场景拓扑:
核心路由配置:
- 上(DNS):10.1.1.1/24 下(WEB):20.1.1.1/24 左(client):192.168.0.1/24 右(PC3):192.168.1.1/24
- Clint2配置:192.168.0.10/24...192.168.0.1 根域名服务器:10.1.1.2
- PC3配置:192.168.1.2/24...192.168.1.1 DNS1:10.1.1.2
DNS服务器模拟:
web服务器模拟:
测试连通性。
TCP报文解析
在核心路由e0/0/0出抓包:
TCP三次握手:
- 192.168.0.10向www.huawei.com主机发送建立连接的SYN(建立连接的标志位)请求报文,
- www.huawei.com主机回送SYN的ACK确认报文,并向192.168.0.10发送建立连接的SYN请求报文。
- 192.158.0.10回送ACK(确认报文的标志位)确认报文。
TCP四次断开:
- 192.168.0.10向www.huawei.com主机发送确认断开连接的标志位FIN,ACK报文。
- www.huawei.com接收到192.168.0.10发送来的FIN报文,回送确认断开的ACK报文.
- www.huawei.com向192.168.0.10发送断开的FIN报文。
- 192.168.0.10向www.huawei.com回送确认断开的ACK报文。
DNS报文解析:
在核心路由的g0/0/1口处抓包:
核心路由发出广播包,询问192.168.1.2网关的物理端口硬件地址。
192.168.1.2发出DNS标准请求域名解析的包:www.huawei.com是哪啊?
(源IP:192.168.1.2 目的IP:10.1.1.2(DNS模拟服务器))
10.1.1.2发送标准请求回应包:www.huawei.com是20.1.1.2
于是,192.168.1.2向20.1.1.2发送ping包,并且20.1.1.2做了应答。