那不是我的月亮,我只是途经了它的温柔。
UDP及应用协议分析
文中小鲨鱼是指Wireshark软件
本文参考教材是四川轻化工大学陈年老师所编著的"TCP/IP协议分析教程与实验"
1.dns协议分析
目的:用域名访问外部网络结点时,观察分析捕获的dns报文,进一步理解dns名称解析的过程
(1)ipconfig 可查看dns
打开小鲨鱼,过滤dns,ping www.baidu.com
点开标准查询报文
udp首部有源端口,然后是目的端口53,是dns服务使用的端口
查询和响应报文id相同,flag第一个比特为0,表明这个消息是查询,操作码全0,表明是一个标准查询,截断为0,表示消息没有截断,需要做递归