计算机网络2.pdf

《计算机网络2.pdf》由会员分享，可在线阅读，更多相关《计算机网络2.pdf（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、宁波大学信息科学与工程学院计算机网络第二章DIY！now电子版实验报告班级：姓名：xxx 学号：完成时间：注 1.每个实验问题回答时可以采用截图辅助说明；2.实验报告（包含数据）打包成rar 文件，传到Reports2 文件夹，并用学号+姓名+章号命名，如：07410005 张山-Reports-2.rar 3.请独立完成实验和报告，实验报告分析和数据要一致。实验1 2 3 4 5 6 7 8 9 10 得分实验11 12 13 14 得分1 2.1 基本的 HTTP GET/Response 实验时间：客户端 IP：RACK编号：A上传的文件名是：http2a.pcap 。Q1.你的浏览器运

2、行的HTTP是 1.0 版本还是1.1 版本？服务器运行HTTP是哪个版本？答：HTTP/1.1 HTTP/1.1 Q2.你的浏览器能接受服务器的哪些语言？答：zh-CN Q3.你的电脑的IP 地址是多少？服务器的IP 地址是多少？答：192.168.0.209 192.168.0.1 Q4.从服务器返回到你的浏览器的状态码是什么？答：200 Q5.什么时候在服务器端得到最后修正的HTML文件？答：Sun,09 Oct 2011 12:35:01 GMT Q6.多少字节的内容已经返回到你的浏览器？答：396 Q7.除以上已回答过的字段外，头部还有哪些字段？在数据包内容窗口中检查原始数据，是否有

3、未在数据包列表中显示的头部？答：server Last-Modified ETag ACCEPT-Ranges Connection content_type Line-based text data 无B上传的文件名是：http2b 。Q8.你的浏览器访问的的 IP 地址是多少？首次get得到的响应状态码是什么？返回的location值是什么？这代表了什么意思？答：74.125.71.147 HTTP/1.1 302 Found http:/.hk/url?sa=p&hl=zh-CN&pref=hkredirect&pval=yes&q=http:/.hk/&ust=131823998951

4、9769&usg=AFQjCNHx4Zt8bOjFdXoQe4s-1MxXQ0nACw服务器发生改变Q9.你的浏览器紧接着访问的网址是什么？IP 地址是什么？用的是什么方法？答：.hk74.125.71.105 跳转Q10.这次服务器的响应状态码是什么？2 答：HTTP/1.1 200 OK Q11.除了这个响应外，自学分析后续请求和响应的作用是什么？答：http 请求头：Accept:text/html,image/*浏览器通过这个头，告诉服务器它所支持的数据类型Accept-Charset：浏览器通过这个头，告诉服务器它采用的字符集Accept-Encoding：浏览器通过这个头，告诉服务

5、器，它所支持的压缩格式Accept-Language：浏览器通过这个头，告诉服务器，它所采用的语言Host：浏览器通过这个头，告诉服务器，我想访问服务器哪台主机If-Modified-Since：浏览器通过这个头，告诉服务器，它缓存数据时间是多少。Referer：浏览器通过这个头，告诉服务器，我是从哪个网页点过来的（防盗链）User-Agent:浏览器通过这个头，告诉服务器，当前浏览器操作系统的信息，以及浏览器的版本号Connection：Date:http 响应头：Location:这个头通常配合302 状态码使用，它用于告诉浏览器你去找谁。Server：告诉浏览器，服务器的类型Conten

6、t-Encoding:服务器通过这个头，告诉浏览器，回送的数据采用的压缩格式。Content-Length:80 Content-Language:zh-cn Content-Type：这个头用于告诉浏览器，回送数据的类型Last-Modified：这个头用于告诉浏览器，数据的最后修改时间Refresh:：这个头用于控制浏览器定时刷新Content-Disposition:用于通知浏览器，以下载方式打开回送的数据Transfer-Encoding:用于通知浏览器，数据是以分块形式回送的ETag:缓存相头的头Expires:用于说明网页的失效时间，如果该值为一个0 的值，则服务器是通知浏览器不要

7、缓存Cache-Control:no-cache 通知浏览器不要缓存综上所述：请求和响应实际上完成了个体与服务器的指令应答，完成相应功能。C上传的文件名是：http2c 。Q12.你的浏览器访问的服务器的IP 地址是多少？这次get得到的响应状态码是什么？这代表了什么意思？答：210.33.16.1 404 Not found 3 2.2 得到较长的HTTP文档实验时间：客户端 IP：RACK编号：A上传的文件名是：http2.2a 。Q1 你的浏览器发送了多少个HTTP GET 请求消息？得到了多少个HTTP 响应？答：1 1 Q2 传输这一个 HTTP 响应需要多少个TCP 数据段？答：4

8、 Q3 响应 HTTP GET 请求的相关的状态码和短语是什么？答：200 ok Q4 在 TCP数据中有些是“Continuationor non-HTTP traffic DATA”或“TCP Segment of a Reassembled PDU”的附加数据，这些数据中有没有HTTP状态码和短语？真正传输HTTP状态码和短语是在哪一个数据包中？答：有，#159#160#162#164 深入思考：有的同学抓到的是“Continuationor non-HTTP traffic DATA”，而有的会抓到“TCP Segment of a Reassembled PDU”的数据，为什么呢？去

9、网上搜索一下答案。答：当用抓包工具，“Continuation or non-HTTP traffic DATA”抓到很多这样包的时候，说明你请求的是一个数据量比较大的服务。这个包的意思是：我只包含一些数据，不包含 http 消息头，我是某一个http 消息的一部分。比如你请求的数据有2M 左右，而网络数据包最大允许是20KB，那你收到的回复消息可能就是由50 个左右的网络数据包组成的。第一个包含了http 消息头，最后一个包含了结束标识什么的，中间就是这种数据包。而“TCP Segment of a Reassembled PDU”一般出现在数据量大于包最大容量，分包发送数据。4 2.3 基

10、本的 HTTP post/Response实验时间：客户端 IP：RACK编号：A上传的文件名是：http2.3a 。Q1 你的浏览器 POST 发送到的服务器IP地址是多少？POST 方法的目标 URL 是什么？答：210.33.16.10/remote.php Q2 这一个 HTTP POST 的context type是什么？context length是多少？答：application/x-www-form-urlencoded 75 Q3 这一个 HTTP POST 的携带的 line-based text data内容是什么？可以发现刚才输入的用户名和密码吗？答：Line-base

11、d text data:application/x-www-form-urlencoded LoginName=linwentao&domain=&Password=123456&Submit=+%B5%C7%C2%BC+Linwentao 123456 Q4 响应 HTTP POST请求的相关的状态码和短语是什么？从这个响应中我们发现邮件服务器 server信息是什么？答：200 ok Apache/2.2.9(Unix)mod_ssl/2.2.9 OpenSSL/0.9.8h PHP/5.2.6 Q5 响应数据中set-cookie的值是什么？响应数据的长度是多少？这些数据表明是chunk

12、ed 编码，请上网搜索chunked 编码和 set-cookie的作用是什么？答：USER=SKIN=current&;path=/;domain=;2 chunked编码：当不能预先确定报文体的长度时，不可能在头中包含Cotent-Length域来指明报文长度，此时就需要通过Transfer-Encoding域来确定报文的长度。通常情况下，Transfer-Encoding 域的值应当为chunked,表明采用 chunked 编码方式来进行报文体的传输。chunked 编码是 HTTP/1.1 RFC 里定义的一种编码方式，因此所有的HTTP/1.1 应用都应当支持此方式。COOKIE：

13、通过HTTP消息头实现客户端与服务器端交换COOKIE信息，通过它可以在客户端保存用户状态，即使用户关闭浏览器也能继续保存。COOKIE是大家都非常熟悉的了，通过它可以在客户端保存用户状态，即使用户关闭浏览器也能继续保存。那么客户端与服务器端是如何交换COOKIE信息的呢？没错，也是通过 HTTP 消息头。5 2.4 带有内嵌对象的HTML 文档实验时间：客户端 IP：RACK编号：A上传的文件名是：http2.4a 。Q1 请在 HTTP-ethereal-file4.html网页中找出图片引用的数据位置，是相对URL 地址还是绝对 URL 地址？答：/images/run1.jpg HTT

14、P/1.1rn 绝对 URL 地址/networks/images/banner.bmp 相对 URL 地址Q2 你的浏览器发送了多少个HTTP GET 请求消息？这些GET 请求发送到哪些IP地址？答:3 10.22.77.253 210.33.16.1 10.22.77.253 Q3 你的浏览器是否同时下载这两张图片（并发的从两个网站上下载图片）？你是如何判断的？答：不是，对于run1.jpg，Date:Mon,10 Oct 2011 11:04:46 GMTrn 而对于 banner.bmp，Date:Mon,10 Oct 2011 11:04:14 GMTrn 两者时间不一致。其次，滤

15、波器选择tcp 会发现，请求后数据包是一个一个传送的，并非一起下载。6 2.5 多重对象的HTML文档实验时间：客户端 IP：RACK编号：A上传的文件名是：http2.5a 。Q1.你的浏览器第二次GET得到的响应来自，为了显示首页的图片，接下去又陆续有一些GET，请分别记下这些GET对象的 URL？他们是来自一个服务器的吗？答：/images/index_4.jpg/images/index_2.gif/images/%E5%88%86%E9%9A%94%E7%AC%A6.gif/images/index_6.gif/images/index_5.gif,是Q2.你的浏览器访问这些后续的对

16、象是通过同一个TCP 连接的吗？这里一共用了几个TCP连接？答：不是2 个Q3.在一个 TCP连接中有没有看到在一个请求没有响应的情况下发出新的请求的情况？为什么？答：没有。因为一个请求没有得到相应，后续请求需要排队，造成堵塞，无法保持网络通畅。7 2.6 HTTP 认证过程分析实验时间：客户端 IP：RACK编号：A上传的文件名是：。Q1 服务器对起初的HTTP GET 消息的响应（状态码和短语）是什么？与一般的HTTP 相比，在这个响应消息中出现了什么新的字段？答：Q2 当你输入正确的用户名和密码后，服务器给出的响应是什么？当你的浏览器第二次发送 HTTP GET 消息时，有什么新的字段被

17、包含在HTTP GET 消息中？答：Q3 当你的浏览器收到第二次HTTP响应中，有没有新的字段出现？服务器给出的状态码是什么？答：在完成这两个问题后，请阅读以下资料：http:/ 分析讨论：8 2.7 HTTP GET/Response 有条件的相互作用实验时间：客户端 IP：RACK编号：A上传的文件名是：http2.7a 。Q1.从你的浏览器到服务器得到的请求中检查第一个HTTP GET 的内容。在HTTP GET中你有没有看到一行“IF-MODIFIED-SINCE”?为什么？答：没有因为之前浏览器中并没有打开过这么网页，缓存中没有相关内容Q2.检查服务器回应内容，服务器明确地返回了文件

18、的内容吗？你怎样断定？答：是有图有真相，下面就是内容：Q3.现在从你的浏览器到服务器得到的请求中检查第二个HTTP GET的内容。在 HTTP GET中你有没有看到一行“IF-MODIFIED-SINCE”?如果有，在“IF-MODIFIED-SINCE”头部有什么信息？答：有If-Modified-Since:Sat,08 Oct 2011 12:04:37 GMTrn Q4.第二次 HTTP返回的状态码是多少？从服务器返回的响应第二个HTTP GET的短语是什么？服务器明确地返回了文件的内容吗？为什么？答：304 Not Modified 没有，因为在自己电脑里已经存储了相关内容，无需再在

19、网络中接受相关内容。9 2.8 WEB PROXY分析实验时间：客户端 IP：RACK编号：A上传的文件名是：http2.8a 。Q1.你的 ethereal中有 HTTP数据捕获吗？这些HTTP数据是封装在什么数据包中的？和以前实验的HTTP数据有什么不一样吗？答：没有这些 HTTP数据是分装在TCP数据包中。之前的 HTTP是通过 HTTP协议传输的，现在是通过SOCKS 协议传输的。Q2.浏览器发出的TCP连接的 IP 地址是什么？有到10.22.77.253的 TCP连接吗？答：没有。IP 为 192.168.0.46 Q3.你的浏览器递交的HTTP的 GET请求的内容是什么？答：ht

20、tp:/10.22.77.253/HTTP/1.0 Q4.从服务器返回到你的浏览器的响应和以前实验的HTTP有什么不一样？答：通过 SOCKS 传输数据。B上传的文件名是：http2.8a 。Q5.客户端的工作端口是多少？ccproxy 用了哪些端口？分别实现什么功能？答：.客户端的工作端口1105 ccproxy 用了 1080 端口Q6.现在还能观察到socks 数据包么？为什么？答：能 CCPROXY 是个代理服务器，数据通过代理服务器后才与外网交流。Q7.使用 CCPROXY 的客户端使用的是持续的HTTP 还是非持续的HTTP？答：非持续的HTTPQ8.CCPROXY 的服务器使用的

21、是持续的HTTP 还是非持续的HTTP？答：非持续的HTTP10 2.9 ftp协议分析实验时间：客户端 IP：RACK编号：A上传的文件名是：http2.9a 。Q1.你的 ethereal中有首先发出的连接是指向服务器的什么端口？请观察ftp协议的数据格式，记录客户端发出PORT 命令前的每一个ftp命令及其参数，分析其作用。答：端口为21 Q2.发出 PORT 命令内容是什么？代表什么意思？通知服务器本机的数据端口是多少？答：Request command:PORT Request arg:192,168,0,46,4,55 Active IP address:192.168.0.46(

22、192.168.0.46)Active port:1079 告诉服务器本机IP 地址：192.168.0.46 通知服务器本机的数据端口是1079 Q3.你的 ftp客户端一共发出了几个PORT命令？分别是什么时候？之后客户端和服务器间是否建立了新的连接？答：3 个是Q4.建立的新TCP连接是在什么时候？请记录其时间。这个连接的源端口是多少？目的端口是多少？答：答：第一个TCP连接 58 数据包时间 19:19:21.382140 源端口是服务器20 端口11 目的端口是1079 端口第二个 TCP连接 151 数据包时间 19:19:25.97583 源端口是服务器20 端口目的端口是108

23、0 端口第三个 TCP连接 241 数据包时间 19:19:29.671685 源端口是服务器20 端口目的端口是1081 端口Q5.从客户发出的命令是在哪个TCP连接上传输的？答：44 Q6.从服务器返回的目录列表是通过哪个TCP连接上传输的？下载readme.txt是通过哪个 TCP连接传输的？答：第一个第三个最后观察一下leapftp客户端的命令列表区显示的信息，并在ethereal的 FTP数据上点右键，选取Follow TCP Stream进行对比。分析：B上传的文件名是：http2.9b 。Q7.你的 ethereal中 PASV消息的内容是什么？分析其作用。答：12 Q8.你的

24、ftp客户端一共发出了几个PASV？一般是在什么时候发出PASV命令的？PASV之后有新的连接建立吗？连接的源和目的端口、IP 是什么？答：Q9.从服务器返回的目录列表是通过哪个TCP连接传输的？下载readme.txt是通过哪个 TCP连接传输的？答：再次观察一下leapftp客户端的命令列表区显示的信息，并在ethereal的 FTP数据上点右键，选取Follow TCP Stream进行对比。分析：13 2.10 SMTP 和邮件结构实验时间：客户端 IP：RACK编号：A上传的文件名是：。Q1.你的邮件服务器的IP 地址是多少，通过SMTP 协议连接的服务器端口是多少？这次发送邮件客户

25、端的IP 地址是多少？答：Q2.请按顺序记下客户端为了发送这封邮件向服务器发出的请求和服务器的响应。答：Q3.你的用户名和密码在传输时编码了吗？编码后的值是什么？答：Q4.是什么命令是服务器准备接收邮件的实体数据？答：Q5.这组邮件消息中BODY请求那个数据包的TCP段长度是多少？这个数据包是已什么特殊值结束的？答：Q6.给其他同学也发几封简短的邮件（但不要接收），在outlook express的已发送邮件列表中找到刚才发送的邮件，点击右键查看属性，查看常规、详细信息和邮件来源，根据学到的知识，记录并解释邮件结构的每一个字段。答：14 2.11 二次 SMTP 和 MIME结构实验时间：客户

26、端 IP：RACK编号：A上传的文件名是：。Q1.Imail服务器收到客户段邮件第一次smtp 时客户端和服务器的IP、端口分别是什么？答：Q2.Imail服务器二次smtp 外发时那个电脑是客户端?为什么？答：Q3.从 Imail服务器二次smtp 外发时客户端和服务器的IP、端口分别是什么？外发时的指令过程和第一次SMTP 有什么不一样？这个时候有认证的过程吗？答：Q4.在 outlook express 的已发送邮件列表中找到刚才发送的邮件，点击右键查看属性，查看常规、详细信息和邮件来源，根据学到的知识，记录并解释邮件结构的每一个字段，尤其是MIME的结构信息。答：Q5.在这个邮件中包含

27、的附件文件长度是多少？这个邮件体的长度是多少？这两个长度之间有什么关系？答：15 2.12 pop3过程和密码问题实验时间：客户端 IP：RACK编号：A上传的文件名是：。Q1.你一共收到几封邮件？第一封邮件的BODY 数据有多大？接收邮件时客户段客户端和服务器的IP、端口分别是什么？答：Q2.服务器和客户端之间的认证是如何进行的？邮件用户和密码传输时有没有进行编码？你的用户名和密码是什么？答：Q3.从 Imail服务器接收第二封邮件时有没有重新进行认证？为什么？客户端是如何知道服务器上有几封邮件的？答：Q4.在那个消息中可以看到邮件的头部或实体数据？在哪个消息后面服务器端删除了已下载的邮件？

28、如果有多个邮件收到是一次性在服务器上删除下载了的邮件，还是接收一个删除一个？答：Q5.在 outlook express的收件箱邮件列表中找到刚收到的邮件，点击右键查看属性，查看常规、详细信息和邮件来源，根据学到的知识，记录并解释邮件结构的每一个字段，尤其是MIME的结构信息。答：16 2.12a 自己设计IMAP 实验实验时间：客户端 IP：RACK编号：A上传的文件名是：。B.选用的邮件服务器是：。C.选用的客户端软件是：。D.客户端软件的配置参数项：答：E.设计的实验过程：答：F.问题和分析：答：17 2.13 windows下的 DNS工具实验时间：客户端 IP：RACK编号：Q1.运

29、行 nslookup，查询并记载你的本地DNS服务器名称及其IP 地址，的权威 DNS服务器名称及其IP 地址；答：Q2.运行 nslookup，查询并记载 的 IP 地址、其权威DNS服务器名称和IP 地址；答：Q3.已知剑桥大学的域名为www.cam.ac.uk，运行 nslookup，查询并记载剑桥大学的IP地址和他的权威DNS服务器名称和IP 地址；答：Q4.运行 ipconfig/all，查询并记载你的本地DNS服务器，看和nslookup显示的有无差别，如有差别差在哪里？为什么？答：Q5.运行 ipconfig/all，查询并记载你的网卡名称、IP 地址、掩码、网关、MAC 地址和

30、主机名称；答：Q6.运行 ipconfig/all，查询并记载你当前是否使用了DHCP 功能？答：18 2.14 用 Ethereal追踪 DNS 实验时间：客户端 IP：RACK编号：A上传的文件名是：。Q1 查找 DNS查询和响应消息,发送的是UDP还是 TCP？答：Q2 DNS查询消息的目的地端口号是多少？DNS响应消息的源端口号是多少？客户端的端口是多少？答：Q3 DNS查询消息向哪个IP 地址发送请求？利用ipconfig来确定你的本地DNS服务器的 IP 地址,这两个 IP 地址相同吗？答：Q4 检查 DNS查询消息,这个 DNS查询是什么类型？这个查询消息期望什么回答？答：Q5

31、检查 DNS响应消息,这个消息提供了多少回答？每一个回答包括了什么？答：Q6 观察从你的主机发送的并发TCP SYN包,SYN 包的终端IP 地址和 DNS响应消息所提供的 IP 地址相符合吗？答：Q7 这个网页包含图片,在下载每个图片之前有没有发出新的DNS查询请求？为什么？答：B上传的文件名是：。Q8 DNS查询请求消息的目的端口号是多少？DNS响应消息的源端口号是多少？客户端的端口是多少？答：19 Q9 DNS查询请求向哪个IP 地址发送消息？这个IP 地址是你的默认的本地的DNS 服务器吗？答：Q10 检查 DNS查询消息，这个DNS查询请求是什么类型的？这个查询消息期望什么回答？答：

32、Q11 检查 DNS响应消息，它提供了多少个回答？每一个回答又包括了什么内容？答：C上传的文件名是：。Q12 DNS查询请求向哪个IP 地址发送消息？这个IP 地址是你的默认的本地的DNS服务器吗？答：Q13 检查 DNS查询消息；这个DNS查询请求是什么类型的？这个查询消息期望什么回答？答：Q14 检查 DNS响应消息，响应消息提供了几个MIT 名字服务器？这个响应消息也提供了该 MIT 名字服务器的IP 地址吗？答：D上传的文件名是：。Q15 一共有多少个DNS查询？最后一个DNS查询请求向哪个IP 地址发送消息？这个IP 地址是你的默认的本地的DNS服务器吗？如果不是，这个 IP 地址是和哪个服务器相应的？答：Q16 检查最后一个DNS查询消息。这个DNS查询请求是什么类型的？这个查询消息期望什么回答？20 答：Q17 检查最后一个DNS响应消息。它提供了多少个回答？每一个回答又包括了什么内容？答：