利用wireshark详解HTTP、DNS、FTP.docxVIP

计算机网络与通信实验报告（二）学号姓 名班级日期实验内容用分组嗅探器（ethereal）分析协议HTTP、FTP和DNS 实验目的熟悉并掌握Ethereal的基本操作，了解网络协议实体间进行交互以及报文交换的情况。 分析HTTP协议 分析DNS协议 实验预备知识 1. 分组嗅探器,一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。.分组嗅探器主要有两部分组成。分组俘获库:接收计算机发送和接收的每一个链路层帧的拷贝。第二个组成部分是分析器。分析器用来显示协议报文所有字段的内容。 2. Ethereal是一种可以运行在Windows, UNIX, Linux等操作系统上的分组分析器。 命令菜单：菜单允许你保存俘获的分组数据或打开一个已被保存的俘获分组数据文件或退出ethereal程序。Capture菜单允许你开始俘获分组。 俘获分组列表：按行显示已被俘获的分组内容 分组头部明细：显示俘获分组列表窗口中被选中分组的头部详细信息。 分组内容窗口：以ASCII码和十六进制两种格式显示被俘获帧的完整内容。 显示筛选规则：在该字段中，可以填写协议的名称或其他信息，根据此内容可以对分组列表窗口中的分组进行过滤。 实验过程描述HTTP GET/response交互 启动Web browser。 启动Ethereal分组嗅探器。在窗口的显示过滤说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。 一分钟以后，开始Ethereal分组俘获。 输入地址/ethereal-labs/HTTP-ethereal-file1.html 停止分组俘获 HTTP 条件GET/response交互 启动浏览器，清空浏览器的缓存 启动Ethereal分组俘获器。开始Ethereal分组俘获。 在浏览器的地址栏中输入以下URL: /ethereal-labs/HTTP-ethereal-file2.html 在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。 停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。 获取长文件 启动浏览器，将浏览器的缓存清空。 启动Ethereal分组俘获器。开始Ethereal分组俘获。 在浏览器的地址栏中输入以下URL: /ethereal-labs/HTTP-ethereal-file3.html，浏 停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。 嵌有对象的HTML文档 启动浏览器，将浏览器的缓存清空。 启动Ethereal分组俘获器。开始Ethereal分组俘获。 在浏览器的地址栏中输入以下URL: /ethereal-labs/HTTP-ethereal-file4.html，浏览器将显示一个具有两个图片的短HTTP文件 停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。 HTTP认证 启动浏览器，将浏览器的缓存清空。 启动Ethereal分组俘获器。开始Ethereal分组俘获。 在浏览器的地址栏中输入以URL: /ethereal-labs/protected_pages/HTTP-ethereal-file5.html 停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”, 跟踪DNS 利用ipconfig命令清空你的主机上的DNS缓存。 启动浏览器，将浏览器的缓存清空。 启动Ethereal分组俘获器，在显示过滤筛选说明处输“ip.addr==your_IP_address” 开始Ethereal分组俘获。 在浏览器的地址栏中输入： HYPERLINK 停止分组俘获。 开始Ethereal分组俘获。 在上进行nslookup（即执行命令：nslookup ）。 将命令替换为：nslookup –type=NS 重复上面的实验，将命令替换为：nslookup  HYPERLINK http://www.aiit.or.kr www.aiit.or.kr 实验结果 清除DNS域名解析缓存 HTTP请求报文格式 首部名首部值含义accept?*/*?接受?referer??Accept-Language?zh-cn?接受语言?Accept-Encoding?Gzip,deflate?接受编码?User-Agent?Mozilla/4.0 (compatible; MSIE