实验六-利用Wireshark分析协议HTTP.docxVIP

实验六 利用Wireshark分析协议HTTP 一、实验目的 分析HTTP协议 二、实验环境 与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。 三、实验步骤 1、利用Wireshark俘获HTTP分组 （1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空DNS高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。在WindowsXP机器上，可在命令提示行输入ipconfig/flushdns(清除DNS解析程序缓存)完成操作。 （2）启动Wireshark 分组俘获器。 （3）在Web 浏览器中输入： HYPERLINK （4）停止分组俘获。 图1.1 利用Wireshark俘获的HTTP分组 在URL HYPERLINK 中， HYPERLINK 是一个具体的web 服务器的域名。最前面有两个DNS分组。第一个分组是将域名 HYPERLINK 转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过 HYPERLINK 这样的域名。当输入URL http：//时，将要求Web服务器从主机 HYPERLINK 上请求数据，但首先Web浏