实验7 用wireshark分析协议HTTP.doc

实验七 利用Wireshark分析协议HTTP 一、实验目的 分析HTTP协议 二、实验环境 与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。 三、实验步骤 在有的实验中需要先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。其操作步骤为：依次点击浏览器的菜单“工具”－“Internet选项”－“常规”－“删除历史记录”。 如果需要清空客户端的DNS高速缓存，其操作步骤为：单击“开始”菜单－“所有程序”－“附件”－“命令提示符”，进入命令提示行状态，然后输入命令：ipconfig /flushdns，返回Windows使用命令：exit （2）启动Wireshrk 分组捕获器。 （3）在Web 浏览器中输入： （4）停止分组捕获。 图1：利用Wireshark捕获的HTTP分组 最前面有两个DNS分组。第一个分组是将域名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。 随着转换的完成，Web浏览器与Web服务器建立一个TCP连接。最后，Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。这个分组描述了要求的行为（“GET”）”表示一个回车和换行。 “Host”首部在HTTP1.1版本中是必须的，它描述了URL中机器的域名，本例中是。这就允许了一个Web服务器在同一时间支持许多不同的域名。有了这个数据，Web服务器就可以区别客户试图连接哪一个Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本的主要变化。 User-Agent首部描述了提出请求的Web浏览器及客户机器。 接下来是一系列的Accpet首部，包括Accept（接受的各种类型文本）、Accept-Language（接受语言）、Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉Web服务器客户Web浏览器期望处理的数据类型。Web服务器可以将数据转变为不同的语言和格式。 Keep-Alive及Connection首部描述了有关TCP连接的信息，通过此连接发送HTTP请求和响应。它表明在发送请求之后连接是否保持活动状态及保持多久。大多数HTTP1.1连接是持久的（persistent））“Cache-control”首部值是“private”的。这表明服务器已经对这个用户产生了一个个性化的响应，而且可以被存储在本地的高速缓存中，但不是共享的高速缓存代理。 在HTTP请求中，Web服务器列出内容类型及可接受的内容编码。此例中Web服务器选择发送内容的类型是text/html且内容编码是gzip。这表明数据部分是压缩了的HTML。 服务器描述了一些关于自身的信息。此例中，Web服务器软件是Google自己的Web服务器软件。响应分组还用Content-Length首部描述了数据的长度。最后，服务器还在Date首部中列出了数据发送的日期和时间。 根据捕获窗口内容，回答“四、实验报告内容”中的1-6题。 2、HTTP条件GET/response交互 （1）启动浏览器，清空浏览器的缓存。 （2）启动Wireshark分组捕获器，开始Wireshark分组捕获。 （3）在浏览器地址栏中如下网址： /wireshark-labs/HTTP-wireshark-file2.html 你的浏览器中将显示一个具有五行的非常简单的HTML文件。 （4）在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。 （5）停止Wireshark分组捕获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所捕获到的HTTP报文。 根据操作回答“四、实验报告内容”中的7-10题。 3、获取长文件 （1）启动浏览器，将浏览器的缓存清空。 （2）启动Wireshark 分组捕获器，开始Wireshark分组捕获。 （3）在浏览器地址栏中输入如下网址: /wireshark-labs/HTTP-wireshark-file3.html （4）停止Wireshark分组捕获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所捕获到的HTTP报文。 根据操作回答“四、实验报告内容”中的11-14题。 4、嵌有对象的HTML文档 （1） （2）启动Wireshark并开始分组捕获。 （3）在浏览器地址栏中输入如下网址： /wireshark-labs/HTTP-wireshark-file4.html （4）停止Wireshark分组捕获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所捕获到的HTTP报文。 根据操作回答“四、实验报告内容”中的15-16题。 5、HTTP认证 （1）启动