计算机网络实验-DNS、SMTP、POP3协议分析

实验三 DNS、SMTP、POP3协议分析

【实验目的】

了解DNS解析的过程；掌握DNS报文格式, 学习DNS协议的原理和实现方法 掌握nslookup命令和ipconfig命令的使用;

理解SMTP, POP3协议的基本原理及其与传输层协议的关系。

【实验内容】

一、DNS协议分析

使用nslookup工具解析域名，捕获数据包并进行分析 1、在实验主机上启动网络协议分析仪进行数据捕获并设置过滤条件，在工具栏点击“过滤器”按钮，会弹出“设置&过滤器”对话框，在“过滤器类型”中选择“类型过滤器”，类型值中选择“DNS协议”，点击“设置参数”按钮后“确定”，开始进行数据包的捕获：

图5- 1 设置DNS协议过滤器

2、使用nslookup工具进行域名的解析。

nslookup命令是查询域名对应IP的工具，其用法可以直接在Windows系统的命令提示符下运行命令：nslookup域名 来进行域名解析，例如：

图5- 2 使用nslookup工具（一）

也可以仅仅运行nslookup命令（不需任何参数），进入nslookup的交互界面，在“>”提示符后可以多次输入不同的域名，以实现多次的查询，例如可以在一次nslookup的交互过程中，进行www.cnu.edu.cn

图5- 3 使用nslookup工具（二）

最后，可用“exit”命令退出nslookup的交互状态。 3、分析捕获到的数据报文。

图5- 4 是一个DNS的查询报文，从中可以看到，报文的标识为10，问题数是1，答案数、权威答案数、附加答案数都是0，而要查询的域名是www.cnu.edu.cn

图5- 4 DNS的查询报文

图5- 5 则是相应的响应报文，报文标识同样为10，指明这个响应是针对哪一个查询报文的，问题数是1，答案数是2，权威答案数和附加答案数都是0，并且对域名www.cnu.edu.cn的查询结果是209.131.36.158

图5- 5 DNS的响应报文

1、继续使用协议分析仪进行数据的捕获，同时打开IE浏览器，访问www.http://www.diyifanwen.net/、

www.yahoo.com、 www.google.com，观察此时是否还有DNS请求？

2、关闭IE浏览器后再重新打开，访问一个尚未访问过的网站，例如www.sohu.com，观察此时是否有DNS请求？为什么？

3、在Windows系统的命令提示符下运行：ipconfig /displaydns显示本机缓冲区中的DNS解析内容，如图5- 6所示：

图5- 6 显示本机的DNS缓存

4、在Windows系统的命令提示符下运行：ipconfig /flushdns，则可以清除本机的DNS缓存记录，如图5- 7所示：