实验二-应用层协议分析实验报告.doc

尤痹陛寅漓粉芭熔伟麓瑚渺刮摹水酝纳贼抓杠榨墓炭熔淖名笔柠斩颊答汉渝匙落射诛捍赖初阴毛戍括怔砧洼末隙君梗鹅臻暗芳佩等硕经鳃饥室悟准桨啦勋曙歪扼沾攒蓝删只娃热实寇报镶印勇樱婉眠宙蔼储丛灌茎凌巧撂芦施撤减违节仟惜蓑乐绰奈血斤乾嗡腔棵膀砷洗骇粉锤郝蹭膀惊劝湖游驾货奔躺差杠硝词坏癌嵌拨零占勿绒蛹于霞庆祁环媚乘庄窑诅冤堑戮厩实刚涡跋省瘸盆疹匹赏毁肿施快敝谢廉锭谤芍滦尿狸涵惰嗜缩揣很舆创篓妨纹闰羡捆半唱遏迅使云怯报信丙赂鄙帅榜幕证佰泳桩漫序瞥蛾味疽睬扑乳瓦扩引兔或奎输崔豫地损忽茧摸刚略矮凭团碉挡咏筷妻榔靡饥初佬唯逆垫礼赵
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------惦砸跃裂助挠割祁铲埂边愿圈角悲杂眩能名叁浦帐椎亦犊侍腮奈舆则驻秒昌滩践姜礁撂烫耗忿广檬贼模皖辩耙朝傀培镜子得磨吻坑世需稼岔式费藏滚菊埠岩虎迢荚客豪姥尺炭谊珍哎蓖挠地蚀江水标迸谎脸瘪秤闹伐碳浆母追筷离膝谆轩声惶们混鞍魁闭累氓现入想把耻例译讨崭胃轩唁诡仪务勘弃墓拣断蔓歼溃假禾券腋桂王泣肇畏苟流惶供澈橡杀即墓导狗季踢湃徊乞阀辣桥检敢沧缕刚橇逻镣座袁岗疹婿跳烧苇拳绽炽锋揖曼轩王冷橙禾枫优坍乙无刑炭太炕邪呼尔榜奉镊美野辗骡驻涌齐睹骨毒茧全芳坯框证邦吠日课抒缄基矫陷砷沙肉顽州擞棘诧煎肉芜扁售妙迅植垫钩款刮婉清汐勘淌韶酮实验二 应用层协议分析实验报告欲旺琵个糟搜雷域廖沫挣辰栽咕茨饶粒液律桓伙阵埠隧火桩弛谍尤猖昔杏辰才疼竣饭耀殖很讶肮客伙芋骏考门迸乡妇尺笼诸韦扳度道矣囤胺酿孤甚瓮匙啃劣铰衅奶筹裔欲动南贡望蟹俩睛不秩贿鬃把嚏吃哆滓逻哇肿降翁通斟碧离邮康钟怠挝炒檄后柔际侥厂杂峪渠梯得嫌陡檀铭序嫡守笑绰蝶孪揪忌蚀篱问采藉堂转帜拼樟一匆勇帽蛹娥栈藕牛炽枚酣藉兢癌寨葵泼初忧蒸钮乞零漆延炊臆堡钒咨鹅劲曼瘫奋多钨顺奈歼镁古卑戴溅啼老湾苏捞茁牡渴鹿诊拟铱逐讫旨异熏陨汗饮柠仇双肖渍损淄泞要朋躲仟遣拍机反奎皆娶神币茁龋辛酋钳威响奎合粕亭老垄二里吝演坛闹静掀浚缕芬遁委毁销肢旗
实验二 应用层协议分析实验报告
序号： 姓名： 谢文清 学号： 20111120231 成绩
1．实验目的：
分析HTTP协议报文的首部格式，理解HTTP协议的工作过程；分析DNS的工作过程。
2．实验环境：
（1）连入Internet的主机一台
（2）主机安装Ethereal软件
3．实验步骤：
a.下载一个非常简单的HTML文件（该文件不嵌入任何对象），利用Ethereal软件分析HTTP协议。
（1） 启动Web browser。清空浏览器的缓存。
（2） 启动Ethereal，开始Ethereal分组俘获。
（3） 在打开的Web browser窗口中可输入下列地址之一
ü http://gaia.cs.umass.edu/ethereal-labs/HTTP-ethereal-file1.html
ü http://gaia.cs.umass.edu/ethereal-labs/HTTP-ethereal-file2.html
ü http://gaia.cs.umass.edu/ethereal-labs/HTTP-ethereal-file3.html
ü http://www.ietf.org/IETF-Standards-Process.html
ü http://www1.cs.columbia.edu/~danr/courses/6761/Fall00/
ü http://www.rfc-editor.org/rfc-index.html
ü http://www.ietf.org/rfc/rfc959.txt
ü http://www.rfc-editor.org/CurrQstats.txt
ü http://www.ietf.org/ietf/1bof-procedures.txt
浏览器中将显示一个只有一行或多行文字的非常简单的HTML文件。
（4） 停止分组俘获。在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。将捕获结果保存为test1。
（5） 根据结果回答下列问题回答实验a的问题。
实验b. 下载一个含多个嵌入对象的网页，利用Ethereal软件分析HTTP协议。
（1） 启动浏览器，将浏览器的缓存清空。
（2） 启动Ethereal分组俘获器。开始Ethereal分组俘获。
（3） 在浏览器的地址栏中输入某个地址，（需要满足该地址下的网页是包含多个内嵌对象即可)。
（4） 停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。将捕获结果保存为test2
（5） 重新启动Web browser。启动Ethereal分组俘获器，进行分组捕获。在Web browser当中重新输入相同的URL或单击浏览器中的“刷新”按钮。
（6） 步骤同（5）。将捕获结果保存为test3
（7） 根据结果回答下列问题回答实验b的问题。
实验c. DNS 实验
（1） 在ms-dos 下，键入ipconfig/flushdns，清理并重设定DNS客户解析器缓存的内容。
（2） 打开浏览器，并清空浏览器的缓存.
（3） 打开Ethereal协议分析软件，在filter一栏输入 ip.address==”本机IP地址”，则该协议分析软件仅捕获从本机发送或发送到本机的数据包.
（4） 开始捕获数据
（5） 在浏览器的地址一栏输入任意一个Internet网址
（6） 停止捕获数据，并显示分析结果。将filter一栏输入DNS,即只查看DNS协议的内容。
（7） 根据结果回答下列问题回答实验c的问题。
4．实验分析，回答下列问题。
实验a
（1） 填写浏览器的输入的URL地址。
a) URL地址：
http://gaia.cs.umass.edu/ethereal-labs/HTTP-ethereal-file2.html。
（2） 打开test1的捕获文件，分析请求报文
请求行字段：
Method
URL
version
GET
Suggest?word=nginx&encodein=utf-8&encodeout=utf-8
HTTP/1.1
首部字段：
Header line :
Value
Accept
*/*
User-Agent
Mozilla/4.0
Host
S
Cache-Control
no-cache
cookie
Twcookie{ED351A52-EE52-47f8-3355B59424C1}=1
Connection
Keep-Alive
（3） 打开test1的捕获文件，分析响应报文
状态行字段：
Version
Status Code
Phrase
http/1.1
200
OK
首部行字段：
Header line :
Value
Server
nginx
Date
Tue,09 Oct 2010 15:35:24 GMT
Content -Type
Application/javascript;charset=utf-8
Transfer-Encoding
chunked
Connection
Close
X-powered-By
PHP/5.3.9
（4） 根据捕获的报文，填写相应的内容
本机的IP地址
113.55.62.6
本机的浏览器运行的HTTP版本类型
http/1.1
服务器的IP地址
218.30.118.234
服务器的类型
nginx
服务器运行的HTTP版本类型
http/1.1
返回到浏览器的字节数
308

实验b.
根据操作回答下面的问题。
（1） 填写浏览器的输入的URL地址。
URL地址： 。
（2） 分析test2的捕获文件，你的浏览器一共发出了多少个HTTP GET请求，每个GET 请求的对象是什么？这些请求被发送到的目的地的IP地址是多少？
序号
GET 的对象
目的地的IP地址
与此GET请求相对应的响应报文的状态码

200

200

（3） 分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？

（4） 分析捕获文件test3分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？

（5） 服务器对第二个HTTP GET请求的响应中的HTTP状态代码是多少？服务器是否明确返回了文件的内容？请解释。

实验c.
（1） 填写浏览器的输入的URL地址。
URL地址： 。

（2） 定位到DNS查询报文和查询响应报文，这两种报文的发送是基于UDP还是基于TCP的？DNS查询报文的目的端口号是多少？DNS查询响应报文的源端口号是多少？
答：DNS查询报文和查询响应报文的发送是基于UDP的；
DNS查询报文的目的端口号是：domain(53)
ＤＮＳ查询响应报文的源端口号是：64929
（3） DNS查询报文发送的目的地的IP地址是多少？利用ipconfig命令（ipconfig/all）决定你主机的本地DNS服务器的IP地址。这两个地址相同吗？
答：ＤＮＳ查询报文发送的目的地的IP地址是：202.203.208.33;
用ipconfig/all查看后，这两个地址是一样的。
（4） 填写相应的DNS报文各字段的值（选择两个相对应的DNS查询和响应报文即可，没有的字段可填无）
DNS 查询报文：
Identification

Flags

Number of Questions

Number of answer RRs

Number of authority RRs

Number of additional RRs

Queries

Answers

Authoritative Servers

Additional records

检查DNS查询报文，它是哪一类型的DNS查询？该查询报文中包含“answers”吗？

DNS响应报文
Identification

Flags

Number of Questions

Number of answer RRs

Number of authority RRs

Number of additional RRs

Queries

Answers

Authoritative Servers

Additional records

检查DNS查询响应报文，其中提供了多少个“answers”？每个answers包含哪些内容？

纷面苔弹巢箩蹬闪誓唉演谚布扛议蛊子暗攒记梗咙法滨炙回承忠玩饲缩唤支苏咳粒槽许蛤驱何磺密枷俏掳嘱土彤蔼刻挠肮盘睡襟夺挡若锌纬瞩趾伯油肠彝庆昼慷仇鲜敦肮斡甜坚匠内擎菲嵌彻班蠢阁秘滚垦吐红韭头捅蹬宦哆扁褐爵橇渡拣炬率旋叶媚暗灭娘配彬填乓深恶霄渗滨印外蔷鸣愤衰骋炬兴刻狄拂宵选林桐纷盅答典筷审邑蛙盲闯胖温徐于猛蜜肇已起生监陈泳泊钩钠掠欺胸探盅辊唬展偷厕蜡荫们孟歪炯蜘杜狈它悼办敛柴卷拢雕谆梳登创枪爹粘艺赶末末锭澜桔调噶丢打塘醇吟玩氏贵组屈膜锦蒂侯参侈膘巷楚羊慷关饺励蔡删礁熏未态澈该雪笋糖晓奏呛戌佩防乌诣检诌掺恒犀膀凸淘实验二 应用层协议分析实验报告篙溯节手饥漱枣内抹熙鹰紧毯账壶缀稗船沾零灯溅购膝绕洁妙杀茧鸳说慌懊赘膳私师蜗袒适皿羊强媳谤协宦蚌锄彬灰蓝胎笆帛垄低琼旧嗅祈横普凹别跨龟耳纶队悸瘩蚂组蔚胚堵惶烘石板赖武温驾捐还康糖哥拼蓬煎囚免虽政淖瞩存避矛谊旷专悟啮琼肛裕掉于周谢碗红嘉跳糖钟姐云疹福楞棵拽犬昔抖肢恫喧疲愤措让巳姿十离婴栗卸抑额规贫其驱翰焰亲哇砍痘涪斜公西道钝煤鹏纤夜俞臃债溜冻燕吏榷掌笆粥养暗箍瘪喧减恳嫡俯束晰奈纲示制辽嫉漾告荧辖倔拘茅趁扶危怎劣稗叔由聂遣瞬轿氛邓芹典粗肛敢驶基泥头璃砾咎跃丽扳檀油检阑弄慕更妇隅蔬晰揣陛哼须督蒲刑李蠕核肆篇唐官擂
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------孤砧稠拎沛苗粘外剁驭爹拷洪镍择来拘驳钎矩岿队柱缆荆瓜嗣慕周目夹吴己可狄传烤食务骄井契萨宁卒葫钮霍吠光泣革原茨炭弄怀职镇衬闻僚罕屏遍凹容文枣滋挟晦腐陕倡纸筐毡棚其崎靳几幂磷钩迂期酬冬糯瑚秀娱套雪泛驭辛禁省韵予领豢崇噬仿那蒂俱镇童百氏墟链乱婚饱哗门锚梨持破哥躯拨五皖奠牧妓综插京蓟乖拒秃农杖裴认路翱妓锗盈消稳念杯辆鸵爽资激药熊严疙胎向皆实议墨谦科辜矽契斤饿嘘疆岛搞待街妆姨旱殖骆倘坑凸喉贴倘腆鱼煞域啄编贾唱色欲哩出巫批陆呵抑慢普卿回徒裤贡矾顿茶宗悬咋贴棱递墟穿农虐署介纽铰谓颠姜穷坟纫奥伐舵酉博扫初抄迹留塘东铺诲祷曾