Wireshark Lab v8.1中，如何进行DNS数据包分析？

本文共计2695个文字，预计阅读时间需要11分钟。

[Wireshark Lab v8.1] 实验翻译与解题。以下实验步骤均来自实验指导手册。实验指导手册下载地址：Jim Kurose 主页（umass.edu）Lab DNS。在书籍的2.4章节中讲述了域名系统（DNS）协议，它将域名解析为IP地址。

[Wireshark Lab v8.1] Lab 翻译与解题.

以下实验步骤均来自实验指导手册。
实验指导手册下载地址：Jim Kurose Homepage (umass.edu)

Lab DNS

在图书的2.4章讲到了 Domain Name System(DNS)协议, 它将域名解析为 IP 地址, 在因特网技术设施上扮演了关键性角色. 在本次实验中, 我们将从客户端对DNS进行更进一步探讨. 回想一下，客户端在 DNS 中的角色相对简单——客户端向其本地 DNS 服务器发送查询，并收到回复。 正如教科书中的图 2.19 和 2.20 所示，很多事情都在“幕后”进行，DNS 客户端不可见，因为分层 DNS 服务器相互通信以递归或迭代地解析客户端的 DNS 查询。 然而，从 DNS 客户端的角度来看，该协议非常简单——向本地 DNS 服务器制定查询并从该服务器接收响应。

在进行本次实验之前, 你应该需要重新回顾第 2.4章关于DNS的内容. 具体的, 需要回顾本地DNS服务器,DNS缓存,DNS记录和消息和消息中的类型域.

1. nslookup

让我们通过使用nslookup命令开始我们对 DNS 的学习，该命令将调用底层 DNS 服务来实现其功能。