实验二观察一个简单的WEB过程..docVIP

实验二 观察一个简单的WEB过程 一、实验目的和要求 ? 进一步掌握Ethereal的使用方法 ? 能对捕获到的包进行较深入的分析 ? 简单的运用filter设置过滤 ? 通过Ethereal抓包和分析，了解HTTP协议 二、实验内容 启动Ethereal并设置相应的选项，进行一次简单的WEB访问，观察捕获到的数据包，过滤出HTTP数据包，分析每个分组的细节，了解HTTP的工作过程，查看整个跟踪记录的统计摘要。 三、实验设备 PC机、Ethereal软件、WinpCap软件 四、背景知识 1、HTTP相关概念 万维网 WWW (World Wide Web)并非某种特殊的计算机网络，它是一个大规模的、联机式的信息储藏所。 万维网用链接的方法能非常方便地从因特网上的一个站点访问另一个站点，从而主动地按需获取丰富的信息。这种访问方式称为“链接”。 在万维网客户程序与万维网服务器程序之间进行交互所使用的协议，是超文本传送协议 HTTP (HyperText Transfer Protocol)。HTTP 是一个应用层协议，它使用 TCP 连接进行可靠的传送。 超文本传输协议(HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。 HTTP 是面向事务的客户服务器协议。HTTP 1.0 协议是无状态的(stateless)。HTTP 协议本身也是无连接的，虽然它使用了面向连接的 TCP 向上提供的服务。 HTTP/1.1 协议使用持续连接。万维网服务器在发送响应后仍然在一段时间内保持这条连接，使同一个客户（浏览器）和该服务器可以继续在这条连接上传送后续的 HTTP 请求报文和响应报文。这并不局限于传送同一个页面上链接的文档，而是只要这些文档都在同一个服务器上就行。目前一些流行的浏览器（例如，IE 6.0）的默认设置就是使用 HTTP/1.1。 2、万维网使用HTTP协议的工作过程 HTTP协议定义了浏览器（即WWW客户进程）怎样向万维网服务器请求万维网文档，以及服务器怎样把文档传送给浏览器。 每个万维网网点都有一个服务器进程，它不断的监听TCP的端口80，以便发现是否有浏览器（即万维网客户）向它发出连接建立的请求。一旦监听到连接建立请求并建立了TCP连接后，浏览器就向万维网服务器发出浏览某个网页的请求，服务器接着就返回所请求的页面作为响应。最后，TCP连接就被释放了。 图1 使用HTTP协议的万维网工作图 在浏览器和服务器之间的请求和响应的交互，必须按照规定的格式和遵循一定的规则，这些格式和规则就是超文本传输协议HTTP。 3、HTTP的报文结构 HTTP有两类报文： 请求报文——从客户向服务器发送请求报文。 响应报文——从服务器到客户的回答。 由于HTTP是面向文本的（text-oriented），因此在报文中的每一个字段都是一些ASCII码串，因而各个字段的长度都是不确定的。 不论是请求报文或响应报文都由三个部分组成，即开始行、首部行和实体主体。可以看出，两种报文格式的区别就在开始行不同。 一、HTTP请求报文和特点 图2 HTTP请求报文格式 在请求报文中，开始行就是请求行。 （1）“方法”是面向对象技术中使用的专门名词。所谓“方法”就是对所请求的对象进行的操作，因此这些方法实际上也就是一些命令。因此，请求报文的类型是由它所采用的方法决定的。 HTTP 请求报文的一些方法： （2）“URL”是所请求的资源的 URL。 （3）“版本”是 HTTP 的版本。 下面是一个请求报文的例子： GET /chn/YXSZ/index.htm HTTP/1.1 {请求行使用了相对URL} Host: {此行是首部行的开始，给出主机的域名} Connection: close {告诉服务器发送完请求的文档后就可以释放连接} User-Agent: Mozilla/5.0 {表明用户道理是使用Netscape浏览器} Accept-Language: cn {表示用户希望优先得到中文版本的文档} 二、HTTP的响应报文和特点 图3 HTTP响应报文格式 每一个请求报文发送后，都能收到一个响应报文。响应报文的开始行是状态行。 状态行包括三项内容，即 HTTP 的版本，状态码，以及解释状态码的简单短语。 （1）状态码都是三位数字 1xx 表示通知信息的，如请求收到了或正在进行处理。 2xx 表示成功，如接受或知道了。 3xx 表示重