文档介绍：实验一应用协议与数据包分析实验(使用Wireshark)
一、实验目的
经过本实验，熟练掌握Wireshark的操作和使用，学****对HTTP协议进行分析。
二、实验内容
1．HTTP协议简介
行的行尾有回车换行符。各字段的意义以下：
①央求行由三个字段构成：
*方法字段，最常用的方法为“GET”，表示央求读取一个万维网的页面。常用的方
法
还有“HEAD（指读取页面的首部）”和“POST（央求接受所附带的信息）；
*URL字段为主机上的文件名，这时因为在建立TCP连接时已经有了主机名；
*版本字段说明所使用的HTTP协议的版本，一般为“HTTP/”。
②状态行也有三个字段：
第一个字段等同央求行的第三字段；
第二个字段一般为“200”，表示全部正常，状态码共有41种，常用的有：301（网
站已转移），400（服务器没法理解央求报文），404（服务器没有锁央求的对象）等；
第三个字段时解说状态码的短语。
③依据详尽状况，首部行的行数是可变的。央求首部有Accept字段，其值表示阅读
器可以接受何各种类的媒体；Accept-language，其值表示阅读器使用的语言；User-agent
表示可用的阅读器种类。响应首部中有Date、Server、Content-Type、Content-Length等
字段。在央求首部和响应首部中都有Connection字段，其值为Keep-Alive或Close，表
示服务器在传递完所央求的对象后是保持连接或关闭连接。
④若央求报文中使用“GET”方法，首部行后边没有实体主体，当使用“POST”方法
是，附带的信息被填写在实体主体部分。在响应报文中，实体主体部分为服务器发送给客户
的对象。
图和图显示了捕捉的HTTP央乞降响应报文，联合上边的介绍，请自己分析和领会。
图HTTP央求报文示例
图HTTP响应报文示例
2．实验环境与说明
（1）实验目的
在PC机上接见Web页面，截获报文，分析HTTP协议的报文格式和HTTP
协议的工作过程。
2）实验设备和连接
当地实验室环境，不必设备连接；
注意：请经过接见可以连接的WWW站点或使用IIS建立当地WWW服务器来进行实验。
3）实验分组
每四名同学为一组，每人一台计算机独立达成实验。
3
．实验步骤
步骤1：在PC机上运转Wireshark，开始截获报文；
步骤2：从阅读器上接见Web界面，如。打开网页，待阅读器的状态栏出现
“达成”
信息后关闭网页。
步骤3：停止截获报文，将截获的报文命名为http-
学号保存。
分析截获的报文，回答以下几个问题：
1
）综合分析截获的报文，查察有几种
HTTP报文？
有两种，一种是从客户机到服务器的央求报文，一种是从服务器到客户机的响应报文。
）在截获的HTTP报文中，任选一个HTTP央求报文和对应的HTTP应答报文