实验一 应用协议与数据包分析实验(使用Wireshark)

《实验一 应用协议与数据包分析实验(使用Wireshark)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、《计算机网络》实验报告信息安全1201吴淑珍2012080601222015年4月1日8/88/81．实验报告内容包括：实验目的、实验内容、实验程序和程序流程图、实验步骤、记录中间结果和最终结果。8/8实验一应用协议与数据包分析实验(使用Wireshark)一、实验目的　　通过本实验，熟练掌握Wireshark的操作和使用，学习对HTTP协议进行分析。二、实验内容学习HTTP协议,了解HTTP的工作原理和HTTP报文格式。运行Wireshark，截获在浏览器访问web界面的报文，并根据截获的报文分析其格式与内容，进一步学习HTTP协议

2、工作过程。三、实验步骤步骤1：在PC机上运行Wireshark，开始截获报文；步骤2：从浏览器上访问Web界面，如http://www.163.com。打开网页，待浏览器的状态栏出现“完毕”信息后关闭网页。步骤3：停止截获报文，将截获的报文命名为http-学号保存。步骤4：分析截获的报文。四、实验结果分析截获的报文，回答以下几个问题：1）综合分析截获的报文，查看有几种HTTP报文？答：两种，一种是请求报文，请求行方法为GET（有一个截去顶端的GET）；另一种是响应报文。2）在截获的HTTP报文中，任选一个HTTP请求报文和对应的HTT

3、P应答报文，仔细分析它们的格式，填写表1.1和表1.2。表1.1HTTP请求报文格式方法GET版本HTTP/1.1URL/r/__utm.gif?utmwv=5.6.3&utms=1&utmn=685315023&utmhn=alelhddbbhepgpmgidjdcjakblofbmce&utmcs=GBK&utmsr=1366x768&utmsc=24-bit&utmul=zh-cn&utmje=1&utmfl=17.0%20r0&utmhid=106266808&utmr=-&utmp=%2Fbackground.html&ut

4、mht=1427880429790&utmac=UA-295754-20&utmcc=__utma%3D76902213.1162881141.1420276890.1427871656.1427880430.167%3B%2B__utmz%3D76902213.1427535092.164.72.utmcsr%3Dalelhddbbhepgpmgidjdcjakblofbmce%7Cutmccn%3D(referral)%7Cutmcmd%3Dreferral%7Cutmcct%3D%2Fbackground.html%3B&utm

5、jid=715033423&utmredir=1&utmu=qAAAAAAAAAAAAAAAAAAAAAAE~8/8首部字段名字段值字段所表达的信息http.hostwww.google-analytics.com报文请求的主机名，允许多个多个域名同处一个IP地址，即虚拟主机http.connectionkeep-alive连接方式为保持连接http.acceptimage/webp,*/*;q=0.8浏览器可接受的媒体类型（即客户端可识别的相应内容类型）为image图片，webp图片以及全部类型//WebP格式,谷歌(google)

6、开发的一种旨在加快图片加载速度的图片格式。//星号*用于按范围将类型分组，*/*指示可接受全部类型http.user_agentMozilla/5.0(WindowsNT6.1;WOW64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/41.0.2224.3Safari/537.36可用的浏览器类型（产生请求的浏览器类型）为linux浏览器APP，谷歌浏览器，塞班浏览器，http.accept_encodinggzip,deflate,sdch客户端浏览器可接受的编码压缩格式为gzip,defla

7、te,sdchhttp.accept_languagezh-CN,zh;q=0.8,en-GB;q=0.6,en;q=0.4客户端浏览器可使用的语言为中文，英语*GET方法首部行后面没有实体主体。表1.2HTTP应答报文格式版本HTTP/1.1状态码200短语OK首部字段名字段值字段所表达的信息http.response.lineAccess-Control-Allow-Origin:**http.dateWed,01Apr201509:27:11GMT*服务器产生并发送响应报文的日期和时间http.response.linePrag

8、ma:no-cache通用头标，发送实现相关的信息http.response.lineExpires:Fri,01Jan199000:00:00GMT指定实体的有效期为1990年1月1日http.cache_contro