10.2.2.9 Lab -Obserwacja jak działa DNS.pdf

(3036 KB) Pobierz
Lab - Obserwacja jak działa DNS
Cele
Część 1: Obserwowanie konwersji nazwy URL na adresy IP
Część 2: Obserwowanie przy pomocy polecenia nslookup jak DNS wyszukuje dane strony www.
Część 3: Obserwowanie przy pomocy polecenia nslookup jak DNS wyszukuje dane serwera poczty.
Wprowadzenie/Scenariusz
Domain Name System (DNS) jest wywoływany gdy wpiszemy w przeglądarkę internetową nazwę w formacie URL
(Uniform Resource Locator ) taką jak np.
http://www.cisco.com.
Pierwsza część URL wskazuje na używany
protokół. Najczęściej używane protokoły to Hypertext Transfer Protocol (HTTP), Hypertext Transfer Protocol over
Secure Socket Layer (HTTPS), i File Transfer Protocol (FTP).
DNS używa drugiej części URL w tym przypadku to
www.cisco.com.
DNS zamienia nazwę domenową
(www.cisco.com) na adres IP umożliwiając przesłanie pakietu pomiędzy nadawcą i odbiorcą. Podczas
laboratorium możesz zaobserwować DNS w akcji używając polecenie
nslookup
(name server lookup) do
uzyskania dodatkowych informacji. Współpracuj z partnerem podczas realizacji
ćwiczenia.
Wymagane zasoby
1 PC (Windows 7, Vista, lub XP z dostępem do Internetu i wiersza poleceń)
Część 1.
Obserwowanie konwersji nazwy URL na adresy IP
a. Kliknij na przycisk
Windows Start,
wpisz polecenie
cmd
w pole wyszukiwania I naciśnij Enter. Pojawi się
okno wiersza poleceń.
b. W wierszu poleceń wpisz ping do adresu URL organizacji Internet Corporation for Assigned Names and
Numbers (ICANN) na
www.icann.net.
ICANN koordynuje DNS, adresację IP, systemy zarządzania główną
domeną (top-level domain), oraz funkcje zarządzania tzw. root serwerów. Komputer musi zamienić nazwę
www.icann.net
na adres IP aby wiedzieć gdzie wysłać pakiety Internet Control Message Protocol (ICMP).
c.
Pierwsza linia komunikatu wyświetlanego przez ping zawiera nazwę www.icann.net zamienioną na adres IP
przez DNS. Możesz zobaczyć wydruk podobny do poniższego tylko wtedy gdy twoja instytucja lub serwer
docelowy nie odfiltrowują ruchu icmp przy użyciu systemów firewall.
Zapisz adres IP strony www.icann.net. __________________________________
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie i uwagi: Jarosław Janukiewicz, Katedra Telekomunikacji i Teleinformatyki Politechniki Wrocławskiej, kwiecień 2014
Page
1
of
5
Laboratorium - Obserwacja jak działa DNS
d. Wpisz adres IP z kroku c do przeglądarki zamiast nazwy w formacie URL. Odnotuj czy strona domowa ICANN
została wyswietlona.
Większość ludzi zapamiętuje łatwiej słowa niż liczby. Jeżeli ktoś mówi idź do strony
www.icann.net,
większości łatwiej jest to zapamiętać. Jeżeli mówimy idź do strony 192.0.43.22 znacznie trudniej jest
zapamiętać adres IP. Procesy na komputerze korzystają z liczb. DNS jest procesem pozwalającym zamienić
słowa na liczby. Jest też kolejna zamiana, która może mieć miejsce. Ludzie korzystają z systemu
dziesiętnego. W systemie kropkowo dziesiętnym adres ma postać 192.0.43.22 w systemie dwójkowym ten
sam adres ma postać 11000000.00000000.00101011.00010110. Co się stanie jeżeli skopiujesz adres w
zapisie dwójkowym do przeglądarki?
____________________________________________________________________________________
____________________________________________________________________________________
____________________________________________________________________________________
UWAGA:
Od pewnego czasu
www.icann.net
wskazany w
ćwiczeniu
jest serwerem wirtualnym i nie można
skorzystać z jego adresu IP przy dostępie do strony www. Jeżeli nie wszystkie kroki dają wyniki zgodnie z
opisem spróbuj powtórzyć je na adres
blog.icann.org (192.0.32.22)
zamiast www.icann.net.
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie i uwagi: Jarosław Janukiewicz, Katedra Telekomunikacji i Teleinformatyki Politechniki Wrocławskiej, kwiecień 2014
Page
2
of
5
Laboratorium - Obserwacja jak działa DNS
e. Teraz napisz
ping
www.cisco.com.
f.
Czy ping do
www.cisco.com
dał ten sam adres IP czy inny, jeżeli inny wyjaśnij dlaczego?
____________________________________________________________________________________
____________________________________________________________________________________
____________________________________________________________________________________
g. Użyj adres IP, który został wyświetlony podczas użycia ping do www.cisco.com w przeglądarce www. Czy
strona się wyświetliła? Odpowiedz dlaczego tak lub dlaczego nie?
____________________________________________________________________________________
____________________________________________________________________________________
____________________________________________________________________________________
Część 2. Obserwowanie przy pomocy polecenia nslookup jak DNS
wyszukuje dane strony www.
a. W wierszu poleceń wpisz polecenie
nslookup.
Jaki jest domyślny serwer DNS? _________________________________________
Zauważ,
że
znak zachęty wiersza poleceń został zmieniony na pojedynczy znak większości >. Jest to znak
zachęty (prompt) aplikacji
nslookup.
Za tym znakiem możesz wpisywać polecenia do systemu DNS.
Wpisz znak zapytania
?
to zobaczysz listę dostępnych poleceń, które możesz używać w trybie pracy
z
nslookup.
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie i uwagi: Jarosław Janukiewicz, Katedra Telekomunikacji i Teleinformatyki Politechniki Wrocławskiej, kwiecień 2014
Page
3
of
5
Laboratorium - Obserwacja jak działa DNS
b. Za znakiem zachęty
nslookup
wpisz
www.cisco.com.
Na jakie adresy IP została zamieniona nazwa? ________________________________________
Czy to są to takie same adresy jak podczas użycia polecenia
ping?
_________________
Na liście adresów dodatkowo oprócz adresu IP 23.1.144.170, pojawiły się inne liczby takie jak:
2600:1408:7:1:9300::90, 2600:1408:7:1:8000::90, 2600:1408:7:1:9800::90. Co to jest?
____________________________________________________________________________________
UWAGA: Aby uzyskać informację o adresach IPv6 w WindowsXP wcześniej wpisz
set querytype=AAAA
naciśnij Enter a następnie wpisz
www.cisco.com.
Powrót do domyślnego trybu zapytań
set querytype=A
c.
Użyj adresu IP, który został odkryty w poprzednim kroku. Możesz użyć
nslookup
do zamiany adresu IP na
nazwę domenową jeżeli nie znasz nazwy URL.
Możesz użyć narzędzia
nslookup
do zamiany nazwy na adres IP. Możesz także użyć go do zamiany adresu
IP na nazwę domenową.
Użyj narzędzia
nslookup
do zarejestrowania adresów związanych z
www.google.com.
____________________________________________________________________________________
UWAGA: Jeżeli nie zadziała zamiana adresu IP na nazwę może to być spowodowane przez firewall lub błąd
w konfiguracji systemu DNS. Spróbuj powtórzyć krok b i c np. na adres
www.atman.pl.
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie i uwagi: Jarosław Janukiewicz, Katedra Telekomunikacji i Teleinformatyki Politechniki Wrocławskiej, kwiecień 2014
Page
4
of
5
Laboratorium - Obserwacja jak działa DNS
Część 3. Obserwowanie przy pomocy polecenia nslookup jak DNS
wyszukuje dane serwera poczty
a. Wpisz
set type=mx
aby użyć
nslookup
do identyfikacji serwerów pocztowych.
b. Następnie wpisz
cisco.com.
Podstawową zasadą podczas budowy sieci jest nadmiarowość (redundancy) w tym przypadku więcej niż
jeden serwer pocztowy jest skonfigurowany. Dzięki temu gdy jeden serwer jest niedostępny komputer
próbuje połączyć się z następnym serwerem pocztowym. Administrator poczty określa, kolejność w jakiej
nawiązywana jest łączność z kolejnymi serwerami poprzez zdefiniowanie wartości
MX preference
(jak na
powyższym obrazku). Strona wysyłająca pocztę łączy się w pierwszej kolejności z serwerem o niższym
MX
preference.
Biorąc pod uwagę tę zasadę odpowiedz, który serwer pocztowy (mail server) będzie wybierany w
pierwszej kolejności podczas wysyłania poczty do cisco.com?
____________________________________________________________________________________
c.
Aby zakończyć pracę z programem nslookup, wpisz
exit
I naciśnij Enter aby wrócić do wiersza poleceń.
d. W wierszu poleceń wpisz polecenie
ipconfig /all.
e. Zapisz adresy IP wszystkich serwerów DNS, które są używane w twojej szkole.
____________________________________________________________________________________
Do przemyślenia
Co jest podstawowym celem systemu DNS?
_______________________________________________________________________________________
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie i uwagi: Jarosław Janukiewicz, Katedra Telekomunikacji i Teleinformatyki Politechniki Wrocławskiej, kwiecień 2014
Page
5
of
5

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika:

Zgłoś jeśli naruszono regulamin