TCP与DNS的报文分析

场景拓扑：

核心路由配置：

• 上（DNS）：10.1.1.1/24        下(WEB)：20.1.1.1/24        左（client）：192.168.0.1/24        右(PC3)：192.168.1.1/24
• Clint2配置：192.168.0.10/24...192.168.0.1        根域名服务器：10.1.1.2
• PC3配置：192.168.1.2/24...192.168.1.1        DNS1：10.1.1.2

DNS服务器模拟：

web服务器模拟：

 测试连通性。

TCP报文解析

 在核心路由e0/0/0出抓包：

 

TCP三次握手：

1. 192.168.0.10向www.huawei.com主机发送建立连接的SYN（建立连接的标志位）请求报文，
2. www.huawei.com主机回送SYN的ACK确认报文，并向192.168.0.10发送建立连接的SYN请求报文。
3. 192.158.0.10回送ACK（确认报文的标志位）确认报文。

TCP四次断开：

1. 192.168.0.10向www.huawei.com主机发送确认断开连接的标志位FIN，ACK报文。
2. www.huawei.com接收到192.168.0.10发送来的FIN报文，回送确认断开的ACK报文.
3. www.huawei.com向192.168.0.10发送断开的FIN报文。
4. 192.168.0.10向www.huawei.com回送确认断开的ACK报文。

DNS报文解析：

在核心路由的g0/0/1口处抓包：

核心路由发出广播包，询问192.168.1.2网关的物理端口硬件地址。

192.168.1.2发出DNS标准请求域名解析的包：www.huawei.com是哪啊？

（源IP：192.168.1.2        目的IP：10.1.1.2（DNS模拟服务器））

10.1.1.2发送标准请求回应包：www.huawei.com是20.1.1.2

于是，192.168.1.2向20.1.1.2发送ping包，并且20.1.1.2做了应答。