HTTP協議分析1

實驗目的分析HTTP協議報文首部格式，理解HTTP協議工作過程

2

實驗內容截獲HTTP報文，分析HTTP協議報文首部格式，學習HTTP協議工作過程。

3

實驗原理超文本傳送協議HTTP（HyperText

Transfer

Protocol）,是萬維網客戶程序與萬維網服務器程序之間的交互所要嚴格遵守的協議。HTTP是一個應用層協議，它使用TCP連接進行可靠的傳送。對于萬維網站點的訪問要使用的HTTP協議。

HTTP的URL的一般形式是：

http://<主機>:<端口>/<路徑>

WWW采用

B/S

結構，客戶使用瀏覽器在

URL欄中輸入

HTTP

請求，即輸入對方服務器的地址，向

web

服務器提出請求。如訪問師院的機構設置頁面/jigou/gljg.htm，具體的工作過程如下：

(1)

瀏覽器分析指向頁面的URL.

(2)

瀏覽器向DNS請求解析的IP地址。

(3)

域名系統DNS解析出師院服務器的IP地址

(4)

瀏覽器與服務器建立TCP連接

(5)

瀏覽器發出取文件命令：GET

/jigou/gljg.htm.

(6)

服務器給出響應，將文件

gljg.htm發送給瀏覽器。(7)

TCP連接釋放。

(8)

瀏覽器顯示“北航機構設置”的頁面。服務器提供的默認端口號為80.

4

實驗步驟步驟

1

在計算機上打開wireshark軟件，進行報文截獲。步驟

2

從瀏覽器上訪問頁面，具體操作為打開網頁，瀏覽，關掉網頁。步驟

3

停止wireshark的報文截獲，結果命名為http_學號，保存在本機或上傳至服務器目錄下。步驟

4

分析截獲的報文，回答以下問題：

(1)分析HTTP協議報文：從眾多HTTP報文中選擇兩條報文，一條是HTTP

請求報文（即get

報文），另一條是HTTP應答報文，將報文信息填入表2-8-1.

表2-8-1HTTP報文No.SourceDestinationInfo.1194.388543950GET/HTTP/1.01204.392962509HTTP/1.1304NotModified(2)分析HTTP協議請求報文格式：分析（1）中選擇的HTTP請求報文（即

get

報文）中各字段的實際值并填寫表2-8-2。表2-8-2HTTP請求報文格式字段名字段取值字段表達信息方法字段GET獲得指定URL下的文件URL/資源的位置版本字段HTTP/1.0支持的http版本首部字段Accept：*/*\r\n客戶端可識別的內容Referer:/\r\n允許客戶端指定請求uri的源資源地址Accept-Language：zh-cn\r\n客戶端能解釋的語言—簡體中文Proxy-Connection:keep-A-Live\r\n支持修改的用戶代理If-Modified-since:Thu,02Apr200901:57:45GMT\r\n客戶只想要比指定日期更新的文檔If-None-Match:”66db9966a36b3c91:6ac7”\r\n資源的ETag不與列表中的任何一個條件匹配，操作才執行User-Agent:Mozilla/4.0(compatible；MSIE6.0；WindowsNT5.1；SV1)\r\n定義用于產生請求的軟件類型Host:\r\n提交請求頁面Cookie:AJSTAT_ok_pages=4;AJSTAT_ok_times=1\r\n編號(3)分析HTTP協議應答報文格式：結合預習報告，分析（1）中選擇的HTTP

應答報文中各字段的實際值并填寫表2-8-3。表2-8-3HTTP應答報文格式字段名字段取值字段表達信息版本字段HTTP/1.1支持的http版本狀態碼304未按預期修改文檔短語NotModefied沒有被修改首部字段Content-Location:/Default.htm\r\n重定向接收者到一個新URI地址Last-Modified:Fri,11Nov201103:03:47GMT\r\n指定服務器上保存內容的最后修訂時間Accept-Ranges:bytes\r\n可以請求實體的一個或者多個子范圍ETag:"f69b95871ea0cc1:c379"\r\n用于確定實際被發送的資源是否為同一資源Server:Microsoft-IIS/6.0\r\n用于確定實際被發送的資源是否為同一資源X-Powered-By:ASP.NET\r\nDate:Tue,13Dec201109:27:54GMT\r\n消息發送的時間Connection:close\r\n用于表明是否保存socket連接為開放的通用頭標（4）綜合分析截獲的數據報文，概括

HTTP

協議的工作過程（從在瀏覽器上輸入網址，到出現網頁，關閉網頁），將結果填入表2