实验1Wireshark协议分析-HTTP协议.pdfVIP

实验二 利用 Wireshark 分析协议 HTTP 一、实验目的 分析 HTTP协议 二、实验环境 与因特网连接的计算机，操作系统为 Windows ，安装有 Wireshark、IE 等软件。 三、实验步骤 1、利用 Wireshark 俘获 HTTP分组 （1）在进行跟踪之前，我们首先清空 Web 浏览器的高速缓存来确保 Web网页是从 网络中获取的，而不是从高速缓冲中取得的。打开浏览器，找到 Internet 选项，点击 后出现如图 1 所示的界面。以 IE 浏览器为例，步骤为：点击浏览器右上角的“工具” - “Internet 选项”。 图 1 Internet 选项 之后，还要在客户端清空 DNS高速缓存，以确保 Web服务器域名到 IP 地址的映射 是从网络中请求的。在 Windows系列的机器上，可在命令提示行输入 ipconfig/flushdns 完成操作（如图 2 所示）；具体步骤及 Linux 、MAC等系统的清空方法请参见： /blog/1674716 。 图 2 命令提示行输入 ipconfig/flushdns 完成操作 （2 ）启动 Wireshark 分组俘获器。 （3 ）在 Web 浏览器中输入： / ( 重庆大学网站 ) 。 （4 ）停止分组俘获。 图 3 利用 Wireshark 俘获的 HTTP分组 在 URL 中， 是一个具体的 web 服务器的 主机名。最前面有两个 DNS分组。第一个分组是将主机名 转换成为对 应的 IP 地址的请求，第二个分组包含了转换的结果。这个转换是必要的，因为网络层 协议—— IP 协议，是通过点分十进制来表示因特网主机的， 而不是通过 这样的主机名。当输入 URL 时，将要求 Web 服务器从主机 上请求数据，但首先 Web浏览器必须确定这个主机的 IP 地址。 小提示 -- 域名和主机关系举例：域名 下, 有主机 server1 和 server2, 其主 机全名就是 和 。 随着转换的完成， Web浏览器与 Web服务器建立一个 TCP连接。最后， Web 浏览器 使用已建立好的 TCP 连接来发送请求“ GET/HTTP/1.1”。这个分组描述了要求的行为 （“GET”）及文件（只写“ / ”是因为我们没有指定额外的文件名），还有所用到的协 议的版本（“ HTTP/1.1”）。 2、HTTP GET/response交互 （1）在协议框中，选择“ GET/HTTP/1.1” 所在的分组会看到这个基本请求行后跟 随着一系列额外的请求首部。在首部后的“ \r\n ”表示一个回车和换行，以此将该首部 与下一个首部隔开。 “Host ”首部在 HTTP1.1版本中是必须的，它描述了 URL中机器的主机，本例中是 。这就允许了一个 Web服务器在同一时间支持许多不同的主机名。 User-Agent 首部描述了提出请求的 Web浏览器及客户机器（有彩蛋哟，自己找）。 接下来是一系列的 Accept 首部，包括 Accept （接受）、Accept-Language （接受语 言）、Accept-Encoding （接受编码）、Accept-Charset （接受字符集