应用层协议分析.docVIP

运城学院实验报告 专 业： 计算机科学与技术FTP报文，并掌握FTP协议工作过程； 2、分析HTTP报文，并掌握HTTP报文传输的数据内容及含义； 3、分析应用层其它协议的报文。 二、实验内容： 1、捕获FTP的控制连接及数据连接报文，并分析报文的内容。 2、捕获HTTP报文，并分析报文的首部及数据部分内容，根据数据部分的内容还原网络中传输的信息； 3、捕获应用层其它协议的报文，并进行分析。 三、实验方案设计： 通过抓包软件，抓取应用层协议的数据报，得到FTP报文、HTTP报文、和其他的应用层报文。 实验步骤： 观察一个FTP协议过程 （1）在计算机上打开Wireshark软件，进行报文截获。 （2）打开浏览器，进入学校FTP服务器。 （4）停止Wireshark的报文截获。 通过在上网过程中截获报文，分析FTP报文格式和FTP协议的工作过程。 观察http协议过程 （1）在计算机上打开Wireshark软件，进行报文截获。 （2）从浏览器上访问页面，具体操作为打开网页，浏览网页，关掉网页。 （3） 停止Wireshark的报文截获。 捕获的数据包如下 （4） 通过在上网过程中截获报文，分析HTTP协议的报文格式和工作过程。 五、实验结果： FTP使用两个TCP连接 控制连接在整个会话期间一直保持打开，FTP客户发出的传送请求通过控制连接发送给服务器端的控制进程，但控制连接不用来传送文件。 实际用于传输文件的是“数据连接”。服务器端的控制进程在接收到FTP客户发送来的文件传输请求后就创建“数据传输进程”和“数据连接”，用来连接客户端和服务器端的数据传送进程。 数据传送进程实际完成文件的传送，在传送完毕后关闭“数据传输连接”并结束运行。 （1）客户端连接到Web服务器 一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。 （2）发送HTTP请求 通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。 （3）服务器接受请求并返回HTTP响应 Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。 （4）释放连接TCP连接 Web服务器主动关闭TCP套接字，释放TCP连接；客户端被动关闭TCP套接字，释放TCP连接。 （5）客户端浏览器解析HTML内容 客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。 第 1 页 共 3 页