（精选）蔡少云——DNS及HTTP协议分析

1、计算机网络实验实验报告 学 院 管理学院 专 业 电子商务 年级班别 2013级1班 学 号 321300- 学生姓名 蔡少云 指导教师 黄益民 成 绩_广东工业大学管理 学院 电子商务 专业 1 班学号 321300- 姓名 蔡少云 教师评定_实验题目 实验十 DNS与HTTP协议分析 一、 实验目的1.了解DNS协议功能2.分析HTTP协议报文的首部格式，理解HTTP协议的工作过程。3.用 Wireshark 捕获和分析 HTTP 报文。二、实验设备接入Internet的计算机主机；抓包工具wireshark。二、 实验结果（1）实验目的 在PC 机上访问Web 页面，截获报文，分析HTT

2、P 协议的报文格式和HTTP协议的工作过程。 （2）实验设备和连接 本地实验室环境，无须设备连接； 注意：请通过访问可以连接的WWW 站点或使用IIS 建立本地WWW 服务器来进行实验。 （3）实验分组 每2名同学为一组，每人一台计算机独立完成实验。 实验步骤 实验1、简单网页捕获与分析。步骤1：在PC 机上运行Wireshark，开始截获报文； 步骤2：打开浏览器，清空浏览器的缓存。从浏览器上访问下列URL地址5。打开网页，待浏览器的状态栏出现 “完毕”信息后关闭网页。l /IETF-Standards-Process.htmll http:/www1.c

3、/danr/courses/6761/Fall00/l /rfc-index.htmll /rfc/rfc959.txtl /CurrQstats.txtl /ietf/1bof-procedures.txt浏览器中将显示一个只有一行或多行文字的非常简单的HTML文件。步骤3：停止截获报文，将截获的报文命名为test1保存。 分析截获的报文，回答以下几个问题： 1. 查找DNS请求包和响应包，分析DN

4、S请求包目的端口及 DNS响应包的源端口号分别是多少？DNS请求包目的端口：domain(53)DNS响应包源端口：domain(53)2. DNS 请求包是发往哪个地址的？用ipconfig查看你的本地DNS服务器的IP地址，它们两个相同吗？DNS请求包发往地址：66本地DNS服务器IP地址：13. 检查DNS 请求包，其类型是什么？请求包里有应答信息吗？没有。若请求报文中使用 “GET”方法，首部行后面没有实体主体。4. 检查DNS应答包，其中包含多少“answers”,其中含有什么信息？1个5. 查看接下来你的主机发出的一些TCP SYN

5、包，其中的目的IP地址是否有刚才DNS应答包中的IP地址?有6. 综合分析截获的报文，查看有几种HTTP 报文？ 两种。一种是从客户到服务器的请求报文，另一种是从服务器到客户的响应报文7.在截获的HTTP 报文中，任选一个HTTP 请求报文和对应的 HTTP 应答报文，仔细分析它们的格式，填写表1和表2。 表1 HTTP 请求报文格式方 法get版 本http/1.1URLRfc-index.html首部字段名字段值字段所表达的信息Accept*/*表示浏览器可以接受何种类型的媒体Accept-EncodingGzip,deflate表示浏览器使用的语言User-agentMozilla/4.

6、0(compatible;MSIE6.0;windows NT 5.1;SV1;.NET CLR 2.0.50727)表明可用的浏览器类型HConnectionKeep-Alive表示服务器在传送完所请求的对象后是保持连接 表2 HTTP 应答报文格式 版 本http/1.1状态码200短 语ok首部字段名字段值字段所表达的信息DateTue,02 Jun 2015 08:37:14 GMT消息发送的时间ServerApache用于确定实际被发送的资源是否为同一资源Last-ModifiedMon,01 Jun 2015 09:40:08 GMTEtag785779-420925-517719c8ec9a0Accept-RangesbytesVaryAccept-Encoding告知服务器采用何种压缩方式Content-EncodinggzipHTTP协议的响应报文头Keep-Alivetimeout=15, max=100启用Keep-AliveConnectionKeep-Alive表示服务器在传送完所请求的对象后是保持连接Transfer-EncodingchunkedContent-Typetext/html用来表名request的内容类型8.分析在截获的报文中，客户机与服务器建立了几个连接