实习4------------------HTTP协议分析.doc

精品文档就在这里
-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------
--------------------------------------------------------------------------------------------------------------------------------------------

HTTP协议分析
实习目的
捕获本机浏览外部某一网站时的DNS、HTTP数据包，取DNS、HTTP典型数据包各一个，列出其应用层、传输层、IP层、数据链路层上各层上数据包相应参数，首部内容，并对感兴趣的部分进行深入分析。
实习内容
超文本传送协议HTTP（HyperText Transfer Protocol）,是万维网客户程序与万维网服务器程序之间的交互所要严格遵守的协议。HTTP是一个应用层协议，它使用TCP连接进行可靠的传送。对于万维网站点的访问要使用的HTTP协议。 
HTTP的URL的一般形式是： 
http://<主机>:<端口>/<路径> 
WWW采用 B/S 结构，客户使用浏览器在 URL栏中输入 HTTP 请求，即输入对方服务器的地址，向 web 服务器提出请求。如访问师院的机构设置页面 
(1) 浏览器分析指向页面的URL. 
(2) 浏览器向DNS请求解析的IP地址。 
(3) 域名系统DNS解析出师院服务器的IP地址 
(4) 浏览器与服务器建立TCP连接 
(5) 浏览器发出取文件命令：GET /jigou/gljg.htm. 
(6) 服务器给出响应，将文件 gljg.htm发送给浏览器。
(7) TCP连接释放。 
(8) 浏览器显示“北航机构设置”的页面。
服务器提供的默认端口号为80. 
实习结果
(1)分析HTTP协议报文：从众多HTTP报文中选择两条报文，一条是HTTP 请求报文（即get 报文） ，另一条是HTTP应答报文，类似下表。 
HTTP报文
No.
Source
Destination
Info.
9
172.16.57.110
219.132.7.134
GET
10
172.16.57.110
219.132.7.134
HTTP/1.1 304 Not Modified
(2)分析HTTP协议请求报文格式：分析（1）中选择的HTTP请求报文（即 get 报文）中各字段的实际值并填写到下面表中。
HTTP 请求报文格式
字段名
字段取值
字段表达信息
方法字段
GET
获得指定URL下的文件
URL

资源的位置
版本字段
HTTP/1.0
支持的http版本
首部字段
Accept：*/*\r\n
客户端可识别的内容

Referer:
允许客户端指定请求uri的源资源地址
Accept-Language：zh-cn\r\n
客户端能解释的语言—简体中文
Proxy-Connection:keep-A-Live\r\n
支持修改的用户代理
If-Modified-since:web,18 dec 201309:08:43GMT\r\n
客户只想要比指定日期更新的文档
If-None-Match:”66db9966a36b3c91:6ac7”\r\n
资源的ETag不与列表中的任何一个条件匹配，操作才执行
User-Agent:Mozilla/4.0(compatible；MSIE 6.0；Windows NT 5.1；SV1)\r\n
定义用于产生请求的软件类型
Host:\r\n
提交请求页面
Cookie:AJSTAT_ok_pages=4;AJSTAT_ok_times=1\r\n
编号
(3)分析HTTP协议应答报文格式：分析（1）中选择的HTTP 应答报文中各字段的实际值并填写到下面表中。
HTTP 应答报文格式
字段名
字段取值
字段表达信息
版本字段
HTTP/1.1
支持的http版本
状态码
304
未按预期修改文档
短语
Not Modefied
没有被修改

Content-Location:
重定向接收者到一个新URI地址

Last-Modified:Thu, 19 Dec 2013 07:03:47 GMT\r\n
指定服务器上保存内容的最后修订时间
Accept-Ranges: bytes\r\n
可以请求实体的一个或者多个子范围
ETag: "808cfec0d0fbce1"\r\n
用于确定实际被发送的资源是否为同一资源
Server: Microsoft-IIS/6.0\r\n
用于确定实际被发送的资源是否为同一资源
X-Powered-By: ASP.NET\r\n

Date:, 13 Dec 2011 09:27:54 GMT\r\n
T
Connection: close\r\n
用于表明是否保存socket连接为开放的通用头标

---------------------------------------------------------精品 文档---------------------------------------------------------------------