實(shí)驗(yàn)二運(yùn)用分組嗅探器（ethereal）分析協(xié)議HTTP和DNS一、實(shí)驗(yàn)?zāi)康?、分析HTTP協(xié)議2、分析DNS協(xié)議二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；主機(jī)操作系統(tǒng)為windows；Ethereal、IE等軟件。三、實(shí)驗(yàn)環(huán)節(jié)1、HTTPGET/response交互一方面通過(guò)下載一個(gè)非常簡(jiǎn)樸的HTML文獻(xiàn)（該文獻(xiàn)非常短，并且不嵌入任何對(duì)象）。（1）啟動(dòng)Webbrowser。（2）啟動(dòng)Ethereal分組嗅探器。在窗口的顯示過(guò)濾說(shuō)明處輸入“http”，分組列表子窗口中將只顯示所俘獲到的HTTP報(bào)文。（3）一分鐘以后，開始Ethereal分組俘獲。（4）在打開的Webbrowser窗口中輸入一下地址（瀏覽器中將顯示一個(gè)只有一行文字的非常簡(jiǎn)樸的HTML文獻(xiàn)）：（5）停止分組俘獲。窗口如圖1所示。根據(jù)俘獲窗口內(nèi)容，回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的1-6題。圖1分組俘獲窗口2、HTTP條件GET/response交互（1）啟動(dòng)瀏覽器，清空瀏覽器的緩存（在瀏覽器中，選擇“工具”菜單中的“Internet選項(xiàng)”命令，在出現(xiàn)的對(duì)話框中，選擇“刪除文獻(xiàn)”）。（2）啟動(dòng)Ethereal分組俘獲器。開始Ethereal分組俘獲。（3）在瀏覽器的地址欄中輸入以下URL:,你的瀏覽器中將顯示一個(gè)具有五行的非常簡(jiǎn)樸的HTML文獻(xiàn)。（4）在你的瀏覽器中重新輸入相同的URL或單擊瀏覽器中的“刷新”按鈕。（5）停止Ethereal分組俘獲，在顯示過(guò)濾篩選說(shuō)明處輸入“http”,分組列表子窗口中將只顯示所俘獲到的HTTP報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的7-10題。3、獲取長(zhǎng)文獻(xiàn)（1）啟動(dòng)瀏覽器，將瀏覽器的緩存清空。（2）啟動(dòng)Ethereal分組俘獲器。開始Ethereal分組俘獲。（3）在瀏覽器的地址欄中輸入以下URL:，瀏覽器將顯示一個(gè)相稱大的美國(guó)權(quán)力法案。（4）停止Ethereal分組俘獲，在顯示過(guò)濾篩選說(shuō)明處輸入“http”,分組列表子窗口中將只顯示所俘獲到的HTTP報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的11-14題。4、嵌有對(duì)象的HTML文檔（1）啟動(dòng)瀏覽器，將瀏覽器的緩存清空。（2）啟動(dòng)Ethereal分組俘獲器。開始Ethereal分組俘獲。（3）在瀏覽器的地址欄中輸入以下URL:，瀏覽器將顯示一個(gè)具有兩個(gè)圖片的短HTTP文獻(xiàn)（4）停止Ethereal分組俘獲，在顯示過(guò)濾篩選說(shuō)明處輸入“http”,分組列表子窗口中將只顯示所俘獲到的HTTP報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的15-16題。5、HTTP認(rèn)證（1）啟動(dòng)瀏覽器，將瀏覽器的緩存清空。（2）啟動(dòng)Ethereal分組俘獲器。開始Ethereal分組俘獲。（3）在瀏覽器的地址欄中輸入以下URL:，瀏覽器將顯示一個(gè)HTTP文獻(xiàn)，輸入所需要的用戶名和密碼(用戶名：eth-students,密碼:networks)。（4）停止Ethereal分組俘獲，在顯示過(guò)濾篩選說(shuō)明處輸入“http”,分組列表子窗口中將只顯示所俘獲到的HTTP報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的17-18題。6、跟蹤DNSnslookup工具允許運(yùn)營(yíng)該工具的主機(jī)向指定的DNS服務(wù)器查詢某個(gè)DNS記錄。假如沒有指明DNS服務(wù)器，nslookup將把查詢請(qǐng)求發(fā)向默認(rèn)的DNS服務(wù)器。其命令的一般格式是：nslookup–option1–option2host-to-finddns-serveripconfig命令用來(lái)顯示你當(dāng)前的TCP/IP信息，涉及：你的地址、DNS服務(wù)器的地址、適配器的類型等信息。假如，要顯示與主機(jī)相關(guān)的信息用命令：ipconfig/all假如查看DNS緩存中的記錄用命令：ipconfig/displaydns要清空DNS緩存，用命令：ipconfig/flushdns運(yùn)營(yíng)以上命令需要進(jìn)入MSDOS環(huán)境。（1）運(yùn)用ipconfig命令清空你的主機(jī)上的DNS緩存。（2）啟動(dòng)瀏覽器，將瀏覽器的緩存清空。（3）啟動(dòng)Ethereal分組俘獲器，在顯示過(guò)濾篩選說(shuō)明處輸入“ip.addr==your_IP_address”(如：ip.addr==3)，過(guò)濾器將會(huì)刪除所有目的地址和源地址都與指定IP地址不同的分組。（4）開始Ethereal分組俘獲。（5）在瀏覽器的地址欄中輸入：（6）停止分組俘獲。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的19-25題。（7）開始Ethereal分組俘獲。（8）在.edu上進(jìn)行nslookup（即執(zhí)行命令：）。（9）停止分組俘獲。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的26-29題。（10）反復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：nslookup–type=NS根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的30-32題。（11）反復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的33-35題。四、實(shí)驗(yàn)報(bào)告內(nèi)容在實(shí)驗(yàn)的基礎(chǔ)上，回答以下問(wèn)題：（1）你的瀏覽器運(yùn)營(yíng)的是HTTP1.0，還是HTTP1.1？你所訪問(wèn)的服務(wù)器所運(yùn)營(yíng)的HTTP版本號(hào)是多少？（2）你的計(jì)算機(jī)的IP地址是多少？服務(wù)器的IP地址是多少？（3）從服務(wù)器向你的瀏覽器返回的狀態(tài)代碼是多少？（4）你從服務(wù)器上所獲取的HTML文獻(xiàn)的最后修改時(shí)間是多少？（5）返回到你的瀏覽器的內(nèi)容以供多少字節(jié)？（6）你的瀏覽器一共發(fā)出了多少個(gè)HTTPGET請(qǐng)求？（7）與這個(gè)HTTPGET請(qǐng)求相相應(yīng)的響應(yīng)報(bào)文的狀態(tài)代碼和狀態(tài)短語(yǔ)是什么？（8）你的瀏覽器一共發(fā)出了多少個(gè)HTTPGET請(qǐng)求？這些請(qǐng)求被發(fā)送到的目的地的IP地址是多少？（9）定位到DNS查詢報(bào)文和查詢響應(yīng)報(bào)文，這兩種報(bào)文的發(fā)送是基于UDP還是基于TCP