Wireshark实验HTTP

在 Wireshark 实验入门里，我们已经初步使用了 Wireshark 包嗅探器，我们现在可以操作 Wireshark 来查看网络协议。在这个实验中，我们会探索 HTTP 协议的几个方面：基本的 GET/response 交互，HTTP 消息格式，检索大型 HTML 文件，检索具有嵌入对象的 HTML 文件，HTTP 认证和安全性。在开始这些实验之前，您可能想查看书中第 2.2 节。

### 1.基本 HTTP GET/response 交互

我们开始探索 HTTP，方法是下载一个非常简单的 HTML 文件非常短，并且不包含嵌入的对象。执行以下操作：

1. 启动您的浏览器。 2. 启动 Wireshark 数据包嗅探器，如 Wireshark 实验-入门所述（还没开始数据包捕获）。在 display-filter-specification 窗口中输入“http”（只是字母，不含引号标记），这样就在稍后的分组列表窗口中只捕获 HTTP 消息。（我们只对 HTTP 协议感兴趣，不想看到其他所有的混乱的数据包）。 3. 稍等一会儿（我们将会明白为什么不久），然后开始 Wireshark 数据包捕获。 4. 在浏览器中输入以下内容 http://gaia.cs.umass.edu/wireshark-labs/HTTP-wiresharkfile1.html 您的浏览器应显示非常简单的单行 HTML 文件。 5. 停止 Wireshark 数据包捕获。

你的 Wireshark 窗口应该类似于图 1 所示的窗口。如果你无法连接网络并运行 Wireshark，您可以根据后面的步骤下载已捕获的数据包：

下载 zip 文件 http://gaia.cs.umass.edu/wireshark-labs/wireshark-traces.zip

解压缩文件 http-ethereal-trace-1。这个 zip 文件中的数据是由本书作者之一使用 Wireshark 在作者电脑上收集的，并且是按照 Wireshark 实验中的步骤做的。如果你下载了数据文件，你可以将其加载到 Wireshark 中，并使用文件菜单选择打开并查看数据，然后选择 http-etherealtrace-1 文件。结果显示应与图 1 类似。（在不同的操作系统上，或不同的 Wireshark 版本上， Wireshark 的界面会不同）。

**图 1：Wireshark 显示 http://gaia.cs.umass.edu/wireshark-labs/HTTPwireshark-file1.html 已被您的浏览器打开**

图 1 中的示例在分组列表窗口中显示了两个被捕获的 HTTP 消息：GET 消息（从您的浏览器发送到 gaia.cs.umass.edu 的 web 服务器）和从服务器到浏览器的响应消息。分组内容窗口显示所选消息的详细信息（在这种情况下为 HTTP OK 消息，其在分组列表窗口中高亮显示）。回想一下，因为 HTTP 消息被装载在 TCP 报文段内，该报文段是在 IP 分组封装吗，进而在以太网帧，和帧中封装，所以界面中显示了帧，以太网，IP，TCP 分组信息以及 HTTP 报文信息。我们想最小化非 HTTP 数据的显示（我们这里只对 HTTP 感兴趣，这些其他协议将在以后的实验中研究），所以确保帧，以太网，IP 和 TCP 行的信息被隐藏，注意左边有一个加号或一个向右的三角形（这意味着有信息被隐藏），而 HTTP 行具有减号或向下三角形（表示显示有关 HTTP 消息的所有信息）。

（注意：您应该忽略与 favicon.ico 相关的任何 HTTP GET 和 response。如果你看到一个关于这个文件的引用，这是你的浏览器自动询问服务器是否有一个图标文件应显示在浏览器的 URL 旁边。我们会忽略这个引起麻烦的引用。）

通过查看 HTTP GET 和响应消息中的信息，回答以下问题。在回答以下问题时，您应该打印出 GET 和响应消息（请参阅 Wireshark-入门实验以获取信息），并指出您在消息中的哪个具体位置找到了回答以下问题的信息。当您上交作业时，请注明输出，显示您在哪些地方表示了您的答案（例如，对于我们的课程，我们要求学生用笔标记纸质副本，或用彩色字体在电子副本的中注释文本）。

您的浏览器是否运行 HTTP 版本 0 或 1？服务器运行什么版本的 HTTP？

我的浏览器是HTTP 版本 1.1；服务器运行HTTP 版本 1.1。

您的浏览器会从接服务器接受哪种语言（如果有的话）？

中文

您的计算机的 IP 地址是什么？ gaia.cs.umass.edu 服务器地址呢？

172.27.45.56；128.119.245.12

4. 服务器返回到浏览器的状态代码是什么？

200

5.服务器上 HTML 文件的最近一次修改是什么时候？

Sun, 11 Oct 2020 05:59:01 GMT

6.服务器返回多少字节的内容到您的浏览器？

128

7. 通过检查数据包内容窗口中的原始数据，你是否看到有协议头在数据包列表窗口中未显示？如果是，请举一个例子。

否

8. 检查第一个从您浏览器到服务器的 HTTP GET 请求的内容。您在 HTTP GET 中看到了 “IF-MODIFIED-SINCE”行吗？

没有

9. 检查服务器响应的内容。服务器是否显式返回文件的内容？你是怎么知道的？

10. 现在，检查第二个 HTTP GET 请求的内容。您在 HTTP GET 中看到了“IF-MODIFIEDSINCE:”行吗？如果是，“IF-MODIFIED-SINCE:”头后面包含哪些信息？

11. 针对第二个 HTTP GET，从服务器响应的 HTTP 状态码和短语是什么？服务器是否明确地返回文件的内容？请解释。

Wireshark实验HTTP相关推荐

Wireshark实验 - 入门
# Wireshark实验 - 入门 **官方英文文档:[Wireshark_Intro_v6.0.pdf](Wireshark_Intro_v6.0.pdf)** **以下内容为笔者翻译:** ** ...
计算机网络Wireshark实验（西安交通大学）
实验名称计算机网络Wireshark实验实验日期 2021 年 5 月 17 日实验地点 XJTU 一.实验目的 1. 掌握WireShark软件,通过监测网络流量理解计算机网络体系结构的分层原 ...
计算机网络————Wireshark 实验
Wireshark 实验一.数据链路层实作一熟悉 Ethernet 帧结构实作二了解子网内/外通信时的 MAC 地址实作三掌握 ARP 解析过程二.网络层实作一熟悉 IP 包结构 ...
泡芙噶的计算机网络（2）-紧张刺激的Wireshark实验
泡芙噶的计算机网络(2)-紧张刺激的Wireshark实验实验内容准备阶段实验内容数据链路层网络层传输层应用层实验内容按照数据链路层.网络层.传输层及应用层的顺序部署10个实验,需要 ...
计算机网络实验之Wireshark 实验
本文作为记录本人计算机网络课程的实验之Wireshark 实验的过程和结果,用于日后温习,若是各位有建议或者看法也欢迎各位提出和指正. 目录 Wireshark 实验准备数据链路层实作一熟悉 ...
计算机网络Wireshark实验-棋歌教学网
计算机网络Wireshark实验实验简介实验准备实验内容展示数据链路层实作一熟悉 Ethernet 帧结构实作二了解子网内/外通信时的 MAC 地址实作三掌握ARP解析过程网络层 ...
计算机网络实验报告（Wireshark 实验）
Wireshark 实验报告 Wireshark 实验准备数据链路层实作一熟悉 Ethernet 帧结构实作二了解子网内/外通信时的 MAC 地址实作三掌握 ARP 解析过程网络层 ...
《计算机网络自顶向下》Wireshark实验 Lab1 Getting Started
文章目录专栏博客链接前引 Lab1 Getting Started 查阅Wireshark Lab官网获取Lab文档利用Office Word翻译查阅Lab文档下载Wireshark 熟悉W ...
计算机网络自顶向下 Wireshark实验 Lab4 TCP
计算机网络自顶向下 Wireshark实验 Lab4 TCP 不写答案,本文章只记录任务和问题开始Wireshark Lab TCP 先在Wireshark Lab官网下载相应文档:https ...

Wireshark实验HTTP

Wireshark实验HTTP相关推荐

最新文章

热门文章