计算机网络实验 超文本传输协议Http分析计算机网络实验 超文本传输协议Http分析.doc

实验二 一、目的 分组捕获软件分析的下内容： 1p协议的机制2、 Http协议的组格式； 如何利用； 如何利用图片、等嵌入式文件； 5安全性能。 实验条件 1ireshark软件 2、IE浏览器 实验要求： 课本.2节的相关内容 、内容： 1. Http的基本请求互动机制 实验通过访问一个最简单的页面展开，该中不引用任何其它嵌入式文件图片、视频等操作步骤如下： 开器 2、 打开，开包菜单中的接口子菜单，从中选择本机使用的网络接口。 入包界面，在过滤栏中输入http ip.dst==2 || ip.src== 2即只观察与组 4、 在IE浏览器输入/wireshark-labs/HTTP-wireshark-file1.html；此时浏览器应该会显示一个最简单的有一行 5、此时，你的应该如下所示： 1: 访问 /wireshark-labs/ HTTP-wireshark-file1.html 后的 从上图中可总共到个，其中，包括两对组本机器向服务器的请求及服务器返回的响应分组。需要注意的是，第一轮请求与回复ico文件组内容展示窗口中可以这两个分组的详细信息。从的分组中可以看出：是经p协议传输，而是附加在包的基础上，后者又加在一个以太网帧。以第一轮分组为观察目标，试着回答如下问题： 你的浏览器运行的是版本？是 http1.1? 器运行的是什么版本呢？ 的浏览器服务器它能够接受的语言是？ 器所在的？服务的p又是？ 返回给浏览器的状态代码是？这访问成功了么？ 器所访问的上次被修改的时间？ 分钟后再重新访问该(即刷新器)再次查看上被修改的时间是？与问题答案，你观察出了结论？ 返回给浏览器的分组的内容长度是 2. Http附加判断动机制 从课本.2.6节中我们，当前主要浏览器都有一个缓存机制即将刚访问的页面内容保存在区。在基础上，当用户重新访问该页面时，器会智能地发出一个带条件判断的请求，服务器自己所缓存文件戳了详细观察这一条件判断请求互动机制，进行如下操作： 开器并清除的所有缓存文件。开，开包菜单中的接口子菜单，从中选择本机使用的网络接口。 入包界面，在过滤栏中输入http ip.dst==2 || ip.src== 2即只观察与组 4、 在IE地址栏输入： /wireshark-labs/HTTP-wireshark-file2.html车后访问该地址。 秒后，栏，重新访问该地址。 6观察到的Wireshark结果截图保存。 图2 访问 /wireshark-labs/ HTTP-wireshark-file2.html 后的 观察实验结果，回答以下问题: 器发出的一个在里面看到了IF-MODIFIED-SINCE段么? 器对应的第一个，返回了所请求的么? 二个浏览发出的第二个你在里面看到 IF-MODIFIED-SINCE段么?有，它的具体信息是？ 所回复的第二个的状态码是？它了器所请求的么？没有，作出相应的解释。 3. 大文件 上述两个小实验中，我们都是访问了而简单的这节实验，我们将通过长的请以下步骤操作：开器并清除的所有缓存文件。开，开包菜单中的接口子菜单，从中选择本机使用的网络接口。 入包界面，在过滤栏输入http || tcp 即只观察tcp分组 4、 在IE地址栏输入： /wireshark-labs/HTTP-wireshark-file3.html车后访问该地址。 观察Wireshark实验结果。 图3 访问 /wireshark-labs/ HTTP-wireshark-file3.html 后的 从上图自老师进行的实验以看出，在Get请求后，有一系列的包从送过来的组.2节的可知，通常一个组一个状态栏、头部行空行以及实体数据四个部分组成。本节实验，实体数据是指HTTP-wireshark-file3.html个整而该文件大小为了一个可以容纳长度机器中的 Byte)。因此器将整个包拆成四个长度分别为423的四个组在过程中，由于所经历的路径不一致，这四个组26,27,29,31)并非按原先的送顺序，而存在错序的情况！因此浏览器将这个分组重新组合后开成一个完整的包。 着进一步分析实验结果，并回答如下问题： 为了获得HTTP-wireshark-file3.html 个浏览器一共发了几个Get请求？ 些分组号是？ 分组包括了对这个请求的包所涉及的状态信息？号是？) 的具体状态信息及其它部行信息是? 器为了向浏览器传送HTTP-wireshark-file3.html，一共需要多少个分组? 们接收时的序列号分别是？以它们发送顺序依次