网络协议分析实验4.docx

《网络协议分析实验4.docx》由会员分享，可在线阅读，更多相关《网络协议分析实验4.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、郑州轻工业学院本科生实验报告实验名称实验四 用WireShark研究DNS和HTTP协议课程名称网络协议分析姓 名覃远芬指导教师尹毅峰专业、班级网络工程 14-01学 号541407030142实验时间2016-11-03实验地点四教楼302实验目的理解DNS及HTTP协议的工作原理，掌握HTTP协议的报文格式，掌握HTTP报文中主 要字段的含义和用途；熟悉DNS工作原理；学会利用WireShark分析捕获到的分组。实验环境1台联网的PC机，Wireshark网络协议分析软件实验准备1、DNS报文格式标识标志同题数资源记录数授权资源记录数额外资源记录数作询问题回答（资源记录数可变）授权（资源记

2、杂数可变）额外信息（资源记录数可变）2、Internet域名空间的分类在Internet中，域名空间分为三部分：类属域、国家域、反向域。3、DNS高速缓存当服务器向另一个服务器请求映射并收到它的响应时，它会把结果发给客户之 前，把这个信息存储在它的DNS高速缓存中。若同一个客户或另一个客户请求 同样的映射，它就检查高速缓存并解析这个问题。高速缓存减少了查询时间，提 高了效率。4、HTTP协议HTTP是超文本传输协议（Hyper Text Transfer Protocol）的缩写，用于www服务。步骤1：在PC机上运行Ethereal,开始截获报文，为了只截获和我们要哦访问的网 站相关数据报，

3、将截获报文条件设置为not broadcast and not multicast”；步骤2：从浏览器上访问Web界面，如,打开网页，待浏览 器的状态栏出现“完毕”信息后关闭网页。步骤3：停止截获报文，将截获的报文命名为http-学号保存。分析截获的报文，回答以下问题：在截获的HTTP报文中，人选一个HTTP报文中，在选一个HTTP请求报文和对应 的HTTP应答报文，仔细分析他们的格式，填写表1和表2：实 验 内 容 与 步 骤方法GET版本http/1.1URL/首部字段名字段值字段所表达的信息Content-typeapplication数据类型Accept-lanuageZh-cnrn接

4、收数据使用汉语HosOrn指定郑州轻工业学院服务器ConnectionKeepalivern持续链接Accept-encodingGzip,deflatern接收数据编码类型Gzip表1 HTTP请求报文格式版本http/1.1状态码200短语Ok首部字段名字段值字段所表达的信息ConnectionKeep-alive响应保持持久连接Accept-RangesBytes接收范围ContentText/html接收类型htmlCache-controlNo-cache分cache控制Content-length1589内容长度为1589表2HTTP应答报文格式1 .HTTP数据报文3.HTTP请

5、求报文过场hl tp| 表达式海除应用Mol/lTie in i .mm /SourceIVO. U. IU202. 196. 0. 40Dstinati onProtocolInfo n i i r/ i. i out nox moai i xea HTTP/1.1 304 Hot Modified W 1210X U VJ。J 16. 058877A 1 J J。172. 20. 45. 58 1111HTTP121316. 065610172. 20. 45. 58202. 196. 0. 40202. 196. 0. 40HTTPGET /Jwweb/pub/Calen/arrow_r

6、. gif HTTP/1.1121416. 065824172. 20. 45. 58HTTPGET /Jvweb/pub/Calen/arrow_l. gif HTTP/1.1121716. 067721202. 196. 0. 40172. 20. 45. 58HTTPHTTP/1.1 304 Not Modified121816. 067818202. 196. 0. 40172. 20. 45. 58HTTPHTTP/1.1 304 Not Modified121916. 070981172. 20. 45. 58218. 198. 127. 8HTTPGET /picture/art

7、lcle/113/el/9b/42c7532e4bbaa78c (%* * 5 4 -/ 一 hZ 5 * ate , J 4 、7 34 、5. - -* WJ928 13. 984749 218. 198. 127. 8172. 20. 45. 58HTTP HTTP/1. 1 200 OK929 13.995486172.20.45. 58202.196. 0.40HTTPGET/jwweb/ijnages/home/h.us er login, gif HTTP/1.930 13.995938172.20.45. 58202.196. 0.40HTTPGET/Jwweb/sys/Val

8、idateCode. aspx HTTF/1. 1933 13.997282172.20.45. 58202.196. 0.40HTTPGET/jwweb/iniages/hojne/h.login. gif HTTP/1.1934 13.997572202.196. 0. 40172.20. 45.58HTTPHTTP/1. 1 304 Not ModifiedC Frame 933: 575 bytes on wire (4600 bits), 575 bytes captured (4600 bits)田 Ethernet II, Src: 2c:41:38:8b:b6:85 (2c:4

9、1:38:8b:b6:85), Dst: FujianSt_77:2e:9d (14:14:4b:77:2e:9d)国 I nt ernet Protocol, Src: 172. 20. 45. 58 (172. 20. 45. 58), Dst : 202. 196. 0. 40 (202. 196. 0. 40) Transmission Control Protocol, Src_ Port: tgp (1223), Dst Fort: http (80), Seci： 511, Ack: 211, Len: 521=J Hypertext Transfer Protocolh GET

10、 /Jwweb/images/home/h_login. gif HTTP/1.lrnt Expert Info (Chat/Sequence) : GET /Jwweb/iniages/hojTie/h_login. gif HTTP/1. lrnRequest Method: GETRequest URI : /jwweb/images/hojne/h_login, gifRequest Version: HTTP/1.1Accept: */+rnReferer: . zzul1. edu. cn/jwweb/_data/home_login. aspxrnAccept-Language:

11、 zh-cnrnUser-Agent: Mozilla/4. 0 (compatible; MSIE 8.0; Windows NT 5. 1; Trident/4. 0; .NET4.0E; InfoPath. 3; .NET4. (XAccept-Encoding: gzip, deflatern If-Modified-Since: Thu, 18 Jun 2009 07:15:44 GMTrn If-None-Match: 0101798e4efc91:0rnHost: jiaowu. zzuli. edu. cnrnConnection: Keep-AlivernCookie: ASP. NET_Sessionld=hjque12cezbocj550jsfxmzlrn rn实验日期：2016 年 11月03日评分:指导教师签字: