網(wǎng)絡(luò)抓包分析實(shí)驗(yàn)報(bào)告(HTTP)

網(wǎng)絡(luò)抓包分析實(shí)驗(yàn)報(bào)告一：實(shí)驗(yàn)?zāi)康模?.學(xué)習(xí)使用網(wǎng)絡(luò)數(shù)據(jù)抓包軟件Ethereal，對(duì)互連網(wǎng)進(jìn)行數(shù)據(jù)抓包，鞏固對(duì)所學(xué)知識(shí)的理解二：實(shí)驗(yàn)內(nèi)容：1：分析http協(xié)議請(qǐng)求的響應(yīng)過(guò)程。2：分析TCP的處理過(guò)程，HTTP，TCp的報(bào)文格式。三：實(shí)驗(yàn)工具Wireshark抓包軟件四：實(shí)驗(yàn)步驟安裝Wireshark，簡(jiǎn)單描述安裝步驟。打開wireshark，選擇接口選項(xiàng)列表?；騿螕簟癈apture”，配置“option”選項(xiàng)。設(shè)置完成后，點(diǎn)擊“start”開始抓包，顯示結(jié)果。選擇某一行抓包結(jié)果，雙擊查看此數(shù)據(jù)包具體結(jié)構(gòu)五：分析1：http請(qǐng)求報(bào)文分析（第8個(gè)包）請(qǐng)求行：方法字段：GET，版本是http/1.1.首部行：主機(jī)host：；Connection：Keep-Alive，即保持持久連接；Accept-language：zh-cn，即接收語(yǔ)言是中文。2．http響應(yīng)報(bào)文（第55個(gè)包）狀態(tài)行：http/1.1200OK；請(qǐng)求成功。首部行：響應(yīng)Date：sat，21，Apr201204:58:18GMT;Content-Type：text/html指示實(shí)體主體中的對(duì)象是text/html文本；Content-Length：35593表明了被發(fā)送對(duì)象的字節(jié)數(shù)是35593個(gè)字節(jié)。:3：TCP報(bào)文格式分析：報(bào)文格式：如截圖可知：源端口號(hào)：80，目的端口號(hào)3968，序號(hào)：1，確認(rèn)號(hào)：424，首部長(zhǎng)度：20bytes，F(xiàn)lags=0X10（URG=0，ACK=1，PSH=0，RST=0，SYN=0，F(xiàn)IN=0）接收窗口大?。?5112；檢驗(yàn)和：0x8a44。4：TCP響應(yīng)（3次握手）分析：1）服務(wù)器應(yīng)用啟動(dòng),進(jìn)入LISTEN狀態(tài)；2）客戶端向服務(wù)器端發(fā)送一個(gè)TCP報(bào)文段，該段設(shè)置SYN標(biāo)識(shí)，請(qǐng)求跟服務(wù)器端應(yīng)用同步，之后進(jìn)入SYN-SENT狀態(tài)，等待服務(wù)器端的響應(yīng)；（第5個(gè)包）3）服務(wù)器端應(yīng)用收到客戶端的SYN段之后，發(fā)送一個(gè)TCP段響應(yīng)客戶端，該段設(shè)置SYN和ACK標(biāo)識(shí)，告知客戶端自己接受它的同步請(qǐng)求，同時(shí)請(qǐng)求跟客戶端同步。之后進(jìn)入SYN-RECEIVED狀態(tài)；（第6個(gè)包）4）客戶端收到服務(wù)器端的SYN+ACK段之后，發(fā)送一個(gè)TCP段，該段設(shè)置ACK標(biāo)識(shí)，告知服務(wù)器端自己接受它的同步請(qǐng)求。之后，進(jìn)入ESTABLISHED狀態(tài)；（第7個(gè)包）5）服務(wù)器端應(yīng)用收到客戶端的ACK段之后，進(jìn)入ESTABLISHED狀態(tài)。到此，客戶端跟服務(wù)器端的TCP連接就建立起來(lái)了。六：實(shí)踐總結(jié)通過(guò)這次試驗(yàn)，培養(yǎng)了自己動(dòng)手的能力，另外，通過(guò)對(duì)wireshark抓包軟件的使用，用其來(lái)抓取數(shù)據(jù)包，對(duì)http的請(qǐng)求、響應(yīng)報(bào)文有了進(jìn)一步的了解，對(duì)建立TCP連接時(shí)的三次握手有了切實(shí)的體會(huì)，通過(guò)對(duì)TCP報(bào)文首部格式的分析，并且