dns和http协议分析.doc

江西师范大学计算机信息工程学院学生实验报告专业_ 物联网工程 姓名_ 胡志峰 学号_ 日期 3.26 课程名称计算机网络实验室名称X4605a2实验名称 Dns和http协议分析 指导教师万宇文成绩1、 实验目的： 纯熟使用wireshark的抓包；学会客户端使用nslookup命令对域名进行解析；通过wireshark分析掌握dns协议的报文格式；掌握http获取网页的流程；了解http请求报文和响应报文的格式并进行简朴的分析；了解http1.0和1.1的区别2、 实验原理和内容 用抓包软件对发出的网页访问的数据包进行捕获，用dns和http协议的知识，对数据包进行分析； http定义了web客户端如何向web站点请求web页以及web站点如何将web页传给客户机； http使用是的tcp协议作为载体；tcp是一个面向连接的协议，通信时要建立连接，结束通信要释放连接，tcp建立连接时要通过三次握手提供可靠的数据3、 实验环节Dns协议分析 1:打开wireshark设立过滤器选择捕获选项选择本地连接，设立过滤器，抓指定的dns和http协议的数据包2:在命令提醒符里输入nslookup 3：设立好过滤器之后开始抓包4:分析捕获的包分析捕获的前四帧，前两帧通过反向查询获得本地dns服务器的名称，后两帧通过正向查询获得查询域名的ip地址；5具体分析数据包的dns报文格式第一帧第二帧：本地dns服务器的响应帧，查询结果的反馈，既本地区名服务器的名称第三帧：客户端发给本地dns服务器的请求报文用于请求.com相应的ip地址第四帧：本地dns服务器发给客户端的响应报文，.com的真正域名和ip地址http协议分析实验环节（1） wireshark中打开过滤器 202.101.194.140是命令提醒符用nslookup命令找到的江西师大教务在线的ip地址（2） 打开浏览器访问江西师大教务在线,浏览器中打开网址，开始抓包Tcp建立连接阶段，三次握手检测师大教务在线是否明文可以看到学号是之前输入的007和008，证明师大教务在线的是明文。4. 实验分析与思考1：一方面要选好过滤器，不然会有很多没有用处的包，增长无谓的寻找时间2：http协议分析过滤的时候可以考虑把访问网站的网址加入过滤条件，可以节省很多时间；3:用好作图工具可以对实验报告的分析帮助很大，可以直接在图上解释每个字段的意思；4：师大教务在线的登录密码和身份都是明文，对学生和老师隐私的保护太不好，建议可以对密码做一个加密，然后登录比对加密码再登录；5：http1.1可以同时进行多条连接，采用流水线工作，比http1.0的一时间只能进行一条连接效率高很多，现在主流的浏览器一般都是用http1.0，但是新浪网现在有些是用http1.0的版本所有加载速度有些慢。