文档介绍：用wireshark分析HTTP协议实验报告
利用wireshark分析HTTP协议实验报告
实验目的
分析HTTP协议。
实验环境
的计算机,;
Wireshark,;
Google Chrome,;
实验步骤
清空缓存
在进行跟踪之前,我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的,而不是从高速缓冲中取得的。之后,还要在客户端清空DNS高速缓存,来确保Web服务器域名到IP地址的映射是从网络中请求。
启动wireshare
开始俘获
在菜单中选择capture-options,选择网络,打开start。如下图:
在浏览器地址栏中输入束俘获,得到如下结果:
在过滤器中选择HTTP,点击apply,得到如下结果:
保存结果
在菜单中选择file-save,保存结果,以便分析。(结果另附)
分析数据
在协议框中选择“GET/HTTP/”所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行,以此将该首部与下一个首部隔开。“Host”,它描述了URL中机器的域名,本实验中式许了一个Web服务器在同一时间支持许多不同的域名。有了这个数不,Web服务器就可以区别客户试图连接哪一个Web服务器,并对每个客户响应不同的内容,。User-Agent首部描述了提出请求的Web浏览器及客户机器。pet首部,ept(接受)、Accept-Language(接受语言)、Accept-Encoding(接受编码)、Accept-Charset(接受字符集)。它们告诉Web服务器客户Web浏览器准备处理的数据类型。Web服务器可以将数据转变为不同的语言和格式。这些首部表明了客户的能力和偏好。Keep-Alive及Connection首部描述了有关TCP连接的信息,通过此连接发送HTTP请求和响应。它表明在发送请求之后连接是否保持活动状态及保持多久。(persistent),意思是在每次请求后不关闭TCP连接,而是保持该连接以接受从同一台服务器发来的多个请求。
我们已经察看了由Web浏览器发送的请求,现在我们来观察Web服务器的回答。响应首先发送“HTTP/ 200 ok”,。同样,在响应分组中,它后面也跟随着一些首部。最后,被请求的实际数据被发送。第一个Cache-control首部,用