【网络技术】【Kali Linux】Wireshark嗅探(四)域名系统(DNS)

一、实验目的

本次实验使用wireshark流量分析工具进行网络嗅探,旨在了解域名系统(DNS)的工作原理。

二、域名系统概述

简单来说,域名系统(Domain Name System, DNS)将域名(可以理解为“网址”,例如www.google.com)转换为计算机更容易处理的IP地址。该过程被称为“解析”,简化的过程如下图所示:

在这里插入图片描述

三、实验网络环境设置

本次实验使用Kali Linux虚拟机完成,主机操作系统为Windows 11,虚拟化平台选择Oracle VM VirtualBox,组网模式选择“NAT网络”,如下图所示:

在这里插入图片描述

在这里插入图片描述

四、DNS协议报文抓取

1、实验组网

本次实验只需要1台Kali Linux虚拟机即可完成,网络模式选择NAT网络,保证其与外网的连通。本次实验的组网如下图所示:
(Kali Linux 的网卡IP地址为10.0.2.5)

在这里插入图片描述

在这里插入图片描述

2、DNS协议报文捕获及分析

(1) 使用Kali自带的火狐浏览器访问百度 (www.baidu.com):

在这里插入图片描述
(2) 与此同时,启动Kali自带的Wireshark流量分析工具,在“过滤条件(filter)”框中,填写“dns”,抓取DNS协议报文:

在这里插入图片描述

(3) 重点关注序号为14的报文 (报文序号前的代表对应的一组请求(query)和应答(response)报文):
在这里插入图片描述
1号报文DNS(协议)部分的内容:

在这里插入图片描述

4号报文DNS(协议)部分的内容:

在这里插入图片描述

(4) 我们注意到,第2个应答的IP地址值为110.242.68.66,我们在终端中输入
ping www.baidu.com,解析出的IP地址为110.242.68.3,即位于同一网段下。

在这里插入图片描述

至此,本次实验结束。

五、参考文献

《计算机网络(第7版)》,谢希仁 编著,北京,电子工业出版社,2017年1月。