原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
实验6利用Ethereal分析HTTP和DNS
一、实验目的及任务
⚫熟悉并掌握Ethereal的基本操作，了解网络协议实体间的交互以及
报文交换。
⚫分析HTTP协议
⚫分析DNS协议
二、实验设备
与因特网连接的计算机；主机操作系统为Windows2000或
WindowsXP；Ethereal等软件。
三、实验步骤
(一)HTTP分析
1、捕获HTTP分组
根据捕获窗口内容，回答下列问题。
1)被服务器的IP地址？
答：44
2)用户服务器的过程中使用了哪些协议？
答：TCP、HTTP、DNS
2、HTTPGET/response交互
⚫首先通过一个非常简单的HTML文件（该文件非常短，并且
不嵌入任何对象）。
⚫启动Web浏览器，然后启动Ethereal。在窗口的显示过滤规则编辑
框处输入“http”，分组列表子窗口中将只显示所捕获到的HTTP消
息。
⚫设置好以后，开始Ethereal分组捕获。
⚫在打开的Web浏览器窗口中输入以下地址（浏览器中将显示只有
两行文字的、非常简单的一个HTML文件）：
⚫
⚫停止分组捕获。
根据捕获窗口内容，回答下列问题。
1)你的浏览器使用的是HTTP1.0，还是HTTP1.1？你所的Web
服务器所使用HTTP协议的版本号？
答：HTTP1.1、HTTP1.1
2)你的浏览器向服务器它能接收何种语言版本的对象？
答：ZH-cn
3)你的计算机的IP地址？服务器的IP地
址？
答：2；2
4)从服务器向你的浏览器返回response消息的状态代码？
答：200
5)你从服务器上所获取的HTML文件的最后修改时间？
答：Web22Aug200114:42:47GMT
6)返回到浏览器的内容一共多少字节？
答：240
（二）DNS分析
1、DNS（1）
⚫利用ipconfig命令清空主机上的DNS缓存。启动浏览器，并将浏
览器的缓存清空。
⚫启动Ethereal，在显示过滤筛选规则编辑框处输入：“ip.addr
==your_IP_address”(如：ip.addr=3)
⚫过滤器将会删除所有目的地址和源地址与指定IP地址都不同的分
组。
⚫开始Ethereal分组捕获。
⚫在浏览器的地址栏中输入：
⚫停止分组捕获。
根据操作回答下列问题。
1)定位到DNS查询消息和查询响应报文，这两种报文的发送是基
于UDP还是基于TCP的？
答：UDP
2)DNS查询消息的目的端？DNS查询响应消息的源
端？
答：53；57928
3)DNS查询消息发送的目的地的IP地址？利用ipconfig命
令（ipconfig/all）查看你主机的本地DNS服务器的IP地址。
这两个地址相同吗？
答：；
文档评论（0）