試驗7超文本傳輸協(xié)議Http分析

1、、實驗名稱超文本傳輸協(xié)議Http分析二、實驗?zāi)康模?掌握使用 Wireshark分析俘獲HTT的議的基本技能；.深刻理解HTTP重要的工作機理和過程。三、實驗內(nèi)容和要求、Http 協(xié)議的 Get/Resonse互動機制；、Http協(xié)議的分組格式；3、 如何利用Http傳輸Html文件；4、如何利用Http傳輸圖片、動畫等嵌入式文件；5、 觀察Http的安全性能。四、實驗環(huán)境1）與因特網(wǎng)連接的計算機2）操作系統(tǒng)為 Windows 8.13）安裝有協(xié)議分析儀WiresharkIE瀏覽器等軟件五、操作方法與實驗步驟. Http的基本請求/響應(yīng)互動機制本實驗通過訪問一個最簡單的頁面展開，即該html文

2、件中不引用任何其它嵌入式文件（如圖片、視頻等）。操作步驟如下：1、打開IE瀏覽器；2、打開Wireshark 軟件，打開抓包菜單中的網(wǎng)絡(luò)接口子菜單，從中選擇本機使用的 網(wǎng)絡(luò)接口。3、切入包捕獲界面后， 在過濾欄中輸入 http &ip.dst=2 |ip.src=2 ,即只觀察與 2 交互的 http 分組。4、在 IE 瀏覽器輸入： HYPERLINK /wireshark-labs/HTTP-wireshark-file1.html /wireshark-labs/HTTP- wireshark-file1.html ;此時瀏覽器應(yīng)該會顯示一個最簡單的html頁面(只有一行)。5、此時，

3、Wireshak軟件應(yīng)該抓取的 Http數(shù)據(jù)包如圖63所示：展(irt JTti* &naa 加hAil1產(chǎn)13T X. Ivterwh j k 1 x * * T 2 El ij 白二口ME# Fbr: hHp U iphrt- - 1JBJ 1GU4”birc * A2E.11&J4A.U&OIJRWIrtirudiipniPrptgcciJnfg11 e46MJi HH 11。7n.im 414 41.411m lU.iefi 1.10J4 fl 4-,1 YE. 11*. 74t, 17iRTiWrTTHI m. ii.la?.lfiil, |riQtfTTF,-r-rnhTTFZ J

4、 tfTTF ,1.1 ：!M OK241 flfT H wv+eiLeq E*/1.13 Q httpb1.1 -vM nui Fautfid rC工M始工畫二機-17 (kHfc;4d：f 9 ；14：lf ：A?J ( BC； EnEm一；,；f。； W *； %：* t IHT*rfWU EVCTOC&l 中Fix。wc ： 1(W. iMk, l.ICbl, WLTSirtiMfrwi CMrei1!EawL Sth Rrt: law. Gat k Mu F： li aeft: 1. Lh; IMiT ：l 帕林 函封 Mb OOH OC4D!i -*：i mo4 $ $ r-abA

5、s lok ” CH1J-46I，Jt . 3T M2-4I-JC.* d - d /島 F $ 7 法 zfrF- 444/無用 44-0。上 a a 1 fc- _w -wr w*vh8-hTT*/1,!4。UI, ILK JtSs lSIlU.Lttrlr.ljliHnvmiTIV.404WEFWi。 (CiT HUiv.ieui.iojHTTPywIrehtriL-T4.hf ttp-w111 fJ,hrel http 1.1LM.llt. 24S. 11LVl.ltB, 1.101WIFftflTTF/ia Wm:5511.10312S.U9. 345 .11tfTTFWT .fHT

6、TFflJ3Mp. jryi124 . Ll. 14k 12LSI. LM.1.141Kn*Krt.ramDwtinHtiuiPicAocdinfn f-raw 277: MM bytu wi 柄 ” (JA-S-3 bits J ip 340 by1- cipcihrrtbit=sj on 1in.24 5.12 TFf !$l# Urol做Qi、 $r* i m aa 4l ta ?f 74 iGd fic 2c H H 2f 71 ” Z- M g 41 S m f; t* j* yHam W1 b h s 4 j itxa,1 .1- ,C r t e 2 V* * i i bm卡 i

7、, i n .GF T 可百丁七， lwk i& I. htt*-w Ir-aKhrk -fllflil .h T1 MTW LL.M cape r it hiHl,qp i 干仁.fHam/E1/mhIw /* *cc 岬川 f iiMy ah JliMiJwfl- MWt圖 64 訪問 HYPERLINK /wireshark-labs/ /wireshark-labs/ HTTP-wireshark-file2.html后的Wireshark 顯示界面觀察實驗結(jié)果，回答以下問題：(1)觀察瀏覽器發(fā)出的第一個Get請求，你在里面看到了 IF-MODIFIED-SINCE字段么？答：沒有看到

8、 IF-MODIFIED-SINCE字段。(2)觀察服務(wù)器對應(yīng)的第一個Response回復(fù)，它返回了所請求的html文件么？答：返回了。如圖 65所示Line-ba&ed text data: text/htmnCcMigratul at i ofis again1 Mow you ve downl the file 1 ah? 2 - titinl, n This files Iasi modification daN will not 工hang* nThus if you dcwload this multiple too your brwraer, a ete copy n wi 11

9、 only b 整 sent once by tht str ver due to th* Inclusion of rhe iM-MOOiFiEa-sizt .n Field 1n your browrser HTTP GET request to the ieref. n n . If窕，1411. KrlQiHTTPHHTTP/1,1 J QKrt t htpi 1U.9. DI21SKIKE. IM. 1.1QJ)NTlV口4 u r poK|r xcnodiwrd. gilfor*diM?rillQlJJ.Ml P.-l, 1ItJ.liial.ia3IZii】葡“，序HTTP2 中

10、 3T /iMrvftJrEv Jrtk/Adc.lUdrT. ft?v-2GitiO JJ17lii wttf i.i1唯；9. D6OML124.112.1U.1Mi牙a&16B.1.103HTTPMS WTTF/1.1 200 OKI_A4pl iizaclonpt j門。中.IM12.I-HTWiMTTW,.j. 1 2M 照juT *4 時 i JtvASCrlprt)*打9.1LW14i!z-ia. i .103必292. 14i2.1EiHTTP421 GE.T ynsvlijnce 占M i Eng1rc_ l daider _w3. Is mTTP 1.1事124,211-1

11、U, IM192.LO.IrlPlHTTl5h wTTr/1.1 M OHH-jMCFlpt|143*If1,卻I”,2.142.1KTW41B 4T /ZVl例不孽門中try, an n,HTTf/ILlZ2i*15*926114.2il.lUt.lMKTTPU*9.KrnP.l,l 200 W4-jUvU-crlpL)232，UKltl.LI.X.li33U. 311. 111.11HHV4f T /fcflt bln mcrcr|WT4adb 12R11 MQtL2a*llflf2P9437拽l4F21klr13192.HTTPHTTP_1,1CWA j|UJi94f7 1% i mil

12、-IA 1JLR 1 lrira74 1 注/ J*q.A4計 ；” hr ipj fraw 13H: 3fi4) byti wr m1fh (22413 bits J B 3*0 hy- cagtbrwt (JBao on IE-千上 Qu *11 I i fF：鵬*甄可二1：Z 二%，；:：|:*?+j PH： 4MM(4(：計:*枇 *1”|：而 irnErnm: h-otdco! wslw 4r Src:L.10-3, det: m.14-.24 5.12 fr nd ill# C4nl f rvC44ls. trC P4rt ： IWIhL b Ht q:1,Jb(k : Ji, L

13、E；GClO00 M 的電OOMKTU 0040 OOM M*n*0 十 14? I I c 7 3 6- 3 7 fl z K lia-Jldf BJ *5 il SJH77.?二 44，s 2 穌di51k- ch&，&，15,2， z5m-&1=hmszi0 需！器含量 do o od A- a c F In01二ft*310d *7d C7 G-0 7 72P ?i 12-dsi oqarj，-bi4- cl-i*bchJImQd%- frcrf a 167 百？立力Gd，百5 期 2e匚,岸J卸“ft 第 南匕巾皿，7菊*，|71.01外也14明1.1 t. . B , ，下TIL

14、.心m Ireslhark T41 M7TF cept - re MHJId”i .舊中T . 5 m 9iGTT T f113-h/1.3.4L it frtffl j MWf ，Acc ihIWk*H IM Oiip|r*d J4 iIMl 3i/P.圖 66 訪問 HYPERLINK /wireshark-labs/ /wireshark-labs/ HTTP-wireshark-file3.html 后的Wireshark 顯示界面回答如下問題：(1)你的瀏覽器一共發(fā)出了多少個HTTP GET青求答：1個。liS B.6JS719IM.U父“5.12ET iH TI44S75o5s3j

15、0171137211715l42.16S.i.ioa wttvhttp 1.1 200 ck.(text,html)(2)承載這一個 HTTP響應(yīng)報文一共需要多少個data-containing TCP報文段?答：4個Reassembled TCP SegiHnts (4B61 bytes): #141(1440) #14?(1440), 143(1440), *144(541)Fraiw: 141* oaylcad: 0-1439 U。bytesWFraTE； 142, uaylcwd: 14=( 2gT9Fr;aF學(xué)：14W, 口aYlgM : 28后0：4319 (14十一上火511/F

16、raui*; Jl&J payldad: 4m20 HREQ 541 byt電5qmnt court: 4(3)與這個HTTP GET青求相對應(yīng)的響應(yīng)報文的狀態(tài)代碼和狀態(tài)短語是什么?答：狀態(tài)代碼是 200,狀態(tài)短語是 OKstatus code; 200(4)在被傳送的數(shù)據(jù)中一共有多少個 答：4個。HTTP狀態(tài)彳亍與 TCP-induced continuation ”有關(guān)？4 Reassembled TCP segmentF *L4111440)t *工42(1440), #14)(144Q), 144(541)Frame: 141* pay1。*山。-14冷 CL440 bytesilFr

17、ame; 14N, 口aMiRd; L44G 73191130 bvtnGlFrane;口口ylmad: 2880-4孑19 4144。 bytesjlFrainw; J144 . 口ayl由ad: 4HO自E0Q41 byt4與l(segment court: 4.傳輸涉及嵌入式文件的Html文件(1)啟動瀏覽器，將瀏覽器的緩存清空。(2)啟動Wireshark分組俘獲器。開始 Wireshark分組俘獲。(3)在瀏覽器地址欄中輸入如下網(wǎng)址： HYPERLINK /wireshark-labs/HTTP-wireshark-file4.html /wireshark-labs/HTTP-wi

18、reshark-file4.html瀏覽器將顯示一個具有兩個圖片的短HTTP文件。(4)停止Wireshark分組俘獲，在顯示過濾篩選說明處輸入http ”，分組列表子窗口中將只顯示所俘獲到的HTT可艮文。(5)觀察Wireshark的實驗結(jié)果。圖66展示了該頁面在IE的顯示內(nèi)容。從圖66可以看出，該頁面中除了包括文字信 息外，還包含兩個圖片：一個 Pearson圖標(biāo)文件，一個計算機網(wǎng)絡(luò)課程英文版(第五版)的正面圖片。圖 67則是實驗的Wireshark 結(jié)果。1P , C Late? 4 file: Embedded IL. *-DTh血 little HTML file i being s

19、erved by gz 由 cs iurns cdu. It conrain two embedded images.Th史色e abo e_ ako reived from the.du 媒 ub site.迄 the Is口 of our publisli&i. Pear serai.Thie innate ofour 5th ed ition bock cover belou- is :stored, at. and served from, the xcwv server caite.cs.uina55,.edu:COMPUTER - NETWORKING圖 66 訪問 HYPERLI

20、NK /wireshark-labs/ /wireshark-labs/ HTTP-wireshark-file4.html后的IE顯示界面aWLAN M mbutlE 金4 b (vJ jJb tJ g 2H|Afe.中一” |力金 昌一3 * 4 T 1 E S l Q Q B | RJnicLHrr-LSHHVurcHl J三照二1/1*. 2，JWf1.10J1131FH.U甑 2M,U中4.MH2 事3 .IQi11211MlM國”晶in酎9lMNi 1.10 JC*酬t-Llfifl 1,10315.1MMIM liM 1,10 J加！UA.7f.UF7.21iLl.HWH lAV

21、1VI I T |， 1Dmbnrttm*” 耳|$F a. Ct I wTI* T.,192. 1CB. 1.103IM： U.BrJ49K Z lU.LCB.krlfriX3BUiMbliS.UIJl.UB.HO.M 1%1孤|1照 m. L19.20 Ml. FS.U7.lt ELti 79.177.21IflLl.LfB.t.lOl IVZi IVfr. I.1O i *1 I ad ft 1 ftlKTTF iflnip mTTP WTTF IrfFW tnP hTP# HTTP HTTF HrTw HTTP fa rii11241 14911F 44Q M $tQ a 可事1W 1

22、5QET /!NTtP-wlr-tklWh-f 11 *4hi*1 同十WT聲可 HTTP, 1,1fllT /gred曾o*r-Mh_Bdppq wnmiHTTP/I -JFOW4T Mbirw/ccRnr-KhuxL，pp Hl IP/l. 1CET 力:口爐門鵬聞明也 JJjm西linrflTfilRe?.產(chǎn) http, T rXBvl4llLe*TT*/1. 1 1時 0M. Wli mH33CM IniC府其 DCI1D wru cew MMU OGEbKTU QMO WKE 1 Lr 4 T I c E 9 7r 1 J-tfi qb 02. ? 1 0 9Tl . J- 3 df

23、l a E 0香 3 2L_ _c-CCQ-O m A4OQ1 $9fn-cr;工廠上 收nlKH鐘耘wfifu曲or町 t7 4 f d 0 o 1 4 B16個fiMJ b AV3 J 3 t Ed - r d It ss3e-1. n&亍 7 Q p f fl J-FHO0I: * ,ri H 4F il 4 H aw Mlz 414 bytg on 嗣lr胃 311J btti； T 414 by- ciptfart (.3312 bits) on 1ntrfM：c 19in t sr Erti _ifi f。a td - i 2：，：4)，of e ：萬.一外一 m - w ： f

24、b：) Intcrnrt Fr-rtEcal *-5lcm 4r !5rc: 19Z. IM. L.1G1, tot: 219,133.60.244W WWIIBlf|tn CVWFtil PfWCKiiL IFC Wtl WM4B HE Wtz iMh M4t 3 ib 1k0:1圖 67 訪問 HYPERLINK /wireshark-labs/ /wireshark-labs/ HTTP-wireshark-file4.html 后的Wireshark 顯示界面詳細觀察實驗結(jié)果，然后試著回答如下問題：(1)兩個圖片的格式分別是？答：分別是.png (Person圖標(biāo))和.jpg 。(2)

25、你的瀏覽器一共發(fā)出了多少個Get請求？各個請求所指向的服務(wù)器地址分別是？它們所請求的對象分別是？答：3個。服務(wù)器的地址分別是：2、0 。它們所請求的對象分別是：文本、Person.png格式的圖片和.jpg格式的圖片(3)你的瀏覽器是并行還是串行下載所請求的兩個圖片文件？請根據(jù)結(jié)果給出你的答案并作出解釋。(先理解串行、并行下載的區(qū)別 )答：并行下載。因為這樣可以不用每次下載都要建立TCP連接，可以縮短下載時間。.觀察Http的安全性能(1)啟動瀏覽器，將瀏覽器的緩存清空。(2)啟動 Wireshark分組俘獲器。開始 Wireshark分組俘獲。切入包捕獲界面后，在過濾 欄輸入http ,即只

26、觀察http 分組。(3)在瀏覽器地址欄中輸入如下網(wǎng)址：http:/wireshark-labs/protected pages/HTTP-wireshark-file5.ht ml瀏覽器將顯示一個HTTP文件，輸入所需要白用戶名和密碼(用戶名：wireshark-students,密碼：network)。(4)停止Wireshark分組俘獲，在顯示過濾篩選說明處輸入http ”，分組列表子窗口中將只顯示所俘獲到的 HTT可艮文。(5)觀察Wireshark 的實驗結(jié)果。圖 68 訪問 HYPERLINK /wireshark-labs/ /wireshark-labs/ HTTP-wires

27、hark-file5.html 后的Wireshark 顯示界面注意抓取的數(shù)據(jù)包中還包含了 qq瀏覽器的注意區(qū)分試著回答以下內(nèi)容：(1)對于瀏覽器發(fā)出的最初的 HTTPGET青求，服務(wù)器的響應(yīng)是什么(狀態(tài)代碼和狀態(tài)短語)? 答：Status Code: 401Response Phrase: UnauthorizedRequest Version: HTTP/1.1status code: 401 當(dāng)瀏覽器發(fā)出第二個HTTP GET青求時，在HTTP GETM文中包含了哪些新的字段?答：新的字段是： Authorization: Basic d2lyZXNoYXJrLXN0dWRlbnRzOm5ldHdvcms=rn+ Authorization： Basic ，(3)第二個Get請求分組中的Autho