Лабораторная работа: наблюдение за разрешением DNS 

Задачи

Часть 1. Наблюдение за DNS-преобразованием URL-адреса в IP-адрес

Часть 2. Наблюдение за поиском веб-сайта в DNS с помощью команды nslookup

Часть 3. Наблюдение за поиском почтовых серверов в DNS с помощью команды «nslookup»

Исходные данные/сценарий

DNS (система доменных имён) активируется, когда в адресную строку браузера вводится унифицированный указатель ресурса (URL-адрес), например http://www.cisco.com. Первая часть URLадреса определяет используемый протокол. Наиболее распространённые протоколы — это HTTP (протокол передачи гипертекста), HTTPS (протокол передачи гипертекста по шифрованному каналу) и FTP (протокол передачи файлов).

Система DNS использует вторую часть URL-адреса, которая в приведённом примере является www.cisco.com. DNS преобразует доменное имя (www.cisco.com) в IP-адрес, позволяющий исходному узлу достичь узла назначения. В ходе этой лабораторной работы вы понаблюдаете, как работает DNS, и воспользуетесь командой nslookup (поиск на сервере имён), чтобы получить дополнительную информацию о DNS. Лабораторная работа выполняется в парах.

Необходимые ресурсы

1 ПК (Windows 7, Vista или XP с доступом в Интернет и командной строкой)

Часть 1: Наблюдение за DNS-преобразованием URL-адреса в IP-адрес

a.     Нажмите кнопку Windows Пуск, введите в поле поиска cmd и нажмите клавишу ВВОД. Откроется окно командной строки.

b.     В командной строке введите эхо-запрос с помощью команды ping для URL-адреса Корпорации по присвоению имён и номеров в Интернете (ICANN) www.icann.net. ICANN координирует DNS, IPадреса, управление системой доменных имён верхнего уровня и функции управления системой корневого сервера. Компьютер должен преобразовать www.icann.net в IP-адрес, чтобы определить, куда отправлять пакеты протокола ICMP (протокола управления сообщениями в сети Интернет).

c.     В первой строке выходных данных отображается доменное имя www.icann.net, преобразованное DNS в IP-адрес. Результаты работы DNS должны быть видны, даже если в учебном заведении имеется межсетевой экран, блокирующий обмен пакетами, либо если сервер назначения не принимает эхо-запросы с помощью команды ping.

Запишите IP-адрес сайта www.icann.net. __________________________________  

d.     Вместо URL-адреса введите в адресную строку браузера IP-адрес, полученный при выполнении шага c. Откроется домашняя страница веб-сайта ICANN.

Большинству людей проще оперировать словами, чем цифрами. Адрес веб-сайта www.icann.net запомнят с гораздо большей вероятностью, чем IP-адрес 192.0.43.22. Компьютеры оперируют числами. DNS — это процесс перевода слов в числа. Кроме того, выполняется ещё одно преобразование. Люди мыслят числами десятичной системы счисления, а компьютеры обрабатывают данные в двоичной системе. IP-адрес, который в десятичной системе счисления выглядит как 192.0.43.22, в двоичной системе будет иметь вид

11000000.00000000.00101011.00010110. Что произойдёт, если скопировать эти цифры двоичной системы и вставить их в адресную строку браузера?

____________________________________________________________________________________

____________________________________________________________________________________ ____________________________________________________________________________________

e.     Теперь введите команду ping www.cisco.com.

f.      При отправке эхо-запроса с помощью команды ping на www.cisco.com выдаётся такой же IP-адрес, как в примере, или другой? Почему?

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________

g.     Введите IP-адрес, полученный после отправки эхо-запроса с помощью команды ping на www.cisco.com, в адресную строку браузера. Отображается ли веб-сайт? Поясните свой ответ.

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________

Часть 2: Наблюдение за поиском веб-сайта в DNS с помощью команды «nslookup»

a.     В командной строке введите команду nslookup.

Какой DNS-сервер используется по умолчанию? _________________________________________

Обратите внимание на то, что приглашение в командной строке изменилось на знак «больше» (>). Это — приглашение nslookup. В данной командной строке можно вводить команды, относящиеся к системе DNS.

В командной строке введите знак вопроса (?) и нажмите клавишу ВВОД. Откроется список доступных команд, которые можно использовать в режиме nslookup.

b.     После появления приглашения nslookup введите www.cisco.com.

Как выглядит преобразованный IP-адрес? ________________________________________________

Совпадает ли он с адресом из выходных данных команды ping? _________________  

Под адресами вместе с IP-адресом 23.1.144.170 указываются следующие цифры:

2600:1408:7:1:9300::90, 2600:1408:7:1:8000::90, 2600:1408:7:1:9800::90. Что они означают?

____________________________________________________________________________________

c.     В командной строке введите IP-адрес только что обнаруженного веб-сервера Cisco. С помощью nslookup можно узнать доменное имя IP-адреса, если URL-адрес неизвестен.

Утилита nslookup позволяет преобразовывать доменные имена в IP-адреса, а IP-адреса — в доменные имена.

Пользуясь утилитой nslookup, запишите IP-адреса, связанные с веб-сайтом www.google.com.

____________________________________________________________________________________

Часть 3: Наблюдение за поиском почтовых серверов в DNS с помощью команды «nslookup»

a.     В командной строке введите set type=mx, чтобы с помощью команды nslookup определить почтовые серверы.

b.     После появления приглашения введите cisco.com.

Основным принципом сетевой архитектуры является резервирование (настройка сразу нескольких почтовых серверов). В случае если один из почтовых серверов недоступен, компьютер, выполняющий запрос, попытается обратиться ко второму серверу. Администраторы электронной почты устанавливают очерёдность обращения к почтовым серверам с помощью параметра MX preference (см. рис. выше). Сначала запрос отправляется на почтовый сервер, для которого указано наименьшее значение MX preference. Исходя из приведённых выше результатов, какой почтовый сервер будет запрошен первым при отправке письма на cisco.com?

____________________________________________________________________________________

c.     После приглашения утилиты «nslookup» введите команду exit, чтобы вернуться к обычной командной строке компьютера.

d.     Введите команду ipconfig /all.

e.     Запишите IP-адреса всех DNS-серверов, используемых в вашем учебном заведении.

____________________________________________________________________________________

Вопросы на закрепление

В чём состоит основное назначение DNS?

_______________________________________________________________________________________