1、实验六 利用 Wireshark 分析协议 HTTP一、实验目的分析 HTTP 协议二、实验环境与因特网连接的计算机，操作系统为 Windows，安装有 Wireshark、IE 等软件。三、实验步骤1、利用 Wireshark 俘获 HTTP 分组（1）在进行跟踪之前，我们首先清空 Web 浏览器的高速缓存来确保 Web网页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空 DNS 高速缓存，来确保 Web 服务器域名到 IP 地址的映射是从网络中请求。在WindowsXP 机器上，可在命令提示行输入 ipconfig/flushdns(清除 DNS 解析程序缓存)完成操作。
2、（2）启动 Wireshark 分组俘获器。（3）在 Web 浏览器中输入：http:/（4）停止分组俘获。图 1.1 利用 Wireshark 俘获的 HTTP 分组在 URL http:/ 中， 是一个具体的 web 服务器的域名。最前面有两个 DNS 分组。第一个分组是将域名 转换成为对应的 IP 地址的请求，第二个分组包含了转换的结果。这个转换是必要的，因为网络层协议IP 协议，是通过点分十进制来表示因特网主机的，而不是通过 这样的域名。当输入 URL http：/ 时，将要求 Web 服务器从主机 上请求数据，但首先 Web 浏览器必须确定这个主机的 IP 地址。随着转换的完成，
3、Web 浏览器与 Web 服务器建立一个 TCP 连接。最后，Web 浏览器使用已建立好的 TCP 连接来发送请求“GET/HTTP/1.1”。这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。2、HTTP GET/response 交互（1）在协议框中，选择“GET/HTTP/1.1” 所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。在首部后的“rn”表示一个回车和换行，以此将该首部与下一个首部隔开。“Host”首部在 HTTP1.1 版本中是必须的，它描述了 URL 中机器的域名，本例中是
4、。这就允许了一个 Web 服务器在同一时间支持许多不同的域名。有了这个数不，Web 服务器就可以区别客户试图连接哪一个 Web服务器，并对每个客户响应不同的内容，这就是 HTTP1.0 到 1.1 版本的主要变化。User-Agent 首部描述了提出请求的 Web 浏览器及客户机器。接下来是一系列的 Accpet 首部，包括 Accept（接受）、Accept-Language（接受语言）、Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉 Web 服务器客户 Web 浏览器准备处理的数据类型。Web服务器可以将数据转变为不同的语言和格式。这些首部
5、表明了客户的能力和偏好。Keep-Alive 及 Connection 首部描述了有关 TCP 连接的信息，通过此连接发送 HTTP 请求和响应。它表明在发送请求之后连接是否保持活动状态及保持多久。大多数 HTTP1.1 连接是持久的（persistent）,意思是在每次请求后不关闭TCP 连接，而是保持该连接以接受从同一台服务器发来的多个请求。（2）我们已经察看了由 Web 浏览器发送的请求，现在我们来观察 Web 服务器的回答。响应首先发送“HTTP/1.1 200 ok”，指明它开始使用 HTTP1.1 版本来发送网页。同样，在响应分组中，它后面也跟随着一些首部。最后，被请求的实际数据被
6、发送。第一个 Cache-control 首部，用于描述是否将数据的副本存储或高速缓存起来，以便将来引用。一般个人的 Web 浏览器会高速缓存一些本机最近访问过的网页，随后对同一页面再次进行访问时，如果该网页仍存储于高速缓存中，则不再向服务器请求数据。类似地，在同一个网络中的计算机可以共享一些存在高速缓存中的页面，防止多个用户通过到其他网路的低速网路连接从网上获取相同的数据。这样的高速缓存被称为代理高速缓存（proxy cache）。在我们所俘获的分组中我们看到“Cache-control”首部值是“private”的。这表明服务器已经对这个用户产生了一个个性化的响应，而且可以被存储在本地的高
7、速缓存中，但不是共享的高速缓存代理。在 HTTP 请求中，Web 服务器列出内容类型及可接受的内容编码。此例中Web 服务器选择发送内容的类型是 text/html 且内容编码是 gzip。这表明数据部分是压缩了的 HTML。服务器描述了一些关于自身的信息。此例中，Web 服务器软件是 Google 自己的 Web 服务器软件。响应分组还用 Content-Length 首部描述了数据的长度。最后，服务器还在 Date 首部中列出了数据发送的日期和时间。根据俘获窗口内容:（1）你的浏览器运行的是 HTTP1.0，还是 HTTP1.1？你所访问的服务器所运行的 HTTP 版本号是多少（图 1.2
8、）？HTTP 1.1, version1.1图 1.2 HTTP 的版本号（2）你的浏览器向服务器指出它能接收何种语言版本的对象（图 1.3）？Accept language: zh-CNrn图 1.3 语言版本的对象（3）你的计算机的 IP 地址是多少？服务器 的 IP 地址是多少？计算机 IP 地址：192.168.0.152服务器 IP 地址：123.125.44.110图 1.4 计算机服务器地址（4）从服务器向你的浏览器返回的状态代码是多少？200 OK图 1.4 状态码（5）你从服务器上所获取的 HTML 文件的最后修改时间是多少？21 dec 2013 14:03:47（1）
9、返回到你的浏览器的内容以供多少字节？2223、HTTP 条件 GET/response 交互（1）启动浏览器，清空浏览器的缓存。（2）启动Wireshark分组俘获器，开始Wireshark分组俘获。（3）在浏览器地址栏中如下网址：http:/gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file2.html你的浏览器中将显示一个具有五行的非常简单的 HTML 文件。（4）在你的浏览器中重新输入相同的 URL 或单击浏览器中的“刷新”按钮。（5）停止Wireshark分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获
10、到的HTTP报文。根据操作回答:（2） 分析你的浏览器向服务器发出的第一个 HTTP GET 请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？没有（3） 分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？（4） 分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？（5） 服务器对第二个 HTTP GET 请求的响应中的 HTTP 状态代码是多 少？服务器是否明确返回了文件的内容？请解释。状态码和相应状态信息的值为 304 NOT Mod
11、ified,他表示缓存器可以使用该对象。第二次没有返回文件的内容，因为他只是作为对该条件 GET 的响应，WEB服务器只发送一个响应报文，不包含请求的对象4、获取长文件（1）启动浏览器，将浏览器的缓存清空。（2）启动 Wireshark 分组俘获器，开始 Wireshark 分组俘获。（3）在浏览器地址栏中输入如下网址:http:/gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file3.html浏览器将显示一个相当大的美国权力法案（4）停止 Wireshark 分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的
12、 HTTP 报文。根据操作回答:（6） 你的浏览器一共发出了多少个 HTTP GET 请求？1 个（7） 承载这一个 HTTP 响应报文一共需要多少个 data-containing TCP 报文段？4 个（8） 与这个 HTTP GET 请求相对应的响应报文的状态代码和状态短语是什么？200 OK（9） 在被传送的数据中一共有多少个 HTTP 状态行与 TCP-induced”continuation”有关？4 个5、嵌有对象的 HTML 文档（1）启动浏览器，将浏览器的缓存清空。（2）启动 Wireshark 分组俘获器。开始 Wireshark 分组俘获。（3）在浏览器地址栏中输入如下网
13、址：http:/gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file4.html浏览器将显示一个具有两个图片的短HTTP文件。（4）停止 Wireshark 分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的 HTTP 报文。根据操作回答:（10） 你的浏览器一共发出了多少个 HTTP GET 请求？这些请求被发送到的目的地的 IP 地址是多少？4 个 128.119.245.12 128.119.240.90（11） 浏览器在下载这两个图片时，是串行下载还是并行下载？请解释。并行下载因为这样可以不用每次下载都
14、要建立 TCP 连接，可以缩短下载的时间6、HTTP 认证（1）启动浏览器，将浏览器的缓存清空。（2）启动 Wireshark 分组俘获器。开始 Wireshark 分组俘获。（3）在浏览器地址栏中输入如下网址：http:/gaia.cs.umass.edu/wireshark-labs/protected_pages/HTTP-wireshark-file5.html浏览器将显示一个HTTP文件，输入所需要的用户名和密码(用户名：wireshark-students,密码:network)。（4）停止 Wireshark 分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的 HTTP 报文。根据操作回答:（12） 对于浏览器发出的最初的 HTTP GET 请求，服务器的响应是什么(状态代码和状态短语)?200 OK（18）当浏览器发出第二个 HTTP GET 请求时，在 HTTP GET 报文中包含了哪些新的字段？Authorization :basic
