wireshark DNS 6.01 실습

소개글

wireshark DNS 실습 파일입니다.

목차

없음

본문내용

8. DNS response 메시지를 확인하라. 얼만큼의 “answers” 가 포함되었는가? 이러한 answer는 각각 무엇을 포함하는가?

-> 3개의 answer 메시지를 포함하고 있다. host의 이름과, address 타입, class, the TTL(작동 가능시간), 데이터 length , IP 주소와 같은 내용들이 있다.

9. host가 보낸 다음의 TCP SYN 패킷을 생각해보자. SYN패킷의 destination ip주소가 DNS response 메시지가 제공하는 IP주소와 일치하는가?

-> SYN 패킷의 destination ip 주소는 104.20.0.85로, 위의 8번에서 DNS response 메시지의 IP주소도 104.20.0.85로 일치하는 것을 확인할 수 있다.

10. 이 웹사이트는 이미지를 포함하고 있다. Before retrieving each image, host는 새로운 쿼리 메시지를 보내는가?
-> HTTP 프로토콜을 이용해 이미지를 가져올 뿐, DNS를 통해서는 이미지를 불러오지 않았다.

*nslookup www.mit.edu 실행 후,

11. DNS query 메시지의 destination port는 무엇인가? DNS response 메시지의 source port는 무엇인가?

-> 마지막 DNS query 메시지의 destination port는 59457다.

12. DNS query 메시지는 어떤 IP주소에 보내졌는가? 당신의 기본 local DNS 주소가 맞는가?
-> 164.124.101.2로 보내졌다. 기본 local DNS 주소와 동일하다.

13. DNS query 메시지를 확인하라. DNS query의 “Type”은 무엇인가? query 메시지는 어떤 “answers”을 포함하고 있는가?

->Type은 AAAA이며 answer는 포함하고 있지 않다.

14-15. DNS response 메시지를 확인하라. 얼만큼의 “answers” 가 포함되었는가? 이러한 answer는 각각 무엇을 포함하는가? 스크린샷을 첨부하라.

참고 자료

없음