http協(xié)議分析報(bào)告實(shí)例

HTTP協(xié)議分析1

實(shí)驗(yàn)?zāi)康姆治鯤TTP協(xié)議報(bào)文首部格式，理解HTTP協(xié)議工作過程

2

實(shí)驗(yàn)內(nèi)容截獲HTTP報(bào)文，分析HTTP協(xié)議報(bào)文首部格式，學(xué)習(xí)HTTP協(xié)議工作過程。

3

實(shí)驗(yàn)原理超文本傳送協(xié)議HTTP（HyperText

Transfer

Protocol）,是萬維網(wǎng)客戶程序與萬維網(wǎng)服務(wù)器程序之間的交互所要嚴(yán)格遵守的協(xié)議。HTTP是一個(gè)應(yīng)用層協(xié)議，它使用TCP連接進(jìn)行可靠的傳送。對于萬維網(wǎng)站點(diǎn)的訪問要使用的HTTP協(xié)議。

HTTP的URL的一般形式是：

http://<主機(jī)>:<端口>/<路徑>

WWW采用

B/S

結(jié)構(gòu)，客戶使用瀏覽器在

URL欄中輸入

HTTP

請求，即輸入對方服務(wù)器的地址，向

web

服務(wù)器提出請求。如訪問師院的機(jī)構(gòu)設(shè)置頁面/jigou/gljg.htm，具體的工作過程如下：

(1)

瀏覽器分析指向頁面的URL.

(2)

瀏覽器向DNS請求解析的IP地址。

(3)

域名系統(tǒng)DNS解析出師院服務(wù)器的IP地址

(4)

瀏覽器與服務(wù)器建立TCP連接

(5)

瀏覽器發(fā)出取文件命令：GET

/jigou/gljg.htm.

(6)

服務(wù)器給出響應(yīng)，將文件

gljg.htm發(fā)送給瀏覽器。(7)

TCP連接釋放。

(8)

瀏覽器顯示“北航機(jī)構(gòu)設(shè)置”的頁面。服務(wù)器提供的默認(rèn)端口號為80.

4

實(shí)驗(yàn)步驟步驟

1

在計(jì)算機(jī)上打開wireshark軟件，進(jìn)行報(bào)文截獲。步驟

2

從瀏覽器上訪問頁面，具體操作為打開網(wǎng)頁，瀏覽，關(guān)掉網(wǎng)頁。步驟

3

停止wireshark的報(bào)文截獲，結(jié)果命名為http_學(xué)號，保存在本機(jī)或上傳至服務(wù)器目錄下。步驟

4

分析截獲的報(bào)文，回答以下問題：

(1)分析HTTP協(xié)議報(bào)文：從眾多HTTP報(bào)文中選擇兩條報(bào)文，一條是HTTP

請求報(bào)文（即get

報(bào)文），另一條是HTTP應(yīng)答報(bào)文，將報(bào)文信息填入表2-8-1.

表2-8-1HTTP報(bào)文No.SourceDestinationInfo.1194.388543950GET/HTTP/1.01204.392962509HTTP/1.1304NotModified(2)分析HTTP協(xié)議請求報(bào)文格式：分析（1）中選擇的HTTP請求報(bào)文（即

get

報(bào)文）中各字段的實(shí)際值并填寫表2-8-2。表2-8-2HTTP請求報(bào)文格式字段名字段取值字段表達(dá)信息方法字段GET獲得指定URL下的文件URL/資源的位置版本字段HTTP/1.0支持的http版本首部字段Accept：*/*\r\n客戶端可識(shí)別的內(nèi)容Referer:/\r\n允許客戶端指定請求uri的源資源地址Accept-Language：zh-cn\r\n客戶端能解釋的語言—簡體中文Proxy-Connection:keep-A-Live\r\n支持修改的用戶代理If-Modified-since:Thu,02Apr200901:57:45GMT\r\n客戶只想要比指定日期更新的文檔If-None-Match:”66db9966a36b3c91:6ac7”\r\n資源的ETag不與列表中的任何一個(gè)條件匹配，操作才執(zhí)行User-Agent:Mozilla/4.0(compatible；MSIE6.0；WindowsNT5.1；SV1)\r\n定義用于產(chǎn)生請求的軟件類型Host:\r\n提交請求頁面Cookie:AJSTAT_ok_pages=4;AJSTAT_ok_times=1\r\n編號(3)分析HTTP協(xié)議應(yīng)答報(bào)文格式：結(jié)合預(yù)習(xí)報(bào)告，分析（1）中選擇的HTTP

應(yīng)答報(bào)文中各字段的實(shí)際值并填寫表2-8-3。表2-8-3HTTP應(yīng)答報(bào)文格式字段名字段取值字段表達(dá)信息版本字段HTTP/1.1支持的http版本狀態(tài)碼304未按預(yù)期修改文檔短語NotModefied沒有被修改首部字段Content-Location:/Default.htm\r\n重定向接收者到一個(gè)新URI地址Last-Modified:Fri,11Nov201103:03:47GMT\r\n指定服務(wù)器上保存內(nèi)容的最后修訂時(shí)間Accept-Ranges:bytes\r\n可以請求實(shí)體的一個(gè)或者多個(gè)子范圍ETag:"f69b95871ea0cc1:c379"\r\n用于確定實(shí)際被發(fā)送的資源是否為同一資源Server:Microsoft-IIS/6.0\r\n用于確定實(shí)際被發(fā)送的資源是否為同一資源X-Powered-By:ASP.NET\r\nDate:Tue,13Dec201109:27:54GMT\r\n消息發(fā)送的時(shí)間Connection:close\r\n用于表明是否保存socket連接為開放的通用頭標(biāo)（4）綜合分析截獲的數(shù)據(jù)報(bào)文，概括

HTTP

協(xié)議的工作過程（從在瀏覽器上輸入網(wǎng)址，到出現(xiàn)網(wǎng)頁，關(guān)閉網(wǎng)頁），將結(jié)果填入表2