(完整)利用wireshark分析HTTP协议
(完整)利用wireshark分析HTTP协议
计算机网络实验报告年级：通信姓名：学号：实验日期：2014年4月30日星期三实验名称：利用wireshark分析HTTP协议一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。
之后，还要在客户端清空DNS高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。
在WindowsXP机器上，可在命令提示行输入ipconfig/flushdns完成操作。
（2）启动Wireshrk 分组俘获器。
（3）在Web 浏览器中输入：/wireshark-labs/HTTP-wireshark-file1.html （4）停止分组捕获。
图1：利用Wireshark俘获的HTTP分组浏览Web页面经过如下三个过程：（一）DNS解析在URL 中， 是一个具体的web 服务器的域名。
最前面有两个DNS分组。
第一个分组是将域名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。
这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过这样的域名。
当输入URL 时，将要求Web服务器从主机上请求数据，但首先Web浏览器必须确定这个主机的IP地址。
（二）TCP连接建立随着转换的完成，Web浏览器与Web服务器建立一个TCP连接。
（三）HTTP交互Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。
这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。
分析截获的结果，回答下列问题：粘贴前面的地址解析的两个DNS分组1)DNS协议主要使用UDP封装还是TCP封装？___TCP封装___ ____________2) DNS查询消息的IP地址是____221.204.7.205______________？你默认的本地DNS服务器的IP地址是___10.30.58.15_______________？3)DNS查询消息的目的端口是____domain(53)______________？DNS响应消息的源端口是______20430____________？粘贴Web浏览器与 Web服务器建立一个TCP连接的三次握手报文2、HTTP GET/response交互图 HTTP GET请求信息（1）在协议框中，选择“GET/HTTP/1.1”所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。
实验六利用Wireshark分析协议HTTP
实验六利用W i r e s h a r k 分析协议H T T P文件编码（GHTU-UITID-GGBKT-POIU-WUUI-8968）实验六利用W i r e s h a r k分析协议H T T P 一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。
之后，还要在客户端清空DNS高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。
在WindowsXP机器上，可在命令提示行输入ipconfig/flushdns(清除DNS解析程序缓存)完成操作。
（2）启动Wireshark 分组俘获器。
（3）在Web 浏览器中输入：（4）停止分组俘获。
图利用Wireshark俘获的HTTP分组在URL 中，是一个具体的web 服务器的域名。
最前面有两个DNS 分组。
第一个分组是将域名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。
这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过这样的域名。
当输入URL http：//时，将要求Web服务器从主机上请求数据，但首先Web 浏览器必须确定这个主机的IP地址。
随着转换的完成，Web浏览器与Web服务器建立一个TCP连接。
最后，Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。
这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。
2、HTTP GET/response交互（1）在协议框中，选择“GET/HTTP/1.1” 所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。
Wireshark抓包实例分析 (DNS和HTTP协议)
（八）参考资料
《计算机科学网络 自顶向下的方法》 第四版 陈鸣 译 《WireShark 教程用户使用手册》 《学习用 wireshark 进行抓包分析》 罗小嘉
表单数据以及浏览记录等等。 3、单击开始，打开运行，输入'cmd'，输入命令'ipconfig/flushdns'，回车，即
可看到成功刷新 DNS 缓存的显示。
2、WireShark 的使用
(1) 启动 WireShark。 (2) 启动 PC 上的 IE 浏览器。 (3) 开始分组捕获：选择“抓包”下拉菜单中的“抓包参数选择”命令，在
图二
其中，第一行为该包的信息，第二行为以太网，属于链路层，第三行为 IP 协 议，属于网络层（源 IP 与目的 IP 显示在该行），第四行为 UDP 协议，属于传输 层，第五行为 DNS 的有关数据。下面将通过图三详细分析 DNS 报文的内容。
这是一个请求查询 的报文（0），该报文没有 被删节，采用的是递归调 用的查询，问题数为 1， 回答 RR 数，权威 RR 数 以及附加 RR 数均为 0。 在问题区域显示了名字 字段与被查询的问题类 型 A（即主机地址）。
计算机网络技术基础目录一封面第1页二目录第2页三内容一实验背景介绍第3页二实验目的及任务第3页三实验环境第3页四实验原理第3页五实验步骤第3页1实验前的准备工作第4页2wireshark的使用第4页六实验结果分析第4页1dns分析第45页2http分析第67页七实验总结第7页八参考资料第7页内容一实验背景介绍wireshark简介wireshark原ethereal是目前最流行的一款网络封包分析软件
wireshark抓包分析
用wireshark分析Http 和Dns 报文一、http请求报文和响应报文wireshark所抓的一个含有http请求报文的帧：1、帧的解释链路层的信息上是以帧的形式进行传输的，帧封装了应用层、传输层、网络层的数据。
而wireshark抓到的就是链路层的一帧。
图中解释：Frame 18：所抓帧的序号是11，大小是409字节Ethernet ：以太网，有线局域网技术，属链路层Inernet Protocol：即IP协议，也称网际协议，属网络层Transmisson Control Protocol：即TCP协议，也称传输控制协议。
属传输层Hypertext transfer protocol：即http协议，也称超文本传输协议。
属应用层图形下面的数据是对上面数据的16进制表示。
2、分析上图中的http请求报文报文分析：请求行：GET /img/2009people_index/images/hot_key.gif HTTP/1.1 方法字段/ URL字段/http协议的版本我们发现，报文里有对请求行字段的相关解释。
该报文请求的是一个对象，该对象是图像。
首部行：Accept: */*Referer: /这是网站网址Accept-Language: zh-cn 语言中文Accept-Encoding: gzip, deflate 可接受编码，文件格式User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; 360SE)用户代理，浏览器的类型是Netscape浏览器；括号内是相关解释Host: 目标所在的主机Connection: Keep-Alive 激活连接在抓包分析的过程中还发现了另外一些http请求报文中所特有的首部字段名，比如下面http请求报文中橙黄色首部字段名：Accept: */*Referer: /thread-345413-1-1.html这是html文件网址Accept-Language: zh-cn 语言中文Accept-Encoding: gzip, deflate 可接受编码，文件格式If-Modified-Since: Sat, 13 Mar 2010 06:59:06 GMT 内容是否被修改：最后一次修改时间If-None-Match: "9a4041-197-2f11e280" 关于资源的任何属性（ET ags值）在ETags的值中可以体现，是否改变User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; 360SE)用户代理，浏览器的类型是Netscape浏览器；括号内是相关解释Host: 目标所在的主机Connection: Keep-Alive 激活连接Cookie: cdb_sid=0Ocz4H; cdb_oldtopics=D345413D; cdb_visitedfid=17; __gads=ID=7ab350574834b14b:T=1287731680:S=ALNI_Mam5QHAAK2cJdDTRuSxY 24VDbjc1Acookie，允许站点跟踪用户，coolie ID是7ab350574834b14b3、分析http的响应报文，针对上面请求报文的响应报文如下：wireshark对于2中http请求报文的响应报文：展开http响应报文：报文分析：状态行：HTTP/1.0 200 OK首部行：Content-Length: 159 内容长度Accept-Ranges: bytes 接受范围Server: nginx 服务器X-Cache: MISS from 经过了缓存服务器Via::80(squid/2.6.STABLE14-20070808) 路由响应信息Date: Fri, 22 Oct 2010 12:09:42 GMT 响应信息创建的时间Content-Type: image/gif 内容类型图像Expires: Fri, 22 Oct 2010 12:10:19 GMT 设置内容过期时间Last-Modified: Fri, 11 Jun 2010 00:50:48 GMT 内容最后一次修改时间Powered-By-ChinaCache:PENDING from CNC-BJ-D-3BA ChinaCache的是一家领先的内容分发网络（CDN）在中国的服务提供商。
实验7 利用分组嗅探器(Wireshark)分析协议HTTP和DNS
实验七利用分组嗅探器（Wireshark）分析协议HTTP和DNS一、实验目的1、分析HTTP协议2、分析DNS协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为Windows；Wireshark、IE 等软件。
三、实验步骤1、HTTP GET/response交互首先通过下载一个非常简单的HTML文件（该文件非常短，并且不嵌入任何对象）。
(1)启动Web browser。
(2)启动Wireshark分组嗅探器。
在窗口的显示过滤说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
(3)一分钟以后，开始Wireshark分组俘获。
(4)在打开的Web browser窗口中输入一下地址（浏览器中将显示一个只有一行文字的非常简单的HTML文件）：/ethereal-labs/HTTP-ethereal-file1.html(5)停止分组俘获。
图1分组俘获窗口2、HTTP 条件GET/response交互(1)启动浏览器，清空浏览器的缓存（在浏览器中，选择“工具”菜单中的“Internet选项”命令，在出现的对话框中，选择“删除文件”）。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file2.html 你的浏览器中将显示一个具有五行的非常简单的HTML文件。
(4)在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。
(5)停止Wireshark分组俘获，在显示过滤筛选说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
3、获取长文件(1)启动浏览器，将浏览器的缓存清空。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file3.html 浏览器将显示一个相当大的美国权力法案。
网络协议 实验二wireshark_分析http
选择向QQ邮箱传输200K大小文件1.题。
答：我的IP： TCP端口号：802.题。
答：3.题。
答：图中可以看到wireshark截获到了三次握手的三个数据包。
第四个包才是HTTP的，这说明HTTP的确是使用TCP建立连接的。
4.题。
答：如图所示：5.题。
答：6.题。
答：编号24：RTT编号25：RTT编号26：RTT编号27：RTT编号28：RTT7.题。
答：最先的六个TCP 片段的每一个长度分别为750 bytes、1408 bytes、1408 bytes、1408 bytes、1408 bytes、1408 bytes规律：一般的话只有第一个和最后一个片段长度特殊，其他片段等长。
8.题。
答：接受方通知给发送方的最低窗口大小为5840字节，即在服务器端传回的第一个ACKz 中的窗口大小。
接收方的窗口大小没有抑制发送方的传输速率，因为窗口大小从5840逐步增加到65535，窗口大小始终大于发送方发送的分组的容量。
9.题。
答：没有，从表中可以看出从源端发往目的地的序号逐渐增加，如果这其中有重传的报文段，则其序号中应该有小于其临近的分组序号的分组，图中未看到这样的分组，故没有重发片段。
12.题。
13.题。
答：TCP的发送方会试探性的发送数据（即慢启动阶段），如果太多的数据使网络拥塞了，那么发送方会根据AIMD算法进行调整。
但是在实际中，TCP的行为主要依赖于应用程序怎么设计。
在这次抓包中，在发送方还可以发送数据的时候，已经没有数据可发了。
在web 应用中，有些web对象比较小，在慢启动还没有结束之前，传送就结束啦，因此，传送小的web对象受到TCP慢启动阶段的影响，导致较长的延迟。
实验7 利用分组嗅探器(Wireshark)分析协议HTTP和DNS
实验七利用分组嗅探器（Wireshark）分析协议HTTP和DNS一、实验目的1、分析HTTP协议2、分析DNS协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为Windows；Wireshark、IE 等软件。
三、实验步骤1、HTTP GET/response交互首先通过下载一个非常简单的HTML文件（该文件非常短，并且不嵌入任何对象）。
(1)启动Web browser。
(2)启动Wireshark分组嗅探器。
在窗口的显示过滤说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
(3)一分钟以后，开始Wireshark分组俘获。
(4)在打开的Web browser窗口中输入一下地址（浏览器中将显示一个只有一行文字的非常简单的HTML文件）：/ethereal-labs/HTTP-ethereal-file1.html(5)停止分组俘获。
图1分组俘获窗口2、HTTP 条件GET/response交互(1)启动浏览器，清空浏览器的缓存（在浏览器中，选择“工具”菜单中的“Internet选项”命令，在出现的对话框中，选择“删除文件”）。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file2.html 你的浏览器中将显示一个具有五行的非常简单的HTML文件。
(4)在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。
(5)停止Wireshark分组俘获，在显示过滤筛选说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
3、获取长文件(1)启动浏览器，将浏览器的缓存清空。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file3.html 浏览器将显示一个相当大的美国权力法案。
使用wireshark进行协议分析实验报告
使用wireshark进行协议分析实验报告一、实验目的本次实验旨在掌握使用Wireshark进行网络协议分析的方法与技巧，了解网络通信特点和协议机制。
二、实验内容及步骤1.实验准备b.配置网络环境：保证实验环境中存在数据通信的网络设备和网络流量。
2.实验步骤a. 打开Wireshark软件：启动Wireshark软件并选择需要进行抓包的网络接口。
b. 开始抓包：点击“Start”按钮开始抓包，Wireshark将开始捕获网络流量。
c.进行通信：进行网络通信操作，触发网络流量的产生。
d. 停止抓包：点击“Stop”按钮停止抓包，Wireshark将停止捕获网络流量。
e. 分析流量：使用Wireshark提供的分析工具和功能对抓包所得的网络流量进行分析。
三、实验结果通过Wireshark软件捕获的网络流量，可以得到如下分析结果：1. 抓包结果统计：Wireshark会自动统计捕获到的数据包数量、每个协议的数量、数据包的总大小等信息，并显示在界面上。
2. 协议分析：Wireshark能够通过解析网络流量中的各种协议，展示协议的各个字段和值，并提供过滤、等功能。
3. 源和目的地IP地址：Wireshark能够提取并显示各个IP数据包中的源IP地址和目的地IP地址，帮助我们分析网络通信的端点。
四、实验分析通过对Wireshark捕获到的网络流量进行分析，我们可以得到以下几个重要的分析结果和结论：1.流量分布：根据抓包结果统计，我们可以分析不同协议的数据包数量和比例，了解网络中各个协议的使用情况。
2. 协议字段分析：Wireshark能够对数据包进行深度解析，我们可以查看各个协议字段的值，分析协议的工作机制和通信过程。
3.网络性能评估：通过分析网络流量中的延迟、丢包等指标，我们可以评估网络的性能，并找出网络故障和瓶颈问题。
4. 安全分析：Wireshark能够分析HTTP、FTP、SMTP等协议的请求和响应内容，帮助我们发现潜在的网络安全问题。
http协议版本号
竭诚为您提供优质文档/双击可除http协议版本号篇一：利用wireshark分析http协议计算机网络实验报告年级：通信姓名：学号：实验日期：20xx年4月30日星期三实验名称：利用wireshark分析http协议一、实验目的分析http协议二、实验环境与因特网连接的计算机，操作系统为windows，安装有wireshark、ie等软件。
三、实验步骤1、利用wireshark俘获http分组（1）在进行跟踪之前，我们首先清空web浏览器的高速缓存来确保web网页是从网络中获取的，而不是从高速缓冲中取得的。
之后，还要在客户端清空dns高速缓存，来确保web服务器域名到ip地址的映射是从网络中请求。
在windowsxp机器上，可在命令提示行输入ipconfig/flushdns完成操作。
（2）启动wireshrk分组俘获器。
（3）在web浏览器中输入：/wireshark-labs/http-wiresh ark-file1.html（4）停止分组捕获。
图1：利用wireshark俘获的http分组浏览web页面经过如下三个过程：（一）dns解析在uRl中，是一个具体的web服务器的域名。
最前面有两个dns分组。
第一个分组是将域名 转换成为对应的ip地址的请求，第二个分组包含了转换的结果。
这个转换是必要的，因为网络层协议——ip协议，是通过点分十进制来表示因特网主机的，而不是通过这样的域名。
当输入uRl时，将要求web服务器从主机上请求数据，但首先web浏览器必须确定这个主机的ip地址。
（二）tcp连接建立随着转换的完成，web浏览器与web服务器建立一个tcp 连接。
（三）http交互web浏览器使用已建立好的tcp连接来发送请求“get/http/1.1”。
这个分组描述了要求的行为（“get”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“http/1.1”）。
协议分析实验报告8-HTTP
实验8：HTTP报文分析
实验目的
使用网络抓包软件Wireshark抓取HTTP报文，分析HTTP请求和响应报文的内容。
实验环境
Wireshark抓包软件、WinPCAP软件
Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是抓取网络数据包，并尽可能显示出最为详细的网络数据包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
步骤五：根据Wireshark软件中Info列的内容，找到HTTP响应报文，任意选取其一，对其格式和内容进行分析。
小结
实验得分
实验内容
(程序、步骤、方法及分析）
步骤一：保证可以上网，打开Wireshark开始抓包。
步骤二：利用Leabharlann 索引擎搜索资料。步骤三：单击wireshark软件中的stop按钮，停止抓包。在过滤器Filter中输入“http”，回车，筛选出应用层使用HTTP协议的报文。
步骤四：根据Wireshark软件中Info列的内容，找到HTTP请求报文，任意选取其一，对其格式和内容进行分析。
利用wireshark分析HTTP协议实验报告
利用wireshark分析HTTP协议实验报告实验目的：通过利用Wireshark分析HTTP协议，实验理解HTTP协议的工作原理和常见的HTTP请求和响应消息的格式，并学会利用Wireshark工具进行网络流量分析和调试。
实验步骤：1.实验环境准备：b. 打开Wireshark工具，并选择适当的网络接口开始抓包。
2.抓取HTTP协议数据包：a. 在Wireshark工具中点击“开始”按钮，开始抓包。
c. 在Wireshark工具中停止抓包。
3.分析HTTP消息：a. 在Wireshark工具中选择一个HTTP数据包，并展开协议分析窗口。
b.分析HTTP请求消息的格式，包括请求方法、URL、HTTP版本、请求头和请求体等。
c.分析HTTP响应消息的格式，包括状态码、状态描述、响应头和响应体等。
4.进行HTTP会话分析：a. 在Wireshark工具中选择一个HTTP请求数据包，并右击菜单选择“Follow TCP Stream”选项。
b.分析TCP流的数据包，包括请求和响应的传输数据等。
5.进行HTTP分片分析：a. 在Wireshark工具中选择一个HTTP数据包，并展开协议分析窗口。
b.分析数据包的分片情况，包括分片的数量和分片的大小等。
6.进行HTTP身份认证分析：a. 在Wireshark工具中选择一个HTTPS数据包，并展开协议分析窗口。
b.分析HTTPS数据包的SSL/TLS握手过程和加密信息等。
实验结果：通过对Wireshark抓包和分析，我们可以得到一个完整的HTTP会话过程。
通过分析HTTP请求和响应消息的格式，可以了解到HTTP协议的工作原理和常见的消息头信息。
通过分析TCP流的数据包，可以了解到HTTP数据的传输情况和时序关系。
通过分析HTTP的分片情况，可以了解到HTTP数据在传输过程中可能发生的分片现象。
通过分析HTTPS数据包，可以了解到HTTPS协议的加密过程和身份认证机制。
利用wireshark分析HTTP协议
利用wireshark分析HTTP协议HTTP协议是一种为了Web浏览器和Web服务器之间进行通信而设计的协议。
它定义了客户端和服务器之间传输数据的规则、格式和约定。
本文将利用Wireshark来分析HTTP协议的工作原理和数据传输过程。
Wireshark是一款流行的网络协议分析工具，它可以捕获网络数据包并进行详细的分析。
为了分析HTTP协议，我们需要在Wireshark中设置过滤器来捕获HTTP数据包。
当我们在浏览器中输入网址并按下回车键时，浏览器将发送一系列HTTP请求到服务器。
通过Wireshark捕获的数据包，我们可以看到每个请求的详细信息。
HTTP请求由几个部分组成，包括请求行、请求头和请求体。
请求行包括请求方法（GET、POST等）、请求的URL和使用的协议版本。
请求头包括一些额外的信息如Host、User-Agent、Accept等。
请求体根据请求的类型可能包含数据。
在Wireshark的捕获结果中，我们可以看到每个HTTP请求的详细信息，包括请求方法、URL、协议版本和请求头字段。
通过查看这些信息，我们可以了解每个请求的具体内容和目的。
对于HTTP响应，它包含了服务器返回给客户端的数据。
响应也由几个部分组成，包括响应状态行、响应头和响应体。
响应状态行包括协议版本、状态码和状态描述。
响应头包括一些额外的信息如Server、Content-Type、Content-Length等。
响应体包含实际的数据。
通过Wireshark，我们可以查看每个HTTP响应的详细信息，包括协议版本、状态码、状态描述和响应头字段。
我们还可以通过查看响应体来获取服务器返回的实际数据。
在Wireshark的捕获结果中，我们可以看到HTTP请求和响应之间的往返，也就是请求和响应的交互过程。
通过查看每个数据包的时间戳，我们可以估计出数据传输的延迟和效率。
此外，通过Wireshark还可以分析HTTP协议的性能和安全性。
实验一 利用WireShark分析HTTP和DNS
山东建筑大学计算机学院实验报告班级：______ 姓名：______ 学号：实验成绩：__________课程：______________________________ 同组者：__________ 实验日期：__________ 实验一利用WireShark分析HTTP和DNS一、实验目的及任务1、熟悉并掌握Wireshark的基本操作，了解网络协议实体间的交互以及报文交换。
2、分析HTTP协议3、分析DNS协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为Windows2000或Windows XP；Wireshark等软件。
三、实验预习1、Internet协议栈分为哪几层？每一层的功能、典型协议各是什么？并给出典型协议的英文全称。
应用层运输层网络层链路层物理层应用层：网络应用程序及他们的应用层协议保存的地方HTTP SMTP FTP 运输层：在应用程序端点之间传送应用层报文TCP UDP网络层：负责将数据包的网络层分组从一台主机移动到另一台主机IP协议链路层：主要为网络层提供传输服务物理层：将帧中的一个一个比特从一个节点移动到下一个节点2、HTTP请求报文的基本格式是什么？列举四种常见的首部字段名，并解释其后“值”字段的含义。
Accept：用于高速服务器，客户机支持的数据类型Accept-Charset：用于告诉服务器，客户机采用的编码格式Accept-Encoding：用于告诉服务器，客户机支持的数据压缩格式Accept-Language：客户机的语言环境3、HTTP响应报文的基本格式是什么？列举五种常见的首部字段名，并解释其后“值”字段的含义。
4、应用“条件Get”方法的基本目的是什么？该方法所用到的典型的首部字段名是什么？当客户端要从服务器中读取文档时，使用GET方法。
GET方法要求服务器将URL定位的资源放在响应报文的数据部分，回送给客户端。
5、DNS有哪两层基本含义？DNS层次结构中包含哪三类DNS服务器？分布式数据库层次数据库根DNS服务器顶级域名服务器权威DNS服务器6、DNS报文的基本格式是什么？7、列举三种常见的DNS记录，并解释记录中每个字段的含义。
利用wireshark详解HTTP、DNS、FTP
1.清除DNS域名解析缓存2.2.HTTP请求报文格式首部名首部值含义accept */* 接受referer Accept-Language zh-cn 接受语言Accept-Encoding Gzip,deflate 接受编码User-Agent Mozilla/4.0 (compatible; MSIE 6.0;请求的WEB浏览器及客户机器Windows NT 5.1; ...................)host Url域名是connection Keep-alive 表明发送请求之后TCP连接继续保持3.HTTP应答报文格式首部名首部值含义HTTP/1.1 200 ok 显示服务器使用的HTTP版本Cache-Control private 表明是否可以将返回的数据副本存储或高速缓存。
Date Fri,13 May 2012 01:41:12 GMT 消息返回的时间Content-Length 18596 数据的长度Content-Type Txt/css 返回对象的类型Last-Modified Fri,13 May 2012 01:41:12 GMT 返回对象的最后修改日期Server Microsoft 6.0 IIS WEB服务器问题回答:（1）你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运行的HTTP版本号是多少？答：我的浏览器上运行HTTP version 1.1（2）你的浏览器向服务器指出它能接收何种语言版本的对象？答：浏览器语言为：简体中文accept language : zh -cn\r\n（3）你的计算机的IP地址是多少？服务器的IP地址是多少？本机IP:10.0.163.199服务器IP地址：128.119.245.12（5）你从服务器上所获取的HTML文件的最后修改时间是多少？Fri,13 May 2012 01:41:12（6）返回到你的浏览器的内容以供多少字节？18596（7）分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？没有。
完整利用wireshark分析HTTP协议
完整利用wireshark分析HTTP协议HTTP协议是超文本传输协议的缩写。
它是一种应用层协议，用于在Web浏览器和Web服务器之间传输数据。
Wireshark是一个用于网络分析和协议开发的免费开源程序，它可以用来捕获和分析网络数据包。
在使用Wireshark分析HTTP协议时，我们可以通过以下步骤来进行：1. 启动Wireshark并选择要捕获的网卡。
在Wireshark的主界面上，可以选择“Capture”选项卡来选择网卡。
点击“Start”按钮来开始捕获数据包。
3. 分析捕获的HTTP数据包。
Wireshark将以表格的形式显示捕获的数据包，其中列出了源IP地址、目的IP地址、协议类型等信息。
我们可以查看数据包的详细信息，包括源端口、目的端口、传输层协议等。
4.分析HTTP请求。
选择一个HTTP请求的数据包，点击“+]”按钮来展开其详细信息。
在详细信息中，可以查看请求的方法（GET、POST等）、请求的URL、请求的头部信息等。
5.分析HTTP响应。
选择一个HTTP响应的数据包，点击“+]”按钮来展开其详细信息。
在详细信息中，可以查看响应的状态码、响应的头部信息以及响应的正文内容。
6. 进一步分析HTTP请求和响应的头部信息。
HTTP请求和响应的头部信息包含了很多有用的信息。
例如，可以通过查看“Content-Type”来确定返回的数据类型是HTML、CSS、JavaScript还是其他类型的文件。
可以查看“Cookie”来查看是否存在会话信息。
还可以查看其他头部信息，如“User-Agent”来确定浏览器和操作系统的类型。
7. 查看HTTP的传输过程。
Wireshark可以以图形化的方式显示HTTP请求和响应的传输过程。
在摘要视图中，选择一个HTTP请求或响应，右键单击并选择“Follow”>“HTTP Stream”，可以查看完整的HTTP报文的传输过程。
8. 分析HTTP压缩。
实验一_HTTP协议分析
实验一HTTP协议分析一、实验目的：• 下载、安装、配置和验证Web 服务器应用程序• 用Wireshark 捕获和分析HTTP 通信二、实验内容：安装、配置与验证Web 服务器应用程序，使用Web 浏览器连接服务器，并使用Wireshark 捕获通信。
对捕获结果的分析将有助于您理解HTTP 协议的运作原理。
三、实验步骤任务1：下载、安装IIS Web服务器。
步骤1：从/view/224.html#edown下载软件。
任务2：在计算机上配置IIS Web 服务器。
步骤1：在D:盘新建文件夹web步骤2：打开记事本,文件内容为以下示例(注意红色部分替换成合作同学的真实学号和姓名)：<html><body><h1>Welcome to the Pod1HostB Web Server!!!</h1><center><bold>Operated by me!</center></bold>Contact web administrator: 合作同学的学号姓名@</body></html>保存文件在D:\web命名为index.htm步骤3：设置WEB服务器主目录为D:\web，操作如下：步骤3：验证Web 服务器。
问题1：netstat命令验证.（给出最后效果的屏幕截图）问题2：验证合作同学的WEB服务器（给出最后效果的屏幕截图）启动IE，地址栏输入HTTP://合作同学的IP:8080任务3：用Wireshark 捕获和分析HTTP 通信。
HTTP 是一个应用层协议，依赖TCP 等下层协议来建立和管理通信通道。
HTTP v1.1 于1999 年在RFC 2616 中定义。
实验的此部分将演示多个Web 客户端与Web 服务器之间的会话如何保持独立。
Wireshark 不会捕获127.0.0.0 网络中Windows 计算机发送或接收的数据包。
网络协议 实验三wireshark_分析http
1.你的浏览器运行的是，还是你所访问的服务器所运行的HTTP版本号是多少答：HTTP version 42. 你的浏览器向服务器指出它能接收何种语言版本的对象答：Accept language: zh-CN\r\n3. 你的计算机的IP地址是多少服务器的IP地址是多少答：我的IP是：服务器：从服务器向你的浏览器返回的状态代码是多少答：200 OK5. 你从服务器上所获取的HTML文件的最后修改时间是多少答：如图6.返回到你的浏览器的内容以供多少字节答：24370在浏览器地址栏中如下网址：分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE答：没有9.分析服务器响应报文的内容，服务器是否明确返回了文件的内容如何获知答：有HTTP/ 200 OK（text/html）10.分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE如果有，在该首部行后面跟着的信息是什么答：仍然没有。
如图。
11.服务器对第二个HTTP GET请求的响应中的HTTP状态代码是多少服务器是否明确返回了文件的内容请解释。
答：状态码和相应状态信息的值为304 NOT Modified,他表示缓存器可以使用该对象。
第二次没有返回文件的内容，因为他只是作为对该条件GET的响应，WEB服务器只发送一个响应报文,不包含请求的对象。
12. 你的浏览器一共发出了多少个HTTP GET请求答：1个13. 传输这一个HTTP响应需要多少个TCP报文段答：4个。
14. 这个HTTP GET请求相对应的响应报文的状态代码和状态短语是什么答：15.在TCP “Continuation”附加关联的传输数据中有没有HTTP状态码和短语答：没有。
Wireshark抓包分析TCP协议
Wireshark抓包分析TCP协议之前一直听别人说Wireshark这个抓包软件，Leelom也跟我提过说面试的时候会问这些东西。
今天呢，参考别人的博文，结合抓包，将TCP/IP协议进行一些浅显的分析。
1. HTTP协议基本特征更加具体的说明需要重新写一篇博客来看。
参考基础认知TCP（Transmission Control Protocol，传输控制协议）是面向连接的、可靠的、基于字节流的在传输层上的通信协议。
这里想一下UDP，是无连接的、不可靠的（所以就像之前提到的一样，无连接的快节省时间，不用连接建立的时间）。
TCP/IP の 4层模型数据包封装情况TCP/IP分层结构跟OSI(Open System Interconnection)分7层不同。
如上面的图中，TCP/IP 协议下分为4层：应用层、传输层、网络层、数据链路层。
•应用层：向用户提供常用的应用程序。
比如电子邮件、文件传输、远程登录等。
TELNET 会话提供了基于字符的虚拟终端，FTP使用 FTP协议来提供网络内机器间的文件拷贝功能。
•传输层：传输层提供两台主机之间端到端的通信。
所谓的TCP/UDP协议就是跑在这一层。
•网络层：处理分组在网络中的活动。
可以理解为IP路由这些。
•链路层：链路层负责处理下层物理层的物理接口细节。
主要目的有： \ 1. 为上层IP模块接收和发送IP数据报 \ 2. 为ARP模块发送请求和完成接收 \ 3.为RARP模块。
层级功能图封装封装这个事情就好像寄快递一样。
之前上计网课那个张洪涛就是这么举例子的。
报文封装注意上图中的 appl 首部是说 application 层首部的意思。
按照上图一层层封装，直到经过以太网封装之后，就要通过网线或者其他的传输介质将此封装好的报文发送到另一端去。
另一端收到之后再一层层的把封装头剥离，最终拿到用户数据。
这里我们要明白一点就是上层对下层不负责，下层对上层隐身。
TCP/IP这里可以做这样的一个理解，就是TCP/IP协议是说二者协同一起工作。
实验六利用Wireshark分析协议HTTP
实验六利用Wireshark分析协议HTTP 实验六：利用Wireshark分析HTTP协议一、实验目的1. 掌握使用Wireshark分析HTTP协议的基本方法；2.理解HTTP协议的工作原理；3.掌握HTTP请求和响应的结构和字段。
二、实验原理HTTP（HyperText Transfer Protocol）是一种应用层协议，用于传输超文本信息，是Web的基础协议。
HTTP协议工作原理：1.客户端向服务器发送一个HTTP请求；2.服务器接收到请求后，处理并返回一个HTTP响应；3.客户端接收到HTTP响应，解析并展示相应的内容。
HTTP请求的结构：1.请求行：包括请求方法、请求URL和协议版本；2. 请求头：包含关于客户端请求的附加信息，如User-Agent、Content-Type等；3.请求体：包含HTTP请求的主体内容，通常用于POST请求。
HTTP响应的结构：1.状态行：包括协议版本、状态码和状态描述；2. 响应头：包含关于服务器响应的附加信息，如Content-Type、Content-Length等；3.响应体：包含HTTP响应的主体内容，通常为HTML、图片、音视频等数据。
三、实验步骤2. 打开Wireshark，并选择网络接口进行网络抓包；3.进行HTTP通信，如打开一个网页、发送一个表单等；4. 在Wireshark中查找并分析抓取的HTTP数据包。
四、实验实施1. 打开Wireshark，选择一个可用的网络接口（通常为以太网）进行抓包；2.启动抓包，点击“开始”按钮；3.进行HTTP通信，如在浏览器中打开一个网页（如百度首页）；4. 在Wireshark中查看抓取到的HTTP数据包。
分析HTTP请求：6. 选中一个HTTP请求数据包，展开“Hypertext Transfer Protocol”部分；7.查看请求行信息，包括请求方法、请求URL和协议版本；8. 展开“Hypertext Transfer Protocol”部分中的“Headers”部分，查看请求头信息；9. 如果有请求体，可以展开“Hypertext Transfer Protocol”部分中的“Entity body”部分，查看请求体内容。
(完整)计算机网络-实验4-利用wireshark进行协议分析
实验4：利用Wireshark进行协议分析1、实验目的熟悉并掌握Wireshark的基本操作，了解网络协议实体间进行交互以及报文交换的情况。
2、实验环境➢Windows9x/NT/2000/XP/2003➢与因特网连接的计算机网络系统➢分组分析器Wireshark：要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。
为探究协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。
这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。
观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）。
顾名思义，一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。
一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。
图4-1 为一个分组嗅探器的结构。
图4-1 右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序（如：w eb 浏览器和ftp 客户端）。
分组嗅探器（虚线框中的部分）是附加计算机普通软件上的，主要有两部分组成。
分组俘获库（packetcapture library）接收计算机发送和接收图4-1分组嗅探器的结构的每一个链路层帧的拷贝。
高层协议（如：HTTP、FTP、TCP、UDP、DNS、IP 等）交换的报文都被封装在链路层帧中，并沿着物理媒体（如以太网的电缆）传输。
图1 假设所使用的物理媒体是以太网，上层协议的报文最终封装在以太网帧中。
分组嗅探器的第二个组成部分是分析器。
分析器用来显示协议报文所有字段的内容。
为此，分析器必须能够理解协议所交换的所有报文的结构。
例如：我们要显示图4-1 中HTTP 协议所交换的报文的各个字段。
分组分析器理解以太网帧格式，能够识别包含在帧中的IP 数据报。
分组分析器也要理解IP 数据报的格式，并能从IP 数据报中提取出TCP 报文段。
然后，它需要理解TCP 报文段，并能够从中提取出HTTP 消息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络实验报告年级：通信姓名：学号：实验日期：2014年4月30日星期三实验名称：利用wireshark分析HTTP协议一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。
之后，还要在客户端清空DNS高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。
在WindowsXP机器上，可在命令提示行输入ipconfig/flushdns完成操作。
（2）启动Wireshrk 分组俘获器。
（3）在Web 浏览器中输入：/wireshark-labs/HTTP-wireshark-file1.html （4）停止分组捕获。
图1：利用Wireshark俘获的HTTP分组浏览Web页面经过如下三个过程：（一）DNS解析在URL 中， 是一个具体的web 服务器的域名。
最前面有两个DNS分组。
第一个分组是将域名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。
这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过这样的域名。
当输入URL 时，将要求Web服务器从主机上请求数据，但首先Web浏览器必须确定这个主机的IP地址。
（二）TCP连接建立随着转换的完成，Web浏览器与Web服务器建立一个TCP连接。
（三）HTTP交互Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。
这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。
分析截获的结果，回答下列问题：粘贴前面的地址解析的两个DNS分组1)DNS协议主要使用UDP封装还是TCP封装？___TCP封装___ ____________2) DNS查询消息的IP地址是____221.204.7.205______________？你默认的本地DNS服务器的IP地址是___10.30.58.15_______________？3)DNS查询消息的目的端口是____domain(53)______________？DNS响应消息的源端口是______20430____________？粘贴Web浏览器与 Web服务器建立一个TCP连接的三次握手报文2、HTTP GET/response交互图 HTTP GET请求信息（1）在协议框中，选择“GET/HTTP/1.1”所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。
在首部后的“\r\n”表示一个回车和换行，以此将该首部与下一个首部隔开。
“Host”首部在HTTP1.1版本中是必须的，它描述了URL中机器的域名，本例中是。
这就允许了一个Web服务器在同一时间支持许多不同的域名。
有了这个数不，Web服务器就可以区别客户试图连接哪一个Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本的主要变化。
User-Agent首部描述了提出请求的Web浏览器及客户机器。
接下来是一系列的Accpet首部，包括Accept（接受）、Accept-Language（接受语言）、Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。
它们告诉Web 服务器客户Web浏览器准备处理的数据类型。
Web服务器可以将数据转变为不同的语言和格式。
这些首部表明了客户的能力和偏好。
Keep-Alive及Connection首部描述了有关TCP连接的信息，通过此连接发送HTTP 请求和响应。
它表明在发送请求之后连接是否保持活动状态及保持多久。
大多数HTTP1.1连接是持久的（persistent）,意思是在每次请求后不关闭TCP连接，而是保持该连接以接受从同一台服务器发来的多个请求。
（2）我们已经察看了由Web浏览器发送的请求，现在我们来观察Web服务器的回答。
响应首先发送“HTTP/1.1 200 ok”，指明它开始使用HTTP1.1版本来发送网页。
同样，在响应分组中，它后面也跟随着一些首部。
最后，被请求的实际数据被发送。
图 HTTP 响应第一个Cache-control首部，用于描述是否将数据的副本存储或高速缓存起来，以便将来引用。
一般个人的Web浏览器会高速缓存一些本机最近访问过的网页，随后对同一页面再次进行访问时，如果该网页仍存储于高速缓存中，则不再向服务器请求数据。
类似地，在同一个网络中的计算机可以共享一些存在高速缓存中的页面，防止多个用户通过到其他网路的低速网路连接从网上获取相同的数据。
这样的高速缓存被称为代理高速缓存（proxy cache）。
在我们所俘获的分组中我们看到“Cache-control”首部值是“private”的。
这表明服务器已经对这个用户产生了一个个性化的响应，而且可以被存储在本地的高速缓存中，但不是共享的高速缓存代理。
在HTTP请求中，Web服务器列出内容类型及可接受的内容编码。
此例中Web服务器选择发送内容的类型是text/html且内容编码是gzip。
这表明数据部分是压缩了的HTML。
服务器描述了一些关于自身的信息。
此例中，Web服务器软件是Google自己的Web 服务器软件。
响应分组还用Content-Length首部描述了数据的长度。
最后，服务器还在Date首部中列出了数据发送的日期和时间。
根据俘获窗口内容，回答1-6题。
（1）你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运行的HTTP版本号是多少？_________HTTP1.1_________version1.1________________________________________________ __________________________________________________________________________ _________（2）你的浏览器向服务器指出它能接收何种语言版本的对象？_______Accept-Language:zh-cn\r\n__________________________________________________ ___________________________________________________________________________ ___________________（3）你的计算机的IP地址是多少？____10.30.58.15____________________________________________________________ ___________________________________________________________________________ __________（4）从服务器向你的浏览器返回的状态代码是多少？___________200ok___________________________________________________________ ___________________________________________________________________________ _____（5）你从服务器上所获取的HTML文件的最后修改时间是多少？____________________ Date: Wed, 30 Apr 2014 08:16:13 GMT\r\n_______________________________________________________________________________ ______________________________________________________（6）返回到你的浏览器的内容一共多少字节？______________________52031________________________________________________ ___________________________________________________________________________ ____3、HTTP条件GET/response交互（1）启动浏览器，清空浏览器的缓存。
(在ie:工具----Internet选项-----删除----Internet 临时文件历史记录删除缓存中的内容)（2）启动Wireshark分组俘获器，开始Wireshark分组俘获。
（3）在浏览器地址栏中如下网址：/wireshark-labs/HTTP-wireshark-file2.html你的浏览器中将显示一个具有五行的非常简单的HTML文件。
（4）在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。
（5）停止Wireshark分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。
根据操作回答7-10题。
（7）分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？没有___________________________________________________________________________ _______________________________________________________________（8）分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？____ Congratulations again! Now you've downloaded the file lab2-2.html.This file's last modification date will not change.Thus if you download this multiple times on your browser, a complete copy will only be sent once by the server due to the inclusion of the IN-MODIFIED-SINCE field in your browser's HTTP GET request to the server.___________________________________________________________________________ ______________________________________________________________________（9）分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？ __没有___________________________________________________________________________ _________________________________________________________________（10）服务器对第二个HTTP GET请求的响应中的HTTP状态代码是多少？服务器是否明确返回了文件的内容？请解释____状态码和相应状态信息的值为304 NOT Modified,他表示缓存器可以使用该对象。