文章目錄

• 1. 實驗前準備
• • 1.1 wireshark抓包數據分析
  • • 1.1.1 封包列表
    • 1.1.2 封包詳細數據
  • 1.2 HTTP狀態碼
• 2. 實驗過程
• • 2.1 對HTTP協議進行分析
  • • 2.1.1 基本的HTTP請求/響應
    • 2.1.2 HTTP條件請求/響應
    • 2.1.3 檢索長文檔
    • 2.1.4 嵌入對象的HTML文檔
    • 2.1.5 HTTP認證
  • 2.2 對TCP協議進行分析
  • • 2.2.1 抓取傳輸到遠程服務器的TCP數據包
    • 2.2.2 分析建立TCP連接過程

1. 實驗前準備

1.1 wireshark抓包數據分析

抓包數據界面從上到下分為三個部分：封包列表，封包詳細數據和16進制數據。

1.1.1 封包列表

no：數據包標號

time：在軟件啟動的多長時間內抓到

source：來源ip

destination：目的ip

protocol：協議類型

length：數據包長度

info：數據包信息

1.1.2 封包詳細數據

frame：數據包的物理層，可以看到幀數和封裝類型等

Ethernet：展開可以看到數據包的目的地址，源地址和使用的ip協議

Internet protocol version：可以看到ip數據包總長度，頭部數據的校驗狀態等

transmission control protocol：展開可以看到端口號，確認號等

1.2 HTTP狀態碼

200 OK：服務已經接收請求

301 Moved Permanently：被請求的資源已經永久移動到新位置，并且將來任何對此資源的引用都應該使用本響應返回的若干個URL之一。

304 Not Modified：如果客戶端發送了一個待條件的GET請求并且這個請求已經被允許，并且上次訪問以來這個界面內容沒有改變，則服務器返回這個狀態碼

404 Not Found：請求失敗，請求的資源未被在服務器上發現

401 Unauthorized：當前請求需要用戶驗證。

2. 實驗過程

2.1 對HTTP協議進行分析

2.1.1 基本的HTTP請求/響應

操作：啟動瀏覽器，打開wireshark開始捕獲，在瀏覽器輸入網址，稍等一會兒，結束捕獲，過濾出http

結果：狀態碼200OK，服務器成功接收請求。

分析：并且連著兩條數據，第一條是客戶端發送請求，第二條是服務端響應，兩條數據的源地址和目的地址剛好相反。

2.1.2 HTTP條件請求/響應

操作：清空瀏覽器緩存，wireshark開始捕獲，輸入網址，幾分鐘后刷新瀏覽器，幾分鐘后停止捕獲，過濾出http

結果：一條狀態碼200 ，一條狀態碼304

分析：第一次輸入網址后，返回200。刷新瀏覽器相當于再次請求訪問相同的資源，所以返回304，表示當前請求的資源與上一次請求的資源相同，已經有了緩存，直接從本地獲取。

2.1.3 檢索長文檔

操作：與2.1.1相同。

結果：200 OK。

2.1.4 嵌入對象的HTML文檔

操作：與2.1.1相同。

結果：兩條200 OK。

分析：因為嵌入了對象，所以兩次請求，第一次請求到HTML界面，第二次請求到嵌入的對象（一張圖片）。

2.1.5 HTTP認證

操作：與2.1.1相同。

結果：一條401，一條200

分析：剛剛請求到資源時，處于未登錄狀態，所以狀態碼為401，表示當前請求需要用戶進行驗證。輸入了用戶名和密碼后，狀態碼為200，表示成功請求到資源。

2.2 對TCP協議進行分析

2.2.1 抓取傳輸到遠程服務器的TCP數據包

打開瀏覽器，打開wireshark開始捕獲；輸入網址，幾分鐘后結束捕獲，過濾tcp

2.2.2 分析建立TCP連接過程

TCP連接通過稱為三次握手的三條報文建立。

客戶端發送一個SYN包給服務器（SYN=1, Seq=x）

服務端接收SYN包，返回一個SYN-ACK包（SYN=1, ACK=x+1）

客戶端再次接收SYN-ACK，回應一個ACK。

總結

以上是生活随笔為你收集整理的计算机网络实验二：应用层和传输层网络协议分析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。