Wireshark 指定分析本地ip 或指定目标IP

时间: 2023-10-25 21:14:57 浏览: 402

实验3 利用Wireshark分析DNS协议

实验3 利用Wireshark分析DNS协议班级：物联191 姓名：焦海洋学号：1908070108 一、实验目的分析DNS协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。三、实验步骤 nslookup工具允许运行该工具的主机向指定的DNS服务器查询某个DNS记录。如果没有指明DNS服务器，nslookup将把查询请求发向默认的DNS服务器。其命令的一般格式是： nslookup –option1 –option2 host-to-find dns-server 1、打开命令提示符（Command Prompt），输入nslookup命令。图中显示三条命令，第一条命令：nslookup www.usst.edu.cn “提出一个问题” 即：“将主机www.usst.edu.cn 的IP地址告诉我”。屏幕上出现了两条信息：（1）“回答这一问题”DNS服务器的名字和IP地址；（2）www.usst.edu.cn 主机名字和IP地址。第二条命令：nslookup –type=NS usst.edu ### 实验3 利用Wireshark分析DNS协议 #### 一、实验目的本实验旨在通过实际操作，深入理解DNS（Domain Name System，域名系统）的工作原理，并掌握如何使用Wireshark这款强大的网络包捕获与分析工具来分析DNS通信过程。通过对DNS查询与响应的捕获和解析，了解DNS数据包结构、查询类型以及DNS服务器如何处理请求并给出响应。 #### 二、实验环境实验在与因特网连接的计算机上进行，操作系统为Windows，安装了Wireshark、Internet Explorer等软件。Wireshark是一款开源的网络包分析软件，可以用来捕获和分析网络流量；而IE浏览器则用于模拟用户访问互联网的行为。 #### 三、实验步骤详解 1. **nslookup工具使用** - **命令格式**: `nslookup [选项] [主机名] [DNS服务器]` - **选项**: 可以指定查询类型，例如`-type=NS`用于查询名称服务器。 - **主机名**: 需要查询的域名或主机名。 - **DNS服务器**: 如果不指定，默认使用本机配置的DNS服务器。 - **示例**: `nslookup www.usst.edu.cn` - **效果**: 此命令询问默认DNS服务器以获取`www.usst.edu.cn`的IP地址。屏幕上会显示两个关键信息： 1. **DNS服务器的名字和IP地址**：这是负责回答请求的DNS服务器信息。 2. **主机名和IP地址**：即被查询的主机及其对应的IP地址。 - **示例**: `nslookup –type=NS usst.edu.cn` - **效果**: 请求查询`usst.edu.cn`域名的名称服务器信息。屏幕上将显示多个USST DNS服务器的名称和地址，这些服务器通常是USST校园内部默认的DNS服务器。 - **示例**: `nslookup www.google.com dns2.edu.cn` - **效果**: 指定使用`dns2.edu.cn`作为DNS服务器查询`www.google.com`的IP地址。结果将显示`www.google.com`的IP地址信息。 2. **ipconfig命令使用** - **命令功能**: `ipconfig`用于显示TCP/IP配置信息，包括但不限于主机地址、DNS服务器地址、适配器等。 - **示例**: 输入`ipconfig /all`查看所有配置信息。 - **示例**: 使用`ipconfig /displaydns`查看DNS缓存中的记录。 - **示例**: 使用`ipconfig /flushdns`清除DNS缓存。 3. **利用Wireshark捕获DNS信息** - **准备工作**: 使用`ipconfig /flushdns`清空DNS缓存，并清除浏览器缓存。 - **启动Wireshark**: 设置捕获过滤器，例如`ip.addr==192.168.0.101`，只捕获涉及特定IP地址的数据包。 - **开始捕获**: 在浏览器中输入网址`http://www.google.com`，开始Wireshark捕获。 - **停止捕获**: 完成捕获后，分析捕获到的数据包。 #### 四、实验报告分析 1. **DNS查询和响应消息的传输层协议**: DNS查询和响应消息通常使用UDP协议进行传输。 2. **端口号**: DNS查询消息的目的端口号通常是53，这是DNS服务的标准端口号。DNS响应消息的源端口号也是53。客户端的端口通常是一个临时端口，例如示例中的60044。 3. **IP地址对比**: DNS查询消息发送至本地DNS服务器的IP地址。通过`ipconfig`命令可以确定本地DNS服务器的IP地址。在实验中，这两个IP地址是相同的。 4. **DNS查询类型**: 示例中的DNS查询是递归查询，期望得到`www.google.com`的准确IP地址。 5. **DNS响应消息**: DNS响应消息通常包含一个回答，其中包括域名、对应的IP地址、生存时间(TTL)、数据长度、RR（资源记录）的类别代码等信息。 6. **TCP SYN包验证**: 从主机发送的TCP SYN包的目标IP地址与DNS响应消息提供的IP地址一致，这表明DNS查询成功地解析了目标主机的IP地址。通过本次实验，学生能够深入了解DNS的工作机制，并熟练掌握Wireshark工具在DNS协议分析中的应用，这对于理解和解决网络通信问题具有重要意义。

Wireshark可以通过过滤器来指定要分析的本地IP地址或目标IP地址。在Wireshark的过滤器栏中，可以使用以下过滤器来指定本地IP地址和目标IP地址： - 指定本地IP地址： ``` ip.src == <local_IP_address> ``` 其中，`<local_IP_address>`是本地IP地址，可以是IPv4或IPv6地址。该过滤器将只显示源IP地址为指定本地IP地址的数据包。 - 指定目标IP地址： ``` ip.dst == <target_IP_address> ``` 其中，`<target_IP_address>`是目标IP地址，可以是IPv4或IPv6地址。该过滤器将只显示目标IP地址为指定目标IP地址的数据包。可以结合使用这两个过滤器来过滤出源IP地址为指定本地IP地址且目标IP地址为指定目标IP地址的数据包，例如： ``` ip.src == <local_IP_address> and ip.dst == <target_IP_address> ```

阅读全文

Wireshark 指定分析本地ip 或 指定目标IP

相关推荐

计算机网络实验报告实验五-IP协议分析与子网转发

DG.TcpTool.zip_TCP/IP

wireshark报文分析工具培训（好）

TCP/IP协议配置与Wireshark分析实战：网络故障诊断与跟踪

掌握Wireshark的TCP_IP协议分析技巧

Wireshark和TCP_IP协议栈的关系

Wireshark如何分析DNS查询

Wireshark网络分析和数据包解剖

Wireshark如何分析远程服务调用

怎么使用wireshark数据分析

实验2 利用Wireshark分析协议HTTP

38怎么使用tcpdump和Wireshark分析网络流量1

Wireshark抓包分析POP3和SMTP协议.pdf

计算机网络实验利用wireshark分析ARP协议—实验六实验报告.doc

使用Wireshark分析DNS递归查询流程

网络协议分析: Wireshark实战

Wireshark与容器化环境数据包分析

Wireshark抓包实战：DNS协议分析

2. WireShark抓包-协议分析-常见协议包的分析

最新推荐

基于java的二手车交易系统的开题报告.docx

使用Matlab进行动力学和振动 matlab代码.rar

基于微信小程序的校园二手交易平台系统的开题报告.docx

数据定价系统-个人隐私价值估计及其市场效应

基于微信小程序的优购电商小程序的开题报告.docx

Python中快速友好的MessagePack序列化库msgspec

管理建模和仿真的文件

STM32 HAL库函数手册精读：最佳实践与案例分析

如何利用FineReport提供的预览模式来优化报表设计，并确保最终用户获得最佳的交互体验？

大学生社团管理系统设计与实现

Wireshark 指定分析本地ip 或指定目标IP