dns和http協(xié)議分析

1、江西師范大學(xué)計(jì)算機(jī)信息工程學(xué)院學(xué)生實(shí)驗(yàn)報(bào)告專業(yè)_ 物聯(lián)網(wǎng)工程 姓名_ 胡志峰 學(xué)號_1408095011 日期 3.26 課程名稱計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室名稱X4605a2實(shí)驗(yàn)名稱 Dns和http協(xié)議分析 指導(dǎo)教師萬宇文成績1、 實(shí)驗(yàn)?zāi)康模?熟練使用wireshark的抓包；學(xué)會客戶端使用nslookup命令對域名進(jìn)行解析；通過wireshark分析掌握dns協(xié)議的報(bào)文格式；掌握http獲取網(wǎng)頁的流程；了解http請求報(bào)文和響應(yīng)報(bào)文的格式并進(jìn)行簡單的分析；了解http1.0和1.1的區(qū)別2、 實(shí)驗(yàn)原理和內(nèi)容 用抓包軟件對發(fā)出的網(wǎng)頁訪問的數(shù)據(jù)包進(jìn)行捕獲，用dns和http協(xié)議的知識，對數(shù)據(jù)包進(jìn)行分析；

2、 http定義了web客戶端如何向web站點(diǎn)請求web頁以及web站點(diǎn)如何將web頁傳給客戶機(jī)； http使用是的tcp協(xié)議作為載體；tcp是一個面向連接的協(xié)議，通信時要建立連接，結(jié)束通信要釋放連接，tcp建立連接時要通過三次握手提供可靠的數(shù)據(jù)推薦精選3、 實(shí)驗(yàn)步驟Dns協(xié)議分析 1:打開wireshark設(shè)置過濾器推薦精選選擇捕獲選項(xiàng)選擇本地連接，設(shè)置過濾器，抓指定的dns和http協(xié)議的數(shù)據(jù)包2:在命令提示符里輸入nslookup推薦精選 3：設(shè)置好過濾器之后開始抓包4:分析捕獲的包分析捕獲的前四幀，前兩幀通過反向查詢獲得本地dns服務(wù)器的名稱，后兩幀通過正向查詢獲得查詢域名的ip地址；5

3、具體分析數(shù)據(jù)包的dns報(bào)文格式第一幀推薦精選第二幀：本地dns服務(wù)器的響應(yīng)幀，查詢結(jié)果的反饋，既本地域名服務(wù)器的名稱第三幀：客戶端發(fā)給本地dns服務(wù)器的請求報(bào)文用于請求對應(yīng)的ip地址推薦精選第四幀：本地dns服務(wù)器發(fā)給客戶端的響應(yīng)報(bào)文，的真正域名和ip地址http協(xié)議分析實(shí)驗(yàn)步驟（1） wireshark中打開過濾器推薦精選 40是命令提示符用nslookup命令找到的江西師大教務(wù)在線的ip地址（2） 打開瀏覽器訪問江西師大教務(wù)在線,瀏覽器中打開網(wǎng)址，開始抓包Tcp建立連接階段，三次握手推薦精選檢測師大教務(wù)在線是否明文推薦精選可以看到學(xué)號是之前輸入的007和008，證明師大教務(wù)在線的是明文。4. 實(shí)驗(yàn)分析與思考1：首先要選好過濾器，不然會有很多沒有用處的包，增加無謂的尋找時間2：http協(xié)議分析過濾的時候可以考慮把訪問網(wǎng)站的網(wǎng)址加入過濾條件，可以節(jié)省很多時間；3:用好作圖工具可以對實(shí)驗(yàn)報(bào)告的分析幫助很大，可以直接在圖上解釋每個字段的意思；4：師大教務(wù)在線的登錄密碼和身份都是明文，對學(xué)生和老師隱私的保護(hù)太不好，建議可以對密碼做一個加密，然后登錄比對加密碼再登錄；5：http1.1可以同時進(jìn)行多條連接，采用流水線工作，比http1.0的一時間只能進(jìn)行一條連接效率高很多，現(xiàn)在主流的瀏覽器一般都是用http1.0，