《利用wireshark分析HTTP协议》由会员分享，可在线阅读，更多相关《利用wireshark分析HTTP协议（11页珍藏版）》请在金锄头文库上搜索。
1、计算机网络实验报告年级： 通信 姓名： 学号： 实验日期：2014年4月30日星期三 实验名称：利用wireshark分析HTTP协议一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。三、实验步骤1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空DNS高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。在WindowsXP机器上，可在命令提示行输入ipconfig/flushd
2、ns完成操作。（2）启动Wireshrk 分组俘获器。（3）在Web 浏览器中输入：（4）停止分组捕获。图1：利用Wireshark俘获的HTTP分组浏览Web页面经过如下三个过程：（一）DNS解析在URL http:/中， 是一个具体的web 服务器的域名。最前面有两个DNS分组。第一个分组是将域名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。这个转换是必要的，因为网络层协议IP协议，是通过点分十进制来表示因特网主机的，而不是通过这样的域名。当输入URL http:/时，将要求Web服务器从主机上请求数据，但首先Web浏览器必须确定这个主机的IP地址。（二）TCP连接建立随着转
3、换的完成，Web浏览器与Web服务器建立一个TCP连接。（三）HTTP交互Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。 分析截获的结果，回答下列问题：粘贴前面的地址解析的两个DNS分组1)DNS协议主要使用UDP封装还是TCP封装？_TCP封装_ _2) DNS查询消息的IP地址是_？你默认的本地DNS服务器的IP地址是_.15_？3)DNS查询消息的目的端口是_domain(53)_？DNS响应消息的源端口是_20430_
4、？粘贴Web浏览器与 Web服务器建立一个TCP连接的三次握手报文2、HTTP GET/response交互 图 HTTP GET请求信息（1）在协议框中，选择“GET/HTTP/1.1” 所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。在首部后的“rn”表示一个回车和换行，以此将该首部与下一个首部隔开。“Host”首部在HTTP1.1版本中是必须的，它描述了URL中机器的域名，本例中是。这就允许了一个Web服务器在同一时间支持许多不同的域名。有了这个数不，Web服务器就可以区别客户试图连接哪一个Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本的主要变化。
5、User-Agent首部描述了提出请求的Web浏览器及客户机器。接下来是一系列的Accpet首部，包括Accept（接受）、Accept-Language（接受语言）、Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉Web服务器客户Web浏览器准备处理的数据类型。Web服务器可以将数据转变为不同的语言和格式。这些首部表明了客户的能力和偏好。Keep-Alive及Connection首部描述了有关TCP连接的信息，通过此连接发送HTTP请求和响应。它表明在发送请求之后连接是否保持活动状态及保持多久。大多数HTTP1.1连接是持久的（persiste
6、nt）,意思是在每次请求后不关闭TCP连接，而是保持该连接以接受从同一台服务器发来的多个请求。（2）我们已经察看了由Web浏览器发送的请求，现在我们来观察Web服务器的回答。响应首先发送“HTTP/1.1 200 ok”，指明它开始使用HTTP1.1版本来发送网页。同样，在响应分组中，它后面也跟随着一些首部。最后，被请求的实际数据被发送。图 HTTP 响应第一个Cache-control首部，用于描述是否将数据的副本存储或高速缓存起来，以便将来引用。一般个人的Web浏览器会高速缓存一些本机最近访问过的网页，随后对同一页面再次进行访问时，如果该网页仍存储于高速缓存中，则不再向服务器请求数据。类似
7、地，在同一个网络中的计算机可以共享一些存在高速缓存中的页面，防止多个用户通过到其他网路的低速网路连接从网上获取相同的数据。这样的高速缓存被称为代理高速缓存（proxy cache）。在我们所俘获的分组中我们看到“Cache-control”首部值是“private”的。这表明服务器已经对这个用户产生了一个个性化的响应，而且可以被存储在本地的高速缓存中，但不是共享的高速缓存代理。在HTTP请求中，Web服务器列出内容类型及可接受的内容编码。此例中Web服务器选择发送内容的类型是text/html且内容编码是gzip。这表明数据部分是压缩了的HTML。服务器描述了一些关于自身的信息。此例中，Web
8、服务器软件是Google自己的Web服务器软件。响应分组还用Content-Length首部描述了数据的长度。最后，服务器还在Date首部中列出了数据发送的日期和时间。根据俘获窗口内容，回答1-6题。（1）你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运行的HTTP版本号是多少？_ HTTP1.1_version1.1_（2）你的浏览器向服务器指出它能接收何种语言版本的对象？_ Accept-Language:zh-cnrn_（3）你的计算机的IP地址是多少？ _.15_（4）从服务器向你的浏览器返回的状态代码是多少？_200ok_（5）你从服务器上所获取的HTML文
9、件的最后修改时间是多少？_ Date: Wed, 30 Apr 2014 08:16:13 GMTrn_（6）返回到你的浏览器的内容一共多少字节？_52031_3、HTTP条件GET/response交互（1）启动浏览器，清空浏览器的缓存。(在ie:工具-Internet选项-删除-Internet临时文件 历史记录 删除缓存中的内容)（2）启动Wireshark分组俘获器，开始Wireshark分组俘获。（3）在浏览器地址栏中如下网址：你的浏览器中将显示一个具有五行的非常简单的HTML文件。（4）在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。（5）停止Wireshark分组
10、俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。根据操作回答7-10题。（7）分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？没有_（8）分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？_ Congratulations again! Now youve downloaded the file lab2-2.html. This files last modification date will not change. Thus if you down
11、load this multiple times on your browser, a complete copy will only be sent once by the server due to the inclusion of the IN-MODIFIED-SINCEfield in your browsers HTTP GET request to the server. _（9）分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？ _没有_（10）服务器对第二个HTTP GET请求的响应中的HTTP状态代码是多少？服务器是否明确返回了文件的内容
