工程类实验报告
系：计算机与信息学院专业：网络工程年级： 09级
姓名：学号：实验课程：
实验室号：___ 实验设备号：实验时间：
指导教师签字：成绩：
实验四 DNS 协议分析实验
1．实验原理
DNS 是域名系统（Domain Name System）的缩写，是一种分层次的、基于域的命名方案，主要用来将主机名映射成 IP 地址。当用户在应用程序中输入域名时，DNS 通过一个分布式数据库系统将域名解析为相对应的IP 地址。
（1）域名服务器和域名解析在互联网中，域名解析是通过域名服务器实
现的。域名服务器构成对应的层次结构，每
个域名服务器保存着它所管辖区域内的主机名和IP 地址的对照表。这组域名服务器是域名解析的核心。域名解析方式有两种：递归解析和迭代解析。
（2）域名解析
递归解析就是本地域名服务器系统一次性地完成域名到 IP 地址的转换，即使它没有所要查询的域名信息，它也会查询别的域名服务器。迭代解析则是当本地域名服务器中没有被查询的主机域名的信息时，它就会将一个可能有该域名信息的DNS 服务器的地址返回给请求域名解析的 DNS 客户，DNS 客户再向指定的 DNS 服务器查询。
在实际应用中通常是将两种解析方式结合起来进行域名解析。当本地域名服务器没有所要查询的域名信息时，就请求根域名服务器，根域名服务器将有可能查到该域名信息的域名服务器地址返回给要求域名解析的本地域名服务器，本地域名服务器再到指定的域名服务器上查询，如指定域名服务器上还没有该域名信息，它再将它的子域名服务器的 IP 地址返回给要求域名解析的本地域名服务器，这样直到查询到待解析的域名的 IP 地址为止（没有注册的主机域名除外），本地域名服务器再将查询结果返回给DNS 客户，完成域名解析。
（3）DNS 高速缓存每个域名服务器都维护着一个高速缓存，存放最近用到过的域名信息和此记录的来源。
当客户请求域名解析时，域名服务器首先检查它是否被授权管理该域名，若未被授权，则查看自己的高速缓存，检查该域名是否最近被转换过。如果有这个域名信息，域名服务器就会将有关域名和IP 地址的绑定信息报告给客户，并标志为非授权绑定，同时给出获得此绑定的域名服务器的域名，本地域名服务器也会将该绑定通知客户。但该绑定信息可能是过时的。根据是强调高效还是准确性，客户可以选择接受该绑定信息还是直接与该绑定信息的授权服务器联系。
2．实验工具软件简介
（1）Simple DNS Plus 软件
Simple DNS Plus 软件是一款简单的DNS 服务器，可以构架一个Intranet/Internet 域名服务器，也可以通过 DNS 缓存来提高你的网络访问速度，可以让你轻松配置域名与IP 地址对应关系。
Simple DNS Plus 软件安装完成后，其内部已经存储了一些根域名服务器的 IP 地址，当收到 DNS 请求时，如果在本地缓存中找不到相应的记录，DNS 服务器则向这些根域名服务器发出域名解析请求，并逐步完成解析过程。同时也可以由自己添加相应的记录。
将计算机配置为DNS 服务器需要进行以下配置：
* 将本地连接的TCP/IP 属性中首选的DNS 服务器的IP 地址设置为本机的IP
地址。（Windows2000 不允许设置为 127.0.0.1）
* 运行Simple DNS Plus 软件，选择DNS 服务器的Tools－Option 命令，弹出图6-1 所示对话框：选择General 选项卡，选中Run as windows Service 复选框；
1
图 6-1 Simple DNS Plus 系统设置
* 在上图DNS Requests 选项卡中，将本地计算机的IP 地址选上，使本机成为DNS 服务器；
* 使用浏览器访问Internet，如果DNS 工作正常则配置完成。
（2）NSLOOKUP 命令工具
Nslookup 是 Windows 系统自带的命令工具，可以显示域名解析，除得到域名主机 IP 外，还可以得到 DNS 解析服务器的主机名称和对应的 IP 地址。由于本次实验只需要获取 DNS 报文，因此选择它作为客户端工具。
3．实验环境与说明
（1）实验目的
学习 Simple DNS Plus 软件在 Windows XP 下安装和使用的方法；分析 DNS 协议报文格式和DNS 协议的工作过程；理解DNS 缓存的作用。
（2）实验设备和连接
实验设备和连接图如图 6-2 所示，一台锐捷 S2126G 交换机连接了 2 台 PC
机，分别命名为PC1、PC2，交换机命名为Switch。
图6-2 DNS 协议分析实验连接图
(3)实验分组
每二名同学为一组，每小组各自独立完成实验。
4．实验步骤
步骤 1：确保主机PC1 可正常使用互联网，在PC1 的命令行窗口中输入：ipconfig
/flushdns，清空主机中DNS缓存的内容。启动Wireshark进行监听，输入
命令：ping ，观察DNS协议的记录，回答问题：
1）主机PC1 所在网络的本地域名服务器的IP 地址是什么？
答：210.34.80.3
2）在主机的命令行窗口中输入命令：ipconfig /all，在显示结果中DNS SERVER 处显示了哪些IP 地址？这些IP 地址之间有什么关系？
答：第一条IP为首选DNS服务器IP，第二条为备用DNS服务器的IP。
步骤2：按照图6-2 连接实验设备，配置各计算机的IP 地址和默认网
关，确保计算机
能正常上网。
步骤3：按照本节第2 部分实验工具软件简介的方法将PC1 配置成DNS 服务器。