多媒體網(wǎng)絡(luò)wireshark抓包分析

1、wiresharkHttp 和 Dns wireshark 所抓的一個(gè)含有 http 請(qǐng)求報(bào)文的1、 幀的解鏈路層的信息上是以幀的形式進(jìn)行傳輸?shù)?，幀封裝了應(yīng)用層、傳輸層、網(wǎng)絡(luò)層的數(shù)據(jù)。wireshark 抓到的就是鏈圖中2、 分析上圖中的http請(qǐng)求報(bào)方法字段 發(fā)現(xiàn)，報(bào)文里有對(duì)請(qǐng)求行字段的相關(guān)解釋。該報(bào)文請(qǐng)求的是一個(gè)對(duì)象，該對(duì)象是圖像。首部行Accept:Referer:Accept-Encoding:gzip,User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727

2、; .NET CLR1.1.4322; .NET CLR 3.0.04506.30; 用戶，瀏覽器的類型是 Netsc 在抓包分析的過程中還發(fā)現(xiàn)http請(qǐng)求報(bào)文中所特有的首部字段名，比如下面 http 請(qǐng)求報(bào)文中橙黃色首部字段名：Accept:Referer: 這是html文If-Modified-Since:Sat13Mar201006:59:06User-Agent:Mozilla/4.0(compatible;MSIE6.0;WindowsNT5.1;SV1;CIBA;.NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30

3、; 360SE) Host:3、 分析 http的響應(yīng)報(bào)文，針對(duì)上面請(qǐng)求報(bào)文的響應(yīng)報(bào)文如下wireshark 對(duì)于 2 中 http 請(qǐng)求報(bào)文的響應(yīng)報(bào)http 響應(yīng)首部Content-Length: Accept-Ranges: ServerX-Cache: MISS fromDate: Fri, 22 Oct 2010 12:09:42 GMT 響應(yīng)信息創(chuàng)建的時(shí)間 Content-Type: image/gif內(nèi)容類型 圖像 Expires:Fri,22Oct201012:10:19Last-ModifiedFri11Jun201000:50:48Powered-By-CNC-BJ-D- Age:Powered-By-ChinaCache: HIT from USA-SJ-1- Connection: keep-圖中最后一行 compuserve GIF 是對(duì)所傳圖像的信息的描GIF 是 compuserve 公司開