1、實(shí)驗(yàn)二應(yīng)用層協(xié)議分析實(shí)驗(yàn)報(bào)告序號(hào)：姓名： 謝文清學(xué)號(hào)：20111120231成績(jī)1實(shí)驗(yàn)?zāi)康模悍治?HTTP協(xié)議報(bào)文的首部格式，理解2實(shí)驗(yàn)環(huán)境：HTTP協(xié)議的工作過(guò)程；分析DNS的工作過(guò)程。1）連入 Internet 的主機(jī)一臺(tái)2）主機(jī)安裝 Ethereal 軟件3實(shí)驗(yàn)步驟：a. 下載一個(gè)非常簡(jiǎn)單的 HTML文件（該文件不嵌入任何對(duì)象） ，利用 Ethereal 軟件分析 HTTP 協(xié)議。1） 啟動(dòng) Web browser 。清空瀏覽器的緩存 。2） 啟動(dòng) Ethereal ，開始 Ethereal 分組俘獲。3） 在打開的 Web browser 窗口中可輸入下列地址之一/CurrQstats

2、.txt瀏覽器中將顯示一個(gè)只有一行或多行文字的非常簡(jiǎn)單的HTML文件。4） 停止分組俘獲。 在顯示過(guò)濾篩選說(shuō)明處輸入 “ http ”, 分組列表子窗口中將只顯示所俘獲到的 HTTP報(bào)文。將捕獲結(jié)果保存為 test1 。（5）根據(jù)結(jié)果回答下列問(wèn)題回答實(shí)驗(yàn)a 的問(wèn)題。實(shí)驗(yàn) b.下載一個(gè)含多個(gè)嵌入對(duì)象的網(wǎng)頁(yè)，利用Ethereal軟件分析 HTTP協(xié)議。（1）啟動(dòng)瀏覽器，將瀏覽器的緩存清空。（2）啟動(dòng) Ethereal 分組俘獲器。開始Ethereal 分組俘獲。3） 在瀏覽器的地址欄中輸入某個(gè)地址，（需要滿足該地址下的網(wǎng)頁(yè)是包含多個(gè)內(nèi)嵌對(duì)象即可 )。（4）停止 Ethereal 分組俘獲，在顯示過(guò)

3、濾篩選說(shuō)明處輸入“http ” , 分組列表子窗口中將只顯示所俘獲到的HTTP報(bào)文。將捕獲結(jié)果保存為test2（5）重新啟動(dòng) Webbrowser 。啟動(dòng) Ethereal 分組俘獲器， 進(jìn)行分組捕獲。 在 Webbrowser當(dāng)中重新輸入相同的URL或單擊瀏覽器中的“刷新”按鈕。（6）步驟同（ 5）。將捕獲結(jié)果保存為test3（7）根據(jù)結(jié)果回答下列問(wèn)題回答實(shí)驗(yàn)b 的問(wèn)題。實(shí)驗(yàn) c. DNS 實(shí)驗(yàn)（1）在 ms-dos 下，鍵入 ipconfig/flushdns，清理并重設(shè)定DNS客戶解析器緩存的內(nèi)容。（2）打開瀏覽器，并清空瀏覽器的緩存.（3）打開 Ethereal 協(xié)議分析軟件， 在 f

4、ilter一欄輸入 ip.address= ”本機(jī) IP 地址”，則該協(xié)議分析軟件僅捕獲從本機(jī)發(fā)送或發(fā)送到本機(jī)的數(shù)據(jù)包.（4）開始捕獲數(shù)據(jù)（5）在瀏覽器的地址一欄輸入任意一個(gè)Internet 網(wǎng)址（6）停止捕獲數(shù)據(jù)，并顯示分析結(jié)果。將filter一欄輸入 DNS,即只查看 DNS協(xié)議的內(nèi)容。（7）根據(jù)結(jié)果回答下列問(wèn)題回答實(shí)驗(yàn)c 的問(wèn)題。4實(shí)驗(yàn)分析，回答下列問(wèn)題。實(shí)驗(yàn) a1） 填寫瀏覽器的輸入的 URL地址。URL 地址：。2） 打開 test1 的捕獲文件，分析請(qǐng)求報(bào)文請(qǐng)求行字段：MethodURLversionGETSuggest?word=nginx&encodein=utf-8&enco

5、deo HTTP/1.1ut=utf-8首部字段：Header line :ValueAccept*/*User-AgentMozilla/4.0HostCache-Controlno-cachecookieTwcookieED351A52-EE52-47f8-3355B59424C1=1ConnectionKeep-Alive3） 打開 test1 的捕獲文件，分析響應(yīng)報(bào)文狀態(tài)行字段：VersionStatus CodePhrasehttp/1.1200OK首部行字段：Header line :ValueServernginxDateTue,09 Oct 2010 15:35:24 GMTC

6、ontent -TypeApplication/javascript;charset=utf-8Transfer-EncodingchunkedConnectionCloseX-powered-ByPHP/5.3.9（4）根據(jù)捕獲的報(bào)文，填寫相應(yīng)的內(nèi)容本機(jī)的 IP 地址本機(jī)的瀏覽器運(yùn)行的HTTP版本類型服務(wù)器的IP 地址服務(wù)器的類型服務(wù)器運(yùn)行的HTTP版本類型返回到瀏覽器的字節(jié)數(shù)實(shí)驗(yàn) b.根據(jù)操作回答下面的問(wèn)題。http/1.1nginxhttp/1.1308（1）填寫瀏覽器的輸入的URL地址。URL地址：。（2）分析 test2的捕獲文件， 你的瀏覽器一共發(fā)出了多少個(gè)HTTPGET請(qǐng)求，每個(gè)

7、 GET 請(qǐng)求的對(duì)象是什么？這些請(qǐng)求被發(fā)送到的目的地的IP 地址是多少？序號(hào)GET 的對(duì)象目的地的 IP 地址與此 GET請(qǐng)求相對(duì)應(yīng)的響應(yīng)報(bào)文的狀態(tài)碼2002003） 分析你的瀏覽器向服務(wù)器發(fā)出的第一個(gè)HTTPGET請(qǐng)求的內(nèi)容，在該請(qǐng)求報(bào)文中，是否有一行是： IF-MODIFIED-SINCE？分析服務(wù)器響應(yīng)報(bào)文的內(nèi)容， 服務(wù)器是否明確返回了文件的內(nèi)容？如何獲知？（4）分析捕獲文件test3 分析你的瀏覽器向服務(wù)器發(fā)出的第二個(gè)“HTTP GET”請(qǐng)求，在該請(qǐng)求報(bào)文中是否有一行是：IF-MODIFIED-SINCE？如果有， 在該首部行后面跟著的信息是什么？（5）服務(wù)器對(duì)第二個(gè) HTTP GET

8、請(qǐng)求的響應(yīng)中的HTTP狀態(tài)代碼是多少？服務(wù)器是否明確返回了文件的內(nèi)容？請(qǐng)解釋。實(shí)驗(yàn) c.（1）填寫瀏覽器的輸入的URL地址。URL地址：。（2）定位到 DNS查詢報(bào)文和查詢響應(yīng)報(bào)文，這兩種報(bào)文的發(fā)送是基于UDP還是基于 TCP的？ DNS查詢報(bào)文的目的端口號(hào)是多少？DNS查詢響應(yīng)報(bào)文的源端口號(hào)是多少？答： DNS 查詢報(bào)文和查詢響應(yīng)報(bào)文的發(fā)送是基于UDP 的；DNS 查詢報(bào)文的目的端口號(hào)是：domain(53)查詢響應(yīng)報(bào)文的源端口號(hào)是：64929（3）DNS查詢報(bào)文發(fā)送的目的地的IP 地址是多少？利用ipconfig命令（ ipconfig/all）決定你主機(jī)的本地DNS服務(wù)器的IP 地址。這

9、兩個(gè)地址相同嗎？答：查詢報(bào)文發(fā)送的目的地的IP 地址是：用 ipconfig/all查看后，這兩個(gè)地址是一樣的。4） 填寫相應(yīng)的 DNS報(bào)文各字段的值（選擇兩個(gè)相對(duì)應(yīng)的DNS查詢和響應(yīng)報(bào)文即可，沒(méi)有的字段可填無(wú)）DNS 查詢報(bào)文：IdentificationFlagsNumber of QuestionsNumber of answer RRsNumber of authority RRsNumber of additional RRsQueriesAnswersAuthoritative ServersAdditional records檢查 DNS查詢報(bào)文，它是哪一類型的DNS查詢？該查詢報(bào)文中包含“answers ”嗎？DNS響應(yīng)報(bào)文IdentificationFlagsNumber of QuestionsNumber of answer RRsNum