总得来看有两个DNS包(一次域名解析),和8个ICMP包(四次ping)
下面开始分析DNS的工作过程:
打开第一个包:
?...可以发现DNS为应用层协议,下层传输层采用UDP,再下层网络层是IP协议,然后是数据链路层的以太网帧.
需要关注的是应用层的实现也即DNS协议本身....4)报文中目的IP是192.168.1.1(局域网路由器)
由于IP报文在网络层进行路由选择,他会依次送给路由器而不是直接送给DNS服务器,这一点也十分容易理解,
第一个包是请求包,不可能直接包含DNS...展开DNS数据:
?
第一个是Transaction ID为标识字段,2字节,用于辨别DNS应答报文是哪个请求报文的响应....Class(类):2字节,IN表示Internet数据,通常为1
----
下面是截获的第二个DNS包:
?