网络协议分析课程设计-流量分析报告模板-http.docVIP

西 安 邮 电 大 学 （计算机学院） 网络协议分析课程设计报告 题 目： HTTP流量分析 专业名称： 网 络 工 程 班 级： 网 络1201 学生姓名： 惠 朋 博 学号（8位）： 指导教师： 孙 韩 林 设计起止时间： 2014年月日年月网络协议分析与仿真课程设计报告 网络流量分析 一、????课程设计目的 加深对IP、DSN 、TCP、UDP、HTTP等协议的理解； 掌握流量分析工具的使用，学习基本的流量分析方法。 二、????课程设计内容 流量分析 工具：Wireshark（Windows或Linux），tcpdump（Linux） 要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。 内容：Web流量分析 清除本机DNS缓存，访问某一网页（如：/），捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）： 简述访问web页面的过程. 解析Web页面的URL，得到Web服务器的域名通过DNS服务器获得Web服务器的IP地址从Web服务器获得URL指定的文档获得PC机的IP地址与Web服务器建立HTTP连接与访问路由器建立数据链路浏览器解释页面文档，并显示在屏幕通过电话网拨号与访问路由器建立物理连接与Web服务器建立TCP连接 响应： 如下图所示，请求ip分组：40 响应ip分组：34 1） 2） 找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的设置 第一次握手：序号：seq=0；无确认号；ACK=0（not set）;SYN=1 第三次握手：序号：seq = 1；确认号：ack = 1；ACK = 1；SYN = 0(not set)； 针对（4）中的TCP连接，该TCP连接的四元组是什么？双方协商的起始序号是什么？TCP连接建立的过程中，第三次握手是否带有数据？是否消耗了一个序号？ 四元组：源IP地址、源端口、目的IP地址、目的端口Perl脚本如下，以及其运行结果，因为本人只打开了一个网页所以只有一项结果 #!/usr/bin/perl? $i=0;? @RTT;? while(){? ????????if(/RTT/){? ????????????????@words?=?split(/?+/,$_);? ????????????????$RTT[$i++]=$words[8];? ????????}? }? $i=0;? $RTTs=0;? $a=0.125;? $b=0.25;? while($RTT[$i]){? ????????$RTTs?*=?(1-$a);? ????????$RTTs?+=?$a*$RTT[$i];? ????????if($i==0){? ????????????????$RTTd=$RTT[$i]/2;? ????????}else{? ????????????????$RTTd?*=?(1-$b);? ????????$RTTd?+=?$b?*?abs($RTTs-$RTT[$i]);? ????????}? ????????$RTO?=?$RTTs?+?4*$RTTd;? ????????print?RTTs=,$RTTs,\t;? ????????print?RTTd=,$RTTd,\t;? ????????print?RTO=,$RTO,\n;? ????????$i++;? } 分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本243页图6-12，在截图中标明各个字段。 下图是一个HTTP请求分组： Request Method ：POST(请求的方法) Request URL : HTTP/1.1\r\n Request Version : HTTP/1.1 首部行：Host:\r\n(主机的域名) Connection:Keep-Alive\r\n(告诉服务器