实验六-利用Wireshark分析协议HTTP

实验六 运用Wireshark分析合同HTTP一、实验目的分析HTTP合同二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。三、实验环节1、运用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们一方面清空Web 浏览器的高速缓存来保证Web网页是从网络中获取的，而不是从高速缓冲中获得的。之后，还要在客户端清空DNS高速缓存，来保证Web服务器域名到IP地址的映射是从网络中祈求。在WindowsXP机器上，可在命令提示行输入ipconfig/flushdns(清除DNS解析程序缓存)完毕操作。（2）启动Wireshark 分组俘获器。（3）在Web 浏览器中输入：（4）停止分组俘获。图1.1 运用Wireshark俘获的HTTP分组在URL 中，.com 是一种具体的web 服务器的域名。最前面有两个DNS分组。第一种分组是将域名.com转换成为相应的IP 地址的祈求，第二个分组涉及了转换的成果。这个转换是必要的，由于网络层合同IP合同，是通过点分十进制来表达因特网主机的，而不是通过.com这样的域名。当输入URL http：/.com时，将规定Web服务器从主机.com上祈求数据，但一方面Web浏览器必须拟定这个主机的IP地址。随着转换的完毕，Web浏览器与Web服务器建立一种TCP连接。最后，Web 浏览器使用已建立好的TCP连接来发送祈求“GET/HTTP/1.1”。这个分组描述了规定的行为（“GET”）及文献（只写“/”是由于我们没有指定额外的文献名），尚有所用到的合同的版本（“HTTP/1.1”）。2、HTTP GET/response交互（1）在合同框中，选择“GET/HTTP/1.1” 所在的分组会看到这个基本祈求行后跟随着一系列额外的祈求首部。在首部后的“rn”表达一种回车和换行，以此将该首部与下一种首部隔开。“Host”首部在HTTP1.1版本中是必须的，它描述了URL中机器的域名，本例中是.com。这就容许了一种Web服务器在同一时间支持许多不同的域名。有了这个数不，Web服务器就可以区别客户试图连接哪一种Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本的重要变化。User-Agent首部描述了提出祈求的Web浏览器及客户机器。接下来是一系列的Accpet首部，涉及Accept（接受）、Accept-Language（接受语言）、Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉Web服务器客户Web浏览器准备解决的数据类型。Web服务器可以将数据转变为不同的语言和格式。这些首部表白了客户的能力和偏好。Keep-Alive及Connection首部描述了有关TCP连接的信息，通过此连接发送HTTP祈求和响应。它表白在发送祈求之后连接与否保持活动状态及保持多久。大多数HTTP1.1连接是持久的（persistent）,意思是在每次祈求后不关闭TCP连接，而是保持该连接以接受从同一台服务器发来的多种祈求。（2）我们已经察看了由Web浏览器发送的祈求，目前我们来观测Web服务器的回答。响应一方面发送“HTTP/1.1 200 ok”，指明它开始使用HTTP1.1版本来发送网页。同样，在响应分组中，它背面也跟随着某些首部。最后，被祈求的实际数据被发送。第一种Cache-control首部，用于描述与否将数据的副本存储或高速缓存起来，以便将来引用。一般个人的Web浏览器会高速缓存某些本机近来访问过的网页，随后对同一页面再次进行访问时，如果该网页仍存储于高速缓存中，则不再向服务器祈求数据。类似地，在同一种网络中的计算机可以共享某些存在高速缓存中的页面，避免多种顾客通过到其她网路的低速网路连接从网上获取相似的数据。这样的高速缓存被称为代理高速缓存（proxy cache）。在我们所俘获的分组中我们看到“Cache-control”首部值是“private”的。这表白服务器已经对这个顾客产生了一种个性化的响应，并且可以被存储在本地的高速缓存中，但不是共享的高速缓存代理。在HTTP祈求中，Web服务器列出内容类型及可接受的内容编码。此例中Web服务器选择发送内容的类型是text/html且内容编码是gzip。这表白数据部分是压缩了的HTML。服务器描述了某些有关自身的信息。此例中，Web服务器软件是Google自己的Web服务器软件。响应分组还用Content-Length首部描述了数据的长度。最后，服务器还在Date首部中列出了数据发送的日期和时间。根据俘获窗口内容:（1）你的浏览器运营的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运营的HTTP版本号是多少（图1.2）？HTTP 1.1, version1.1图1.2 HTTP的版本号（2）你的浏览器向服务器指出它能接受何种语言版本的对象（图1.3）？Accept language: zh-CNrn图1.3 语言版本的对象（3）你的计算机的IP地址是多少？服务器.com的IP地址是多少？计算机IP地址：192.168.0.152服务器IP地址：123.125.44.110图1.4 计算机服务器地址（4）从服务器向你的浏览器返回的状态代码是多少？200 OK图1.4 状态码（5）你从服务器上所获取的HTML文献的最后修改时间是多少？21 dec 14:03:47（1） 返回到你的浏览器的内容以供多少字节？2223、HTTP条件GET/response交互（1）启动浏览器，清空浏览器的缓存。（2）启动Wireshark分组俘获器，开始Wireshark分组俘获。（3）在浏览器地址栏中如下网址：你的浏览器中将显示一种具有五行的非常简朴的HTML文献。（4）在你的浏览器中重新输入相似的URL或单击浏览器中的“刷新”按钮。（5）停止Wireshark分组俘获，在显示过滤筛选阐明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。根据操作回答:（2） 分析你的浏览器向服务器发出的第一种HTTP GET祈求的内容，在该祈求报文中，与否有一行是：IF-MODIFIED-SINCE？没有（3） 分析服务器响应报文的内容，服务器与否明确返回了文献的内容？如何获知？（4） 分析你的浏览器向服务器发出的第二个“HTTP GET”祈求，在该祈求报文中与否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行背面跟着的信息是什么？（5） 服务器对第二个HTTP GET祈求的响应中的HTTP状态代码是多 少？服务器与否明确返回了文献的内容？请解释。状态码和相应状态信息的值为304 NOT Modified,她表达缓存器可以使用该对象。第二次没有返回文献的内容，由于她只是作为对该条件GET的响应，WEB服务器只发送一种响应报文，不涉及祈求的对象4、获取长文献（1）启动浏览器，将浏览器的缓存清空。（2）启动Wireshark 分组俘获器，开始Wireshark分组俘获。（3）在浏览器地址栏中输入如下网址:浏览器将显示一种相称大的美国权力法案（4）停止Wireshark分组俘获，在显示过滤筛选阐明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。根据操作回答:（6） 你的浏览器一共发出了多少个HTTP GET祈求？1个（7） 承载这一种HTTP响应报文一共需要多少个data-containing TCP报文段？4个（8） 与这个HTTP GET祈求相相应的响应报文的状态代码和状态短语是什么？ 200 OK（9） 在被传送的数据中一共有多少个HTTP状态行与TCP-induced”continuation”有关？4个5、嵌有对象的HTML文档（1）启动浏览器，将浏览器的缓存清空。（2）启动Wireshark分组俘获器。开始Wireshark分组俘获。（3）在浏览器地址栏中输入如下网址：浏览器将显示一种具有两个图片的短HTTP文献。（4）停止Wireshark分组俘获，在显示过滤筛选阐明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。根据操作回答:（10） 你的浏览器一共发出了多少个HTTP GET祈求？这些祈求被发送到的目的地的IP地址是多少？ 4个 128.119.245.12 128.119.240.90（11） 浏览器在下载这两个图片时，是串行下载还是并行下载？请解释。 并行下载 由于这样可以不用每次下载都要建立TCP连接，可以缩短下载的时间6、HTTP认证（1）启动浏览器，将浏览器的缓存清空。（2）启动Wireshark分组俘获器。开始Wireshark分组俘获。（3）在浏览器地址栏中输入如下网址：浏览器将显示一种HTTP文献，输入所需要的顾客名和密码(顾客名：wireshark-students,密码:network)。（4）停止Wireshark分组俘获，在显示过滤筛选阐明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。根据操作回答:（12） 对于浏览器发出的最初的HTTP GET祈求，服务器的响应是什么(状态代码和状态短语)?200 OK（18）当浏览器发出第二个HTTP GET祈求时，在HTTP GET报文中涉及了哪些新的字段？Authorization :basic