http协议分析报告实例

HTTP协议分析

1 实验目的

分析HTTP协议报文首部格式，理解HTTP协议工作过程 

2 实验内容

截获HTTP报文，分析HTTP协议报文首部格式，学习HTTP协议工作过程。 

3 实验原理

超文本传送协议HTTP（HyperText Transfer Protocol）,是万维网客户程序与万维网服务器程序之间的交互所要严格遵守的协议。HTTP是一个应用层协议，它使用TCP连接进行可靠的传送。对于万维网站点的访问要使用的HTTP协议。 

HTTP的URL的一般形式是： 

http://<主机>:<端口>/<路径> 

WWW采用 B/S 结构，客户使用浏览器在 URL栏中输入 HTTP 请求，即输入对方服务器的地址，向 web 服务器提出请求。如访问师院的机构设置页面http://www.aynu.edu.cn/jigou/gljg.htm，具体的工作过程如下： 

(1) 浏览器分析指向页面的URL. 

(2) 浏览器向DNS请求解析www.aynu.edu.cn的IP地址。 

(3) 域名系统DNS解析出师院服务器的IP地址 

(4) 浏览器与服务器建立TCP连接 

(5) 浏览器发出取文件命令：GET /jigou/gljg.htm. 

(6) 服务器www.aynu.edu.cn给出响应，将文件 gljg.htm发送给浏览器。

(7) TCP连接释放。 

(8) 浏览器显示“北航机构设置”的页面。

服务器提供的默认端口号为80. 

4 实验步骤

步骤 1  在计算机上打开wireshark软件，进行报文截获。

步骤 2  从浏览器上访问www.163.com页面，具体操作为打开网页，浏览，关掉网页。

步骤 3  停止wireshark的报文截获，结果命名为http_学号，保存在本机或上

传至服务器目录下。

步骤 4  分析截获的报文，回答以下问题： 

(1)分析HTTP协议报文：从众多HTTP报文中选择两条报文，一条是HTTP 请求报文（即get 报文） ，另一条是HTTP应答报文，将报文信息填入表2­8­1. 

 

表 2-8-1 HTTP报文

No.	Source	Destination	Info.
1194.388543	202.196.246.39	202.196.245.250	GET http://www.aynu.edu.cn/HTTP/1.0
1204.392962	202.196.245.250	202.196.246.39	HTTP/1.1 304 Not Modified

 

(2)分析HTTP协议请求报文格式：分析（1）中选择的HTTP请求报文（即 get 报文）中各字段的实际值并填写表2­8­2。

 

表 2-8-2   HTTP 请求报文格式

字段名	字段取值	字段表达信息
方法字段	GET	获得指定URL下的文件
URL	http://www.aynu.edn.cn/	资源的位置
版本字段	HTTP/1.0	支持的http版本
首部字段	Accept：*/*\r\n	客户端可识别的内容
	Referer:http://www.aynu.edu.cn/\r\n	允许客户端指定请求uri的源资源地址
	Accept-Language：zh-cn\r\n	客户端能解释的语言—简体中文
	Proxy-Connection:keep-A-Live\r\n	支持修改的用户代理
	If-Modified-since:Thu,02Apr 200901:57:45GMT\r\n	客户只想要比指定日期更新的文档
	If-None-Match:”66db9966a36b3c91:6ac7”\r\n	资源的ETag不与列表中的任何一个条件匹配，操作才执行
	User-Agent:Mozilla/4.0(compatible；MSIE 6.0；Windows NT 5.1；SV1)\r\n	定义用于产生请求的软件类型
	Host:www.aynu.edu.cn\r\n	提交请求页面
	Cookie:AJSTAT_ok_pages=4;AJSTAT_ok_times=1\r\n	编号

                                                        

(3)分析HTTP协议应答报文格式：结合预习报告，分析（1）中选择的HTTP 应答报文中各字段的实际值并填写表2­8­3。

 

表 2-8-3  HTTP 应答报文格式

字段名	字段取值	字段表达信息
版本字段	HTTP/1.1	支持的http版本
状态码	304	未按预期修改文档
短语	Not Modefied	没有被修改
首部字段	Content-Location:http://www.aynu.edu.cn/Default.htm\r\n	重定向接收者到一个新URI地址
	Last-Modified: Fri, 11 Nov 2011 03:03:47 GMT\r\n	指定服务器上保存内容的最后修订时间
	Accept-Ranges: bytes\r\n	可以请求实体的一个或者多个子范围
	ETag: "f69b95871ea0cc1:c379"\r\n	用于确定实际被发送的资源是否为同一资源
	Server: Microsoft-IIS/6.0\r\n	用于确定实际被发送的资源是否为同一资源
	X-Powered-By: ASP.NET\r\n
	Date: Tue, 13 Dec 2011 09:27:54 GMT\r\n	消息发送的时间
	Connection: close\r\n	用于表明是否保存socket连接为开放的通用头标

 

（4）综合分析截获的数据报文，概括 HTTP 协议的工作过程（从在浏览器上输入网址，到出现网页，关闭网页） ，将结果填入表2­8­4. 

 

表2-8-4  综合分析HTTP报文

步骤	所包括的报文信号	主要完成的功能（目的）
DNS解析过程
TCP连接的建立过程
HTTP的文件传输过程
TCP连接释放过程

 

实验总结：通过在上网过程中截获报文，分析HTTP协议的报文格式和工作过程。