实验3 利用分组嗅探器分析HTTP和DNS.docVIP

实验 利用分组嗅探器分析HTTP和DNS 一、 实验目的及任务 熟悉并掌握Ethereal(或WireShark)的基本操作，了解网络协议实体间交互以及报文交换。 分析HTTP协议 分析DNS协议 二、 实验环境 与因特网连接的计算机网络系统；主机操作系统为Windows2000或Windows XP；Ethereal(或WireShark)等软件。 三、 预备知识 要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。为探究协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）。顾名思义，一个分组嗅探器捕获（嗅探）计算机发送和接收的报文。一般情况下，分组嗅探器将存储和显示出被捕获报文的各协议头部字段内容。图1为一个分组嗅探器的结构。 图1右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序（如：web浏览器和ftp客户端）。分组嗅探器（虚线框中的部分）是附加计算机普通软件上的，主要有两部分组成。分组捕获库接收计算机发送和接收的每一个链路层帧的拷贝。高层协议（如：HTTP、FTP、TCP、UDP、DNS、IP等）交换的报文都被封装在链路层帧中，并沿着物理（如以太网的电缆）传输。图1假设所使用的物理媒体是以太网