应用层协议分析

运城学院实验报告

专业：计算机科学与技术系（班）：计算机科学与技术系1001班姓名：陈嘉斌（2010100137）课程名称：计算机网络基础

实验项目：实验七应用层协议分析实验类型：验证性指导老师：杜经纬实验地点：网络实验室（2）时间：2012年12月13日8:00-9:50

一、实验目的：

1、分析FTP报文，并掌握FTP协议工作过程；

2、分析HTTP报文，并掌握HTTP报文传输的数据内容及含义；

3、分析应用层其它协议的报文。

二、实验内容：

1、捕获FTP的控制连接及数据连接报文，并分析报文的内容。

2、捕获HTTP报文，并分析报文的首部及数据部分内容，根据数据部分的内容还原网络中传输的信息；

3、捕获应用层其它协议的报文，并进行分析。

三、实验方案设计：

通过抓包软件，抓取应用层协议的数据报，得到FTP报文、HTTP报文、和其他的应用层报文。

四、实验步骤：

1.观察一个FTP协议过程

（1）在计算机上打开Wireshark软件，进行报文截获。

（2）打开浏览器，进入学校FTP服务器。

（4）停止Wireshark的报文截获。

（5）通过在上网过程中截获报文，分析FTP报文格式和FTP协议的工作过程。

2、观察http协议过程

（1）在计算机上打开Wireshark软件，进行报文截获。

（2）从浏览器上访问页面，具体操作为打开网页，浏览网页，关掉网页。

（3）停止Wireshark的报文截获。

捕获的数据包如下

（4）通过在上网过程中截获报文，分析HTTP协议的报文格式和工作过程。

五、实验结果：

FTP使用两个TCP连接：

控制连接在整个会话期间一直保持打开，FTP客户发出的传送请求通过控制连接发送给服务器端的控制进程，但控制连接不用来传送文件。

实际用于传输文件的是“数据连接”。服务器端的控制进程在接收到FTP客户发送来的文件传输请求后就创建“数据传输进程”和“数据连接”，用来连接客户端和服务器端的数据传送进程。

数据传送进程实际完成文件的传送，在传送完毕后关闭“数据传输连接”并结束运行。

HTTP协议的工作过程：

（1）客户端连接到Web服务器

一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。

（2）发送HTTP请求

通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。

（3）服务器接受请求并返回HTTP响应

Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。

（4）释放连接TCP连接

Web服务器主动关闭TCP套接字，释放TCP连接；客户端被动关闭TCP套接字，释放TCP连接。（5）客户端浏览器解析HTML内容

客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。

六、实验总结：

通过该实验对应用层有了更深的理解，对TCP/IP协议也有了心得认识。同时巩固了自己的知识。