實(shí)驗(yàn)一利用WireShark分析HTTP和

1、山東建筑大學(xué) 計(jì)算機(jī)學(xué)院 實(shí)驗(yàn)報(bào)告班級：_ 姓名：_學(xué) 號(hào)：實(shí)驗(yàn)成績：_課程：_同組者：_實(shí)驗(yàn)日期：_ 實(shí)驗(yàn)一 利用WireShark分析HTTP和DNS一、 實(shí)驗(yàn)?zāi)康募叭蝿?wù)1、 熟悉并掌握Wireshark的基本操作，了解網(wǎng)絡(luò)協(xié)議實(shí)體間的交互以及報(bào)文交換。2、 分析HTTP協(xié)議3、 分析DNS協(xié)議二、 實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；Wireshark等軟件。三、實(shí)驗(yàn)預(yù)習(xí)1、 Internet協(xié)議棧分為哪幾層？每一層的功能、典型協(xié)議各是什么？并給出典型協(xié)議的英文全稱。應(yīng)用層 運(yùn)輸層 網(wǎng)絡(luò)層 鏈路層 物理層 應(yīng)用層：網(wǎng)絡(luò)應(yīng)用程序

2、及他們的應(yīng)用層協(xié)議保存的地方 HTTP SMTP FTP運(yùn)輸層：在應(yīng)用程序端點(diǎn)之間傳送應(yīng)用層報(bào)文 TCP UDP網(wǎng)絡(luò)層：負(fù)責(zé)將數(shù)據(jù)包的網(wǎng)絡(luò)層分組從一臺(tái)主機(jī)移動(dòng)到另一臺(tái)主機(jī) IP協(xié)議鏈路層：主要為網(wǎng)絡(luò)層提供傳輸服務(wù)物理層：將幀中的一個(gè)一個(gè)比特從一個(gè)節(jié)點(diǎn)移動(dòng)到下一個(gè)節(jié)點(diǎn)2、 HTTP請求報(bào)文的基本格式是什么？ 列舉四種常見的首部字段名，并解釋其后“值”字段的含義。Accept：   用于高速服務(wù)器，客戶機(jī)支持的數(shù)據(jù)類型Accept-Charset：  用于告訴服務(wù)器，客戶機(jī)采用的編碼格式Accept-Encoding：用于告訴服務(wù)器，客戶機(jī)支持的數(shù)據(jù)壓縮格式

3、Accept-Language：客戶機(jī)的語言環(huán)境3、 HTTP響應(yīng)報(bào)文的基本格式是什么？ 列舉五種常見的首部字段名，并解釋其后“值”字段的含義。4、 應(yīng)用“條件Get”方法的基本目的是什么？該方法所用到的典型的首部字段名是什么？當(dāng)客戶端要從服務(wù)器中讀取文檔時(shí)，使用GET方法。GET方法 要求服務(wù)器將URL定位的資源放在響應(yīng)報(bào)文的數(shù)據(jù)部分，回送給客戶端。5、 DNS有哪兩層基本含義？DNS層次結(jié)構(gòu)中包含哪三類DNS服務(wù)器？分布式數(shù)據(jù)庫 層次數(shù)據(jù)庫 根DNS服務(wù)器頂級域名服務(wù)器權(quán)威DNS服務(wù)器6、 DNS報(bào)文的基本格式是什么？7、 列舉三種常見的DNS記錄，并解釋記錄中每個(gè)字段的含義。四、實(shí)驗(yàn)報(bào)告

4、內(nèi)容1.（一） Wireshark的使用1. 列出在第7步中分組列表子窗口所顯示的所有協(xié)議類型。HTTP TCP ARP LLMNR IGMPV3 UDP NBNS DNS BROWSR STP2. 從發(fā)出HTTP GET消息到接收到HTTP OK響應(yīng)報(bào)文共需要多長時(shí)間？（在默認(rèn)的情況下，分組列表窗口中Time列的值是從Wireshark開始追蹤到分組被捕獲時(shí)總的時(shí)間，以秒為單位。若要按time-of-day格式顯示Time列的值，需選擇View下拉菜單，再選擇Time Display Format，然后選擇Time-of-day。） 0.013921000s3. 你主機(jī)的IP地址是什么？你所

5、訪問的主頁所在服務(wù)器的IP地址是什么？ 主機(jī)ip 444. 寫出兩個(gè)第9步所顯示的HTTP消息頭部行信息。GET / HTTP/1.1rnAccept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*rnAccept-Language: zh

6、-CNrnUser-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3; .NET4.0C; .NET4.0E)rnAccept-Encoding: gzip, deflaternHost: rnConnection: Keep-AlivernGET /index.htm?target=edu H

7、TTP/1.1rnAccept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*rnAccept-Language: zh-CNrnUser-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW

8、64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3; .NET4.0C; .NET4.0E)rnAccept-Encoding: gzip, deflaternHost: rnConnection: Keep-Alivern（二）HTTP和DNS分析1. 你的瀏覽器使用的是HTTP1.0，還是HTTP1.1？你所訪問的Web服務(wù)器所使用HTTP協(xié)議的版本號(hào)是多少？1.1 1.12. 你的瀏覽器向服務(wù)器指出它能接收何種

9、語言版本的對象？zh-CN3. 你的計(jì)算機(jī)的IP地址是多少？服務(wù)器的IP地址是多少？4. 從服務(wù)器向你的瀏覽器返回response消息的狀態(tài)代碼是多少？ 200 ok5. 你從服務(wù)器上所獲取的HTML文件的最后修改時(shí)間是多少？Last-Modified: Sat, 29 Oct 2016 05:59:02 GMT6. 返回到瀏覽器的內(nèi)容一共多少字節(jié)？5427. 分析你的瀏覽器向服務(wù)器發(fā)出的第一個(gè)HTTP GET請求的內(nèi)容，在該請求消息中，是否有一行是：IF-MODIFIED-SINCE？沒有8. 分析服務(wù)器響應(yīng)消息的內(nèi)容，服務(wù)器是否明確返回了文件的內(nèi)容？如何獲

10、知？返回了9. 分析你的瀏覽器向服務(wù)器發(fā)出的第二個(gè)“HTTP GET”請求，在該請求報(bào)文中是否有一行是：IF-MODIFIED-SINCE？如果有，在該首部行后面跟著的信息是什么？有10. 服務(wù)器對第二個(gè)HTTP GET請求的響應(yīng)消息中的HTTP狀態(tài)代碼是多少？服務(wù)器是否明確返回了文件的內(nèi)容？請解釋。狀態(tài)碼為304 第二次沒有明確返回文件的內(nèi)容，因?yàn)橹蛔鳛閷et的響應(yīng)，web服務(wù)器只發(fā)送一個(gè)相應(yīng)報(bào)文，不包含請求的對象。11. 你的瀏覽器一共發(fā)出了多少個(gè)HTTP GET請求？2個(gè)12. 承載這一個(gè)HTTP響應(yīng)報(bào)文一共需要多少個(gè)TCP報(bào)文段？4個(gè)13. 與這個(gè)HTTP GET請求相對應(yīng)的響應(yīng)報(bào)文

11、的狀態(tài)代碼和狀態(tài)短語是什么？狀態(tài)碼和短語是 200 ok 請求成功，信息在響應(yīng)報(bào)文中14. 在被傳送的數(shù)據(jù)中一共有多少個(gè)HTTP狀態(tài)行？2個(gè)15. 你的瀏覽器一共發(fā)出了多少個(gè)HTTP GET請求消息？這些請求消息被發(fā)送到的目的地IP地址是多少？16. 瀏覽器在下載這兩個(gè)圖片時(shí)，是串行下載還是并行下載？請解釋。串行下載兩次請求連接17. 對于瀏覽器發(fā)出的、最初的HTTP GET請求消息，服務(wù)器的響應(yīng)消息的狀態(tài)代碼和狀態(tài)短語分別是什么?200 ok 請求成功，信息在返回的報(bào)文中18. 當(dāng)瀏覽器發(fā)出第二個(gè)HTTP GET請求消息時(shí)，在HTTP GET消息中包含了哪些新的頭部行？請求內(nèi)容19. 定位到

12、DNS查詢消息和查詢響應(yīng)報(bào)文，這兩種報(bào)文的發(fā)送是基于UDP還是基于TCP的？UDP20. DNS查詢消息的目的端口號(hào)是多少？DNS查詢響應(yīng)消息的源端口號(hào)是多少？53 5328121. DNS查詢消息發(fā)送的目的地的IP地址是多少？利用ipconfig命令（ipconfig/all）查看你主機(jī)的本地DNS服務(wù)器的IP地址。這兩個(gè)地址相同嗎？22. 檢查DNS查詢消息，它是哪一類型的DNS查詢？該查詢報(bào)文中包含“answers”嗎？遞歸查詢 不包含23. 檢查DNS查詢響應(yīng)消息，其中共提供了多少個(gè)“answers”？每個(gè)answers包含哪些內(nèi)容？324. 考慮一下你的主機(jī)隨后發(fā)送的TCP SYN

13、Segment， 包含SYN Segment的IP分組頭部中目的IP地址是否與在DNS查詢響應(yīng)消息中提供的某個(gè)IP地址相對應(yīng)？他們是相同的25. 打開的WEB頁中包含圖片，在獲取每一個(gè)圖片之前，你的主機(jī)發(fā)出新的DNS查詢了嗎？沒有26. DNS查詢消息的目的端口號(hào)是多少？DNS查詢響應(yīng)消息的源端口號(hào)是多少？ 53 5328127. DNS查詢消息發(fā)送的目的地的IP地址是多少？這個(gè)地址是你的默認(rèn)本地DNS服務(wù)器的地址嗎？6 是28. 檢查DNS查詢消息，它是哪一類型的DNS查詢？該查詢消息中包含“answers”嗎？遞歸查詢不包含29. 檢查DNS查詢響應(yīng)消息，其中提供了多少個(gè)“ans