wireshark抓包分析
wireshark抓包工具的工作原理、特点和应用场合
【Wireshark抓包工具的工作原理、特点和应用场合】一、Wireshark抓包工具的工作原理1. 数据包捕获：Wireshark通过网络接口捕获网络上的数据包，可以实时监控数据流量，并将其转化成可读的数据格式。
2. 数据包分析：Wireshark可以对捕获的数据包进行解析和分析，包括源位置区域、目的位置区域、协议类型等信息，方便用户理解和判断网络通信情况。
3. 数据包展示：Wireshark提供了直观的图形化界面，将捕获的数据包以列表和流的形式展示，方便用户观察和分析。
二、Wireshark抓包工具的特点1. 多协议支持：Wireshark支持多种网络协议的捕获和解析，如TCP、UDP、IP、HTTP等，可以满足复杂网络环境下的需求。
2. 灵活性：Wireshark可以根据用户需求进行过滤和搜索，筛选出特定的数据包进行分析，有利于快速定位网络问题。
3. 开源免费：Wireshark是一款开源软件，用户可以免费获取和使用，而且有强大的社区支持，可以及时获得更新和技术支持。
4. 跨评台性：Wireshark支持多种操作系统，包括Windows、Linux、macOS等，方便用户在不同评台上使用和部署。
三、Wireshark抓包工具的应用场合1. 网络故障排查：Wireshark可以帮助网络管理员分析网络故障原因，包括丢包、延迟、网络拥堵等问题，并提供有效的解决方案。
2. 安全监测：Wireshark可以监控网络通信情况，检测潜在的网络攻击，帮助用户保护网络安全。
3. 网络性能优化：Wireshark可以分析网络通信情况，帮助用户优化网络性能，提高数据传输效率。
4. 教学和研究：Wireshark可以作为教学和研究工具，帮助用户深入理解网络通信原理和技术，提高网络技术水平。
四、个人观点和理解Wireshark作为一款强大的网络抓包工具，具有丰富的功能和灵活的应用方式，可以帮助用户解决各种网络问题，提高网络管理效率和安全性。
wireshark抓包实验报告
wireshark抓包实验报告Wireshark抓包实验报告1. 实验简介本次实验旨在通过使用Wireshark软件进行网络抓包，深入了解网络通信过程中的数据传输和协议交互。
通过分析抓包数据，我们可以了解网络流量的组成、协议的运作方式以及网络安全的相关问题。
2. 实验准备在进行实验之前，我们需要准备一台运行Wireshark软件的计算机，并连接到一个网络环境中。
Wireshark是一款开源的网络协议分析工具，可以在各种操作系统上运行。
安装并配置好Wireshark后，我们就可以开始进行抓包实验了。
3. 实验步骤3.1 启动Wireshark打开Wireshark软件，选择需要抓包的网络接口。
Wireshark会监听该接口上的所有网络流量，并将其显示在界面上。
3.2 开始抓包点击“开始”按钮，Wireshark开始抓取网络数据包。
此时，我们可以看到界面上实时显示的数据包信息，包括源地址、目标地址、协议类型等。
3.3 过滤抓包数据由于网络流量非常庞大，我们可以使用过滤器来筛选出我们感兴趣的数据包。
Wireshark提供了丰富的过滤器选项，可以根据协议、源地址、目标地址等条件进行过滤。
3.4 分析抓包数据选中某个数据包后，Wireshark会显示其详细信息，包括协议分层、数据字段等。
通过分析这些信息，我们可以了解数据包的结构和内容，进一步了解网络通信的细节。
4. 实验结果与讨论在实验过程中，我们抓取了一段时间内的网络流量，并进行了分析。
通过对抓包数据的观察和解读，我们得出了以下几点结果和讨论：4.1 协议分层在抓包数据中，我们可以清晰地看到各种协议的分层结构。
从物理层到应用层，每个协议都承担着不同的功能和责任。
通过分析协议分层，我们可以了解协议之间的关系，以及它们在网络通信中的作用。
4.2 数据传输过程通过分析抓包数据，我们可以追踪数据在网络中的传输过程。
我们可以看到数据包从源地址发送到目标地址的路径，了解中间经过的路由器和交换机等设备。
Wireshark网络抓包分析技巧
Wireshark网络抓包分析技巧网络抓包是计算机网络中常用的一种分析技术。
它可以用来捕获网络数据包，进行深入分析，了解网络传输中的各种细节。
Wireshark是一款开源、跨平台的网络抓包分析软件，具有强大的功能和灵活的扩展性。
本文将介绍Wireshark网络抓包分析技巧，并结合实例进行详细讲解。
一、Wireshark基本操作1.安装Wireshark：从官方网站下载并安装Wireshark。
2.启动Wireshark：启动后，选择需要抓包的网络接口（例如，本地网卡）。
Wireshark便开始进行抓包操作。
3.过滤抓到的数据包：Wireshark支持将抓取到的数据包进行过滤，只保留我们需要的数据包。
可以通过命令行或GUI界面的过滤器，来实现对数据包的过滤。
4.保存数据包：将抓到的数据包保存到本地磁盘中，以便后续分析。
5.多种图形化显示：Wireshark支持多种图形化界面，例如流图，I/O图等，来对抓到的数据包进行可视化分析。
二、常用Wireshark功能1.协议分析：Wireshark支持常见协议分析，例如TCP、UDP、HTTP等。
2.流量分析：Wireshark可以对抓到的数据包进行统计和分析，包括流量的大小、流量的源和目的地等。
3.时间线分析：Wireshark支持对抓到的数据包进行时间线分析，可以方便地定位网络问题和故障。
4.嗅探网络流量：Wireshark可以嗅探网络流量，得到抓包数据后，可以分析网络通讯过程的每个细节。
5.深入了解网络问题：通过分析网络流量，可以找出网络问题的根源，并能够帮助解决网络故障。
三、常见实例演示1.抓取HTTP请求：如下图所示，我们通过Wireshark抓取到浏览器发送的HTTP请求。
通过分析数据包的内容，我们可以了解每个HTTP请求的详细信息，例如请求头、请求体、响应头等。
2.查找网络故障：如下图所示，我们使用Wireshark来查找网络故障。
通过分析数据包的内容，我们可以发现某些数据包的响应时间过长，从而找出网络故障的根源。
Wireshark抓包实例分析
Wireshark抓包实例分析通信工程学院010611班赖宇超01061093一．实验目的1.初步掌握Wireshark的使用方法，熟悉其基本设置，尤其是Capture Filter和Display Filter 的使用。
2.通过对Wireshark抓包实例进行分析，进一步加深对各类常用网络协议的理解，如：TCP、UDP、IP、SMTP、POP、FTP、TLS等。
3.进一步培养理论联系实际，知行合一的学术精神。
二．实验原理1.用Wireshark软件抓取本地PC的数据包，并观察其主要使用了哪些网络协议。
2.查找资料，了解相关网络协议的提出背景，帧格式，主要功能等。
3.根据所获数据包的内容分析相关协议，从而加深对常用网络协议理解。
三．实验环境1.系统环境：Windows 7 Build 71002.浏览器：IE83.Wireshark：V 1.1.24.Winpcap：V 4.0.2四．实验步骤1.Wireshark简介Wireshark（原Ethereal）是一个网络封包分析软件。
其主要功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
其使用目的包括：网络管理员检测网络问题，网络安全工程师检查资讯安全相关问题，开发者为新的通讯协定除错，普通使用者学习网络协议的相关知识……当然，有的人也会用它来寻找一些敏感信息。
值得注意的是，Wireshark并不是入侵检测软件（Intrusion Detection Software,IDS）。
对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。
然而，仔细分析Wireshark 撷取的封包能够帮助使用者对于网络行为有更清楚的了解。
Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。
Wireshark本身也不会送出封包至网络上。
2.实例实例1：计算机是如何连接到网络的？一台计算机是如何连接到网络的？其间采用了哪些协议？Wireshark将用事实告诉我们真相。
wireshark抓包原理解析
wireshark抓包原理解析Wireshark是一款功能强大的网络协议分析软件，可以帮助用户查看和分析网络数据包。
它能够从网络接口上捕获数据包，还可以根据不同的协议对数据包进行解析和分析。
那么，Wireshark是如何实现抓包的呢？下面，我们就从网络以及软件两个方面来解析Wireshark的抓包原理。
一、网络方面那么，数据包是如何到达我们的计算机的呢？它是通过网络线路、路由器等物理设备传输到各个计算机的网络接口上的。
当计算机收到数据包时，它会通过网络接口把数据包交给操作系统进行处理。
这个时候，Wireshark就可以通过在操作系统的网络接口处进行数据包捕获，从而实现对网络数据包的抓包。
当数据包进入网络接口时，它首先会被操作系统进行缓存。
这时，Wireshark就可以通过网络接口的混杂模式来抓取数据包。
混杂模式是指，网络接口会将所有经过它的数据包都传递给操作系统的缓存区，不管这些数据包是否是针对这台机器的。
这就使得Wireshark可以捕获所有经过这个网络接口的数据包。
二、软件方面Wireshark实现抓包主要是通过软件技术来实现的。
它使用了一种叫做「WinPcap」的软件包来实现对网络接口的监控和数据包的捕获。
WinPcap是一种针对Windows平台的网络接口抓包工具，它可以实现对网络接口的数据包进行捕获和过滤。
而Wireshark则是通过对WinPcap进行二次开发，来实现了更加丰富和强大的抓包功能。
当Wireshark收到从WinPcap传递来的数据包时，它首先会对数据包进行解析和过滤。
这个过程实际上就是Wireshark进行抓包和分析的核心部分。
它会根据数据包的协议类型和格式来进行解析，还可以根据用户的需求进行数据包的过滤，从而确保只抓取到用户所关心的数据包。
经过这些处理之后，Wireshark就可以在界面上展示出这些数据包的详细信息。
总结：Wireshark的抓包原理是通过在网络接口处捕获数据包，使用软件进行解析和过滤，并将结果呈现在界面上的方式实现的。
wireshark抓包实验报告总结
wireshark抓包实验报告总结一、实验目的本次实验的主要目的是学习Wireshark抓包工具的使用方法，掌握网络通信过程中数据包的组成和解析方式，以及了解常见网络协议的运行机制。
二、实验环境本次实验使用的操作系统为Windows 10，使用Wireshark版本为3.4.6。
三、实验步骤1. 安装Wireshark软件并打开。
2. 选择需要抓包的网络接口，并开始抓包。
3. 进行相应的网络操作，例如访问网站、发送邮件等。
4. 停止抓包，并对捕获到的数据包进行分析和解析。
四、实验结果1. 抓取HTTP请求和响应数据包通过Wireshark抓取HTTP请求和响应数据包，可以轻松地了解HTTP协议在通信过程中所传输的信息。
例如，在访问一个网站时，可以看到浏览器向服务器发送GET请求，并获取到服务器返回的HTML 页面等信息。
同时还可以看到HTTP头部中所携带的信息，例如User-Agent、Cookie等。
2. 抓取TCP连接数据包通过Wireshark抓取TCP连接数据包，可以了解TCP协议在建立连接、传输数据和关闭连接时所涉及到的所有步骤。
例如，在进行FTP 文件传输时，可以看到TCP三次握手建立连接，以及文件传输过程中TCP的流量控制和拥塞控制等。
3. 抓取UDP数据包通过Wireshark抓取UDP数据包，可以了解UDP协议在通信过程中所涉及到的所有信息。
例如，在进行DNS域名解析时，可以看到DNS服务器返回的IP地址等信息。
五、实验总结通过本次实验，我学会了使用Wireshark抓包工具进行网络数据包分析的方法，并了解了常见网络协议的运行机制。
同时也发现，在网络通信过程中，数据包所携带的信息非常丰富，能够提供很多有用的参考和指导。
因此，在实际工作中，我们应该灵活运用Wireshark等工具进行网络数据包分析，并结合具体业务场景进行深入研究和分析。
wireshark抓包分析报告
用wireshark分析和 Dns 报文一、请求报文和响应报文wireshark所抓的一个含有请求报文的帧：1、帧的解释链路层的信息上是以帧的形式进展传输的,帧封装了应用层、传输层、网络层的数据.而wireshark抓到的就是链路层的一帧.图中解释：Frame 18：所抓帧的序号是11,大小是409字节Ethernet ：以太网,有线局域网技术 ,属链路层Inernet Protocol：即IP协议,也称网际协议,属网络层Transmisson Control Protocol：即TCP协议,也称传输控制协议.属传输层Hypertext transfer protocol：即协议,也称超文本传输协议.属应用层图形下面的数据是对上面数据的16进制表示.2、分析上图中的请求报文报文分析：请求行：GET /img/2009people_index/images/hot_key.gif /1.1方法字段 / URL字段 /协议的版本我们发现,报文里有对请求行字段的相关解释.该报文请求的是一个对象,该对象是图像.首部行：Accept: */*Referer: m/这是Accept-Language: zh-语言中文Accept-Encoding: gzip, deflate可承受编码,文件格式用户代理,浏览器的类型是Netscape浏览器；括号内是相关解释Host: 目标所在的主机Connection: Keep-Alive激活连接在抓包分析的过程中还发现了另外一些请求报文中所特有的首部字段名,比如下面请求报文中橙黄色首部字段名：Accept: */*Referer: 这是html文件Accept-Language: zh-语言中文Accept-Encoding: gzip, deflate可承受编码,文件格式If-Modified-Since: Sat, 13 Mar 2010 06:59:06 GMT内容是否被修改：最后一次修改时间If-None-Match: "9a4041-197-2f11e280"关于资源的任何属性〔 ETags值〕在ETags的值中可以表现,是否改变用户代理,浏览器的类型是Netscape浏览器；括号内是相关解释目标所在的主机Connection: Keep-Alive激活连接Cookie: cdb_sid=0Ocz4H; cdb_oldtopics=D345413D; cdb_visitedfid=17; __gads=ID=7ab350574834b14b:T=1287731680:S=ALNI_Mam5QHAAK2cJdDTRuSxY24VDbjc1Acookie,允许站点跟踪用户,coolie ID是7ab350574834b14b3、分析的响应报文,针对上面请求报文的响应报文如下：wireshark对于2中请求报文的响应报文：展开响应报文：报文分析：状态行：/1.0 200 OK首部行：Content-Length: 159内容长度Accept-Ranges: bytes承受X围Server: nginx服务器X-Cache经过了缓存服务器路由响应信息Date: Fri, 22 Oct 2010 12:09:42 GMT响应信息创建的时间Content-Type: image/gif内容类型图像Expires: Fri, 22 Oct 2010 12:10:19 GMT设置内容过期时间Last-Modified: Fri, 11 Jun 2010 00:50:48 GMT内容最后一次修改时间Powered-By-ChinaCache:PENDINGfromC-BJ-D-3BA ChinaCache的是一家领先的内容分发网络〔CDN〕在中国的服务提供商.Age: 34缓存有效34天Powered-By-ChinaCache: HIT from USA-SJ-1-3D3ChinaCache是一家领先的内容分发网络〔CDN〕在中国的服务提供商.Connection: keep-alive保持TCP连接图中最后一行puserve GIF 是对所传图像的信息的描述GIF是puserve公司开发的图像格式标准.二、DNS查询报文和回答报文1、 Wireshark所抓的DNS查询报文：展开DNS查询报文：报文分析：首部区域：标识符：Transaction ID: 0x4b48 16位比特数,标志该查询标志： Flags： 0x0100〔standard query〕0………. ….= Respone：Messsage is a query0表示为dns查询报文.000 0……. ….=opcode： standard query<0>操作码为标准查询.…..0. …. ….=Truncated：message is not truncated信息没有被截断.… ..1. …. ….=Recursion desired：Do queryrecursively 执行递归查询…. …. .0.. …..=z：reserved〔0〕…. …. …0 …..=Nontheticated data： unacceptable 问题数：Question:1 只查询一个主机名回答RR数：Answer RRS:0权威RR数：Authority RRS:0附加RR数：Additional RRS:0问题区域：Type A<Host address> class：IN<0x0001>包含最初请求的名字的资源记录权威〔资源记录的变量数〕：无附加信息：无2、Wireshark 对应的DNS回答报文：展开DNS回答报文：报文分析：首部区域：标识符：Transaction ID: 0x4b48 16位比特数,与对应的查询报文标识符一样标志： Flags： 0x8180〔standard query〕问题数：Question:1 表示只查询一个主机回答RR数：Answer RRS:5 表示该主机对应的有5条资源记录权威RR数：Authority RRS:0附加RR数：Additional RRS:0问题区域：Type A<Host address> class：IN<0x0001>最初请求的名字的资源记录回答〔资源记录的变量数〕：Answers 5条RR,即主机与ip的5条资源记录权威〔资源记录的变量数〕：无附加信息：无。
Wireshark抓包分析指南
Wireshark抓包分析指南Wireshark抓包指南⽬录⼀.Wireshark⼯具介绍 (2)⼆.Wireshark安装 (2)三.wireshark⽹卡配置 (7)四.SIP协议分析 (8)1.SIP注册流程 (8)2.SIP呼叫流程 (9)3.DTMF分析 (10)4.RTP媒体分析 (11)⼀.Wireshark⼯具介绍Wireshark是⼀个⽹络数据库分析软件，功能⼗分强⼤。
可以截取各种⽹络封包，包括HTTP，TCP，UDP，SIP等⽹络协议，显⽰⽹络封包的详细信息。
⼆.Wireshark安装1.wireshark下载，下载地址：/doc/c1efd82b680203d8ce2f24af.html /download.html，根据⾃⼰笔记本系统选择合适的安装包2.安装步骤：a.双击wireshark安装包，点击nextb.License agreement信息，点击I Agress继续c.选择组件，默认安装所有组件，点击next继续d.创建快捷⽅式，关联⽂件类型，点击next继续e.选择wireshark的安装路径，点击next继续d.选择安装WinPcap，该插件⽤于监听⽹络的数据库，点击Install安装：e.Wincap 4.1.3安装，点击next继续：d.点击I Agree继续：e.选择Automatically start the WinPcap driver at boot time，点击Install 安装：f.点击finish启动wireshark。
三.wireshark⽹卡配置点击菜单“Capture”>”Interface”，选择所需要抓去信息的⽹卡：如果要抓取IAD的数据包，笔记本有线⽹卡和IAD的⽹卡都连接在HUB上，在笔记本上抓取有线⽹卡的数据包即可抓到IAD的所有的数据库包。
四.SIP协议分析1.SIP注册流程通过sip关键字来过滤sip包2.SIP呼叫流程可根据sip包头的Call-ID字段可以完整过滤出⼀个呼叫的流程：3.DTMF分析DTMF⽅式可分为三种：SIP Info、RFC2833和Tone。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用wireshark分析Http 和Dns 报文
一、http请求报文和响应报文
wireshark所抓的一个含有http请求报文的帧：
1、帧的解释
链路层的信息上是以帧的形式进行传输的，帧封装了应用层、传输层、网络层的数据。
而wireshark抓到的就是链
路层的一帧。
图中解释：
Frame 18：所抓帧的序号是11，大小是409字节
Ethernet ：以太网，有线局域网技术，属链路层
Inernet Protocol：即IP协议，也称网际协议，属网络层
Transmisson Control Protocol：即TCP协议，也称传输控
制协议。
属传输层
Hypertext transfer protocol：即http协议，也称超文本传
输协议。
属应用层
图形下面的数据是对上面数据的16进制表示。
2、分析上图中的http请求报文
报文分析：
请求行：
GET /img/2009people_index/images/hot_key.gif HTTP/1.1 方法字段/ URL字段/http协议的版本
我们发现，报文里有对请求行字段的相关解释。
该报文请求的是一个对象，该对象是图像。
首部行：
Accept: */*
Referer: /这是网站网址
Accept-Language: zh-cn 语言中文
Accept-Encoding: gzip, deflate 可接受编码，文件格式User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; 360SE)
用户代理，浏览器的类型是Netscape浏览器；括号内
是相关解释
Host: 目标所在的主机
Connection: Keep-Alive 激活连接
在抓包分析的过程中还发现了另外一些http请求报文中所特有的首部字段名，比如下面http请求报文中橙黄色首部字段名：
Accept: */*
Referer: /thread-345413-1-1.html这是html文件网址Accept-Language: zh-cn 语言中文
Accept-Encoding: gzip, deflate 可接受编码，文件格式If-Modified-Since: Sat, 13 Mar 2010 06:59:06 GMT 内容是否被修改：最后
一次修改时间
If-None-Match: "9a4041-197-2f11e280" 关于资源的任何属性
（ET ags值）在ETags的值中可以体现，是否改变
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; 360SE)
用户代理，浏览器的类型是Netscape浏览器；括号内是相关解释
Host: 目标所在的主机
Connection: Keep-Alive 激活连接
Cookie: cdb_sid=0Ocz4H; cdb_oldtopics=D345413D; cdb_visitedfid=17; __gads=ID=7ab350574834b14b:T=1287731680:S=ALNI_Mam5QHAAK2cJdDTRuSxY 24VDbjc1A
cookie，允许站点跟踪用户，coolie ID是7ab350574834b14b
3、分析http的响应报文，针对上面请求报文的响应报文如下：
wireshark对于2中http请求报文的响应报文：
展开http响应报文：
报文分析：
状态行：
HTTP/1.0 200 OK
首部行：
Content-Length: 159 内容长度
Accept-Ranges: bytes 接受范围
Server: nginx 服务器
X-Cache: MISS from 经过了缓存服
务器
Via::80(squid/2.6.STABLE14-20070808) 路由响应信息Date: Fri, 22 Oct 2010 12:09:42 GMT 响应信息创建的时间
Content-Type: image/gif 内容类型图像
Expires: Fri, 22 Oct 2010 12:10:19 GMT 设置内容过期时间
Last-Modified: Fri, 11 Jun 2010 00:50:48 GMT 内容最后
一次修改时间Powered-By-ChinaCache:PENDING from CNC-BJ-D-3BA ChinaCache的是一家领先的内容分发网络（CDN）在中国的服务提供商。
Age: 34 缓存有效34天
Powered-By-ChinaCache: HIT from USA-SJ-1-3D3 ChinaCache是一家领先的内容分发网络（CDN）在中国的服务提供商。
Connection: keep-alive 保持TCP连接
图中最后一行compuserve GIF 是对所传图像的信息的描述GIF是compuserve公司开发的图像格式标准。
二、DNS查询报文和回答报文
1、Wireshark所抓的DNS查询报文：
该查询报文是查询 的IP地址，使用的传输层协议是UDP协议。
展开DNS查询报文：
报文分析：
首部区域：
标识符：Transaction ID: 0x4b48 16位比特数，标志该查询
标志：Flags：0x0100（standard query）
0………. ….= Respone：Messsage is a query
0表示为dns查询报文
.000 0……. ….=opcode：standard query(0)
操作码为标准查询
.… ..0. …. ….=Truncated：message is not truncated
信息没有被截断
.…..1. …. ….=Recursion desired：Do query
recursively 执行递归查询
…. …. .0.. …..=z：reserved（0）
…. …. …0 …..=Nontheticated data：unacceptable
问题数：Question:1 只查询一个主机名
回答RR数：Answer RRS:0
权威RR数：Authority RRS:0
附加RR数：Additional RRS:0
问题区域：
问题（问题变量数）：: type A, class IN
查询一个主机 回答（资源记录的变量数）：Name：
Type A(Host address)
class：IN(0x0001)
包含最初请求的名字的资源记录权威（资源记录的变量数）：无
附加信息：无
2、Wireshark 对应的DNS回答报文：
展开DNS回答报文：
报文分析：
首部区域：
标识符：Transaction ID: 0x4b48 16位比特数，与对应的查询报文标识
符相同
标志：Flags：0x8180（standard query）
问题数：Question:1 表示只查询一个主机
回答RR数：Answer RRS:5 表示该主机对应的有5条资
源记录
权威RR数：Authority RRS:0
附加RR数：Additional RRS:0
问题区域：
问题（问题变量数）：: type A, class IN
Name：
Type A(Host address)
class：IN(0x0001)
最初请求的名字的资源记录
回答（资源记录的变量数）：Answers
5条RR,即主机与ip的5条资源记录
权威（资源记录的变量数）：无
附加信息：无。