蔡少云DNS与HTTP协议分析.docVIP

《计算机网络实验》实验报告 学 院 管理学院 专 业 电子商务 年级班别 2013级1班 学 号 321300---- 学生姓名 蔡少云 指导教师 黄益民 成 绩______________________ 广东工业大学 管理 学院 电子商务 专业 1 班 学号 321300---- 姓名 蔡少云 教师评定_______ 实验题目 实验十 DNS与HTTP协议分析 实验目的 1. 了解DNS协议功能 2. 分析HTTP协议报文的首部格式，理解HTTP协议的工作过程。 3. 用 Wireshark 捕获和分析 HTTP 报文。 二、实验设备 接入Internet的计算机主机； 抓包工具wireshark。 实验结果 （1）实验目的 在PC 机上访问Web 页面，截获报文，分析HTTP 协议的报文格式和HTTP协议的工作过程。 （2）实验设备和连接 本地实验室环境，无须设备连接； 注意：请通过访问可以连接的WWW 站点或使用IIS 建立本地WWW 服务器来进行实验。 （3）实验分组 每2名同学为一组，每人一台计算机独立完成实验。 实验步骤 实验1、简单网页捕获与分析。 步骤1：在PC 机上运行Wireshark，开始截获报文； 步骤2：打开浏览器，清空浏览器的缓存。从浏览器上访问下列URL地址5。打开网页，待浏览器的状态栏出现 “完毕”信息后关闭网页。 /IETF-Standards-Process.html /~danr/courses/6761/Fall00/ /rfc-index.html /rfc/rfc959.txt /CurrQstats.txt /ietf/1bof-procedures.txt 浏览器中将显示一个只有一行或多行文字的非常简单的HTML文件。 步骤3：停止截获报文，将截获的报文命名为test1保存。 分析截获的报文，回答以下几个问题： 查找DNS请求包和响应包，分析DNS请求包目的端口及 DNS响应包的源端口号分别是多少？ DNS请求包目的端口：domain(53) DNS响应包源端口：domain(53) DNS 请求包是发往哪个地址的？用ipconfig查看你的本地DNS服务器的IP地址，它们两个相同吗？ DNS请求包发往地址：66 本地DNS服务器IP地址：1 检查DNS 请求包，其类型是什么？请求包里有应答信息吗？ 没有。若请求报文中使用 “GET”方法，首部行后面没有实体主体。 检查DNS应答包，其中包含多少“answers”,其中含有什么信息？ 1个 查看接下来你的主机发出的一些TCP SYN 包，其中的目的IP地址是否有刚才DNS应答包中的IP地址? 有 综合分析截获的报文，查看有几种HTTP 报文？ 两种。一种是从客户到服务器的请求报文，另一种是从服务器到客户的响应报文 7.在截获的HTTP 报文中，任选一个HTTP 请求报文和对应的 HTTP 应答报文，仔细分析它们的格式，填写表1和表2。 表1 HTTP 请求报文格式 方 法 get 版 本 http/1.1 URL Rfc-index.html 首部字段名 字段值 字段所表达的信息 Accept */* 表示浏览器可以接受何种类型的媒体 Accept-Encoding Gzip,deflate 表示浏览器使用的语言 User-agent Mozilla/4.0(compatible;MSIE6.0;windows NT 5.1;SV1;.NET CLR 2.0.50727) 表明可用的浏览器类型 Host Connection Keep-Alive 表示服务器在传送完所请求的对象后是保持连接 表2 HTTP 应答报文格式 版 本 http/1.1 状态码 200 短 语 ok 首部字段名 字段值 字段所表达的信息 Date Tue,02 Jun 2015 08:37:14 GMT 消息发送的时间 Server Apache 用于确定实际被发送的资源是否为同一资源 Last-Modified Mon,01 Jun 2015 09:40:08 GMT Etag 7