果返回；

第五步：若没有则重复该过程，直到找到正确记录；

第六步：本地域名服务器把返回的结果保存到本地缓存以备下次使用，同时将结果返回给发出请求的客户机；

3、网络拓扑结构设计

图4.3.1

图4.3.1中

①pc1---pc4为客户机，由客户机向服务器发出DNS解析请求，IP地址分别配置为— 子网掩码均为，DNS服务器地址为；

②pc5 即图中的Server-pt Http server 作为web服务器，IP地址配置为，子网掩码为，DNS服务器地址为；

③pc6 即图中的Server-pt DNS serve就是负责域名解析的本地DNS服务器、IP地址配置为。

Pc1的配置图 http server的配置图

DNS服务器的配置图

4、实验设计

用Packet Tracer模拟请求过程并抓取PDU

第一步：

Pc1发出请求，报文格式如下

第二步，交换机接收报文并转发

接收到的PDU

转发的PDU

第三步：DNS服务器接收解析请求

接收的PDU

第四步：DNS服务器接收请求后查询本地缓存记录查询到结果后返回结果

发出的PDU

第五步：交换机接收PDU并转发

第六步：客户机pc1接收返回的查询结果

收到的回复PDU

至此，完成整个解析过程

5、实验步骤结果分析

实验环境的搭建在一台pc上采用sdnsplus 搭建一个DNS服务并配置IP地址为 子网掩码；

并在DNS服务器的解析记录中添加一条记录

指向主机设置截图如下

在另外一台pc上用IIS搭建一个web服务器，并建立一个名为test

的站点，绑定站点的主机名为 ，在站点文件夹中新建一个html页面，页面中写入“这是一个测试页面”；配置IP地址为 子网掩码 DNS服务器地址为

其余是pc 作为客户机 分别配置IP地址--- DNS服务器地址为

打开Wireshark 设置抓包模式 开始抓包

在客户机pc上打开命令行工具

键入 nslookup

在Wireshark 页面抓取的数据包中过滤 DNS包，截图如下

对抓取到的数据包