应用层协议分析的报告.docxVIP

应用层协议分析报告 　　篇一：实验二 应用层协议分析实验报告 (2) 　　实验二 应用层协议分析实验报告  　　1．实验目的：  　　分析HTTP协议报文的首部格式，理解HTTP协议的工作过程；分析DNS的工作过程。  　　2．实验环境：  　　（1）连入Internet的主机一台  　　（2）主机安装Ethereal软件  　　3．实验步骤：  　　a.下载一个非常简单的HTML文件（该文件不嵌入任何对象），利用Ethereal软件分析HTTP协议。  　　（1） 启动Web browser。清空浏览器的缓存。  　　（2） 启动Ethereal，开始Ethereal分组俘获。  　　（3） 在打开的Web browser窗口中可输入下列地址之一  　　? ? ? ? /retype/zoom/ac16f50503d8ce2fa3?pn=2x=0y=0raww=531rawh=92o=jpg_6_0_______type=picaimh=md5sum=f6ff18528fdafd1f217dad03259c93dbsign=eczoom=png=1342-3133jpg=0-37736 target=_blank点此查看  　　首部字段：  　　（3） 打开test1的捕获文件，分析响应报文  　　状态行字段： 　　首部行字段： 　　（4） 根据捕获的报文，填写相应的内容  　　实验b.  　　根据操作回答下面的问题。  　　（1） 填写浏览器的输入的URL地址。  　　URL地址： / 。  　　（2） 分析test2的捕获文件，你的浏览器一共发出了多少个HTTP GET请求，每个GET 请  　　求的对象是什么？这些请求被发送到的目的地的IP地址是多少？  　　（3） 分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是  　　否有一行是：IF-MODIFIED-SINCE？分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？  　　在该请求报文中，没有IF-MODIFIED-SINCE行。服务器并没有明确返回文件的内容，而是提供了网站识别码，并进行其他的请求。  　　（4） 分析捕获文件test3分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在  　　该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？  　　没有。如果有，首部行的值若等于之前服务器发送的响应报文中的Last-modified：首部行的值，则该报文显示对象并没有被修改。若不等，则对象被修改过。  　　（5） 服务器对第二个HTTP GET请求的响应中的HTTP状态代码是多少？服务器是否明确  　　返回了文件的内容？请解释。  　　状态代码：200.服务器并没有明确返回文件的内容，而是提供了网站识别码，并进行其他的请求。  　　实验c.  　　（1） 填写浏览器的输入的URL地址。  　　URL地址： http：///。  　　（2） 定位到DNS查询报文和查询响应报文，这两种报文的发送是基于UDP还是基于TCP  　　的？DNS查询报文的目的端口号是多少？DNS查询响应报文的源端口号是多少？  　　这两种报文的发送基于UDP。  　　DNS查询报文的目的端口号是（53）。 　　DNS查询响应报文的源端口号是（53）。 　　（3） DNS查询报文发送的目的地的IP地址是多少？利用ipconfig命令（ipconfig/all）  　　决定你主机的本地DNS服务器的IP地址。这两个地址相同吗？  　　DNS查询报文的发送的目的地的IP地址是：  　　由实验可知，这两个地址是相同的。  　　（4） 填写相应的DNS报文各字段的值（选择两个相对应的DNS查询和响应报文即可，没  　　有的字段可填无）  　　DNS 查询报文：  　　篇二：应用层协议分析  　　运城学院实验报告  　　专 业： 计算机科学与技术 系（班）：计算机科学与技术系1001班 姓 名：陈嘉斌（XX）课程名称：计算机网络基础  　　实验项目： 实验七 应用层协议分析 实验类型： 验证性 指导老师：杜经纬 实验地点： 网络实验室（2） 时间：  　　一、实验目的：  　　1、分析FTP报文，并掌握FTP协议工作过程；  　　2、分析HTTP报文，并掌握HTTP报文传输的数据内容及含义；  　　3、分析应用层其它协议的报文。  　　二、实验内容：  　　1、捕获FTP的控制连接及数据连接报文，并分析报文的内容。  　　2、捕获HTTP报