文档介绍：实验一应用协议与数据包剖析实验(使用Wireshark)
一、实验目的
通过本实验，娴熟掌握Wireshark的操作和使用，学****对HTTP协议进行剖析。
二、实验内容
1．HTTP协议简介
行的行尾有回车换行符。各字段的意义如下：
①恳求行由三个字段组成：
*方法字段，最常用的方法为“GET”，表示恳求读取一个万维网的页面。常用的方
法
还有“HEAD（指读取页面的首部）”和“POST（恳求接受所附加的信息）；
*URL字段为主机上的文件名，这时因为在成立TCP连结时已经有了主机名；
*版本字段说明所使用的HTTP协议的版本，一般为“HTTP/”。
②状态行也有三个字段：
第一个字段等同恳求行的第三字段；
第二个字段一般为“200”，表示一切正常，状态码共有41种，常用的有：301（网
站已转移），400（服务器无法理解恳求报文），404（服务器没有锁恳求的对象）等；
第三个字段时解释状态码的短语。
③根据详细情况，首部行的行数是可变的。恳求首部有Accept字段，其值表示浏览
器能够接受何种种类的媒体；Accept-language，其值表示浏览器使用的语言；User-agent
表示可用的浏览器种类。响应首部中有Date、Server、Content-Type、Content-Length等
字段。在恳求首部和响应首部中都有Connection字段，其值为Keep-Alive或Close，表
示服务器在传送完所恳求的对象后是保持连结或封闭连结。
④若恳求报文中使用“GET”方法，首部行后边没有实体主体，当使用“POST”方法
是，附加的信息被填写在实体主体部分。在响应报文中，实体主体部分为服务器发送给客户
的对象。
图和图显示了捕获的HTTP恳求和响应报文，结合上面的介绍，请自己剖析和体会。
图HTTP恳求报文示例
图HTTP响应报文示例
2．实验环境与说明
（1）实验目的
在PC机上接见Web页面，截获报文，剖析HTTP协议的报文格式和HTTP
协议的工作过程。
2）实验设施和连结
本地实验室环境，无须设施连结；
注意：请通过接见能够连结的WWW站点或使用IIS成立本地WWW服务器来进行实验。
3）实验分组
每四名同学为一组，每人一台计算机独立达成实验。
3
．实验步骤
步骤1：在PC机上运行Wireshark，开始截获报文；
步骤2：从浏览器上接见Web界面，如。翻开网页，待浏览器的状态栏出现
“完成”
信息后封闭网页。
步骤3：停止截获报文，将截获的报文命名为http-
学号保留。
剖析截获的报文，回答以下几个问题：
1
）综合剖析截获的报文，查察有几种
HTTP报文？
有两种，一种是从客户机到服务器的恳求报文，一种是从服务器到客户机的响应报文。
）在截获的HTTP报文中，任选一个HTTP恳求报文和对应的HTTP应答报文