实验六-利用wireshark分析协议http.pdfVIP

实验六 利用 Wireshark 分析协议 HTTP 一、实验目的 分析 HTTP 协议 二、实验环境 与因特网连接的计算机，操作系统为 Windows ，安装有Wireshark 、IE 等软 件。 三、实验步骤 1、利用Wireshark 俘获 HTTP 分组 （1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保 Web 网 页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空 DNS 高速缓存，来确保 Web 服务器域名到 IP 地址的映射是从网络中请求。在 WindowsXP 机器上，可在命令提示行输入 ipconfig/flushdns(清除 DNS 解析程序 缓存)完成操作。 （2）启动Wireshark 分组俘获器。 （3）在Web 浏览器中输入： （4）停止分组俘获。 图 1.1 利用 Wireshark 俘获的 HTTP 分组 在 URL 中， 是一个具体的 web 服务器的域名。最前面有两个 DNS 分组。第 一个分组是将域名转换成为对应的 IP 地址的请求，第二个分组包含了转换的结 果。这个转换是必要的，因为网络层协议——IP 协议，是通过点分十进制来表 示因特网主机的，而不是通过这样的域名。当输入 URL http：// 时，将要求 Web 服务器从主机上请求数据，但首先 Web 浏览器必须确定这个主机 的 IP 地址。 随着转换的完成，Web 浏览器与 Web 服务器建立一个 TCP 连接。最后，Web 浏览器使用已建立好的 TCP 连接来发送请求 “GET/HTTP/1.1”。这个分组描述了 要求的行为（ “GET”）及文件（只写 “/”是因为我们没有指定额外的文件名）， 还有所用到的协议的版本（ “HTTP/1.1”）。 2、HTTP GET/response 交互 （1）在协议框中，选择 “GET/HTTP/1.1”所在的分组会看到这个基本请 求行后跟随着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行， 以此将该首部与下一个首部隔开。 “Host”首部在 HTTP1.1 版本中是必须的，它描述了 URL 中机器的域名，本 例中是。这就允许了一个 Web 服务器在同一时间支持许多不同的域名。有了这个 数不，Web 服务器就可以区别客户试图连接哪一个 Web 服务器，并对每个客户响 应不同的内容，这就是 HTTP1.0 到 1.1 版本的主要变化。 User-Agent 首部描述了提出请求的 Web 浏览器及客户机器。 接下来是一系列的 Accpet 首部，包括 Accept （接受）、Accept-Language （接受语言）、Accept-Encoding （接受编码）、Accept-Charset （接受字符集）。 它们告诉 Web 服务器客户 Web 浏览器准备处理的数据类型。Web 服务器可以将数 据转变为不同的语言和格式。这些首部表明了客户的能力和偏好。 Keep-Alive 及 Connection 首部描述了有关 TCP 连接的信息，通过此连接发 送 HTTP 请求和响应。它表明在发送请求之后连接是否保持活动状态及保持多久。 大多数 HTTP1.1 连接是持久的（persistent）,意思是在每次请求后不关闭 TCP 连接，而是保持该连接以接受从同一台服务器发来的多个请求。 （2）我们已经察看了由Web 浏览器发送的请求，现在我们来观察 Web 服务 器的回答。响应首先发送 “HTTP/1.1 200 ok”，指明它开始使用HTTP1.1 版本来 发送网页。同样，在响应分组中，它后面也跟随着一些首部。最后，被请求的实 际数据被发送。 第一个 Cache-control 首部，用于描述是否将数据的副本存储或高速缓存起 来，以便将来引用。一般个人的 Web 浏览器会高速缓存一些本机最近访问过的网 页，随后对同一页面再次进行访问时，如果该网页仍存储于高速缓存中，则不再 向服务器请求数据。类似地，在同一个网络中的计算机可以共享一些存在高速缓 存中的页面，防止多个用户通过到其他网路的低速网路连接从网上获取相同的数 据。这样的高速缓存被称为代理高速缓存（proxy cache）。在我们所俘获的分 组中我们看到 “Cache-control”首部值是 “private”的。这表明服务器已经对 这个用户产生了一个