利用Wireshark分析DNS协议(2)

（7）重复上面的实验，只是将命令替换为：nslookup –type=NS tust.edu.cn （8）重复上面的实验，只是将命令替换为： nslookup www.http://m.wodefanwen.com/ dns1.tust.edu.cn 四、实验报告

在实验的基础上，回答以下问题：

? ?

查找DNS 查询和响应消息,发送的是UDP 还是TCP?

答：DNS查询和应答报文是基于UDP的

DNS 查询消息的目的地端口号是多少？DNS 响应消息的源端口号是多少？客户端的端口是多少？

答：查询消息目的端口：53

?

响应消息源端口：53

? ?

客户端端口：52576

? DNS 查询消息向哪个IP 地址发送请求？利用ipconfig来确定你的本地DNS 服务器的IP 地址,这两个IP 地址相同吗？

答：查询消息向202.99.104.68发送请求，

?

检查DNS 查询消息,这个DNS 查询是什么类型？这个查询

消

息

期

望

什

么

回

答

？

属于递归查询 期望得到wwe.http://m.wodefanwen.com/的IP地址

? 检查DNS 响应消息,这个消息提供了多少回答？每一个回答包括了什么？

提供了三个回答

每个回答包括了（从上至下） 主机查询域名； 类别代码； 地址； 生存时间； 数据长度； 首要域名服务器；

? 观察从你的主机发送的并发TCP SYN 包,SYN 包的终端IP 地址和DNS 响应消息所提供的IP 地址相符合吗？

IP为61.135.169.125，相符合