摘要：

本文主要介绍了使用Packet Tracer分析HTTP数据包的过程，是第一次实验：使用Packet Tracer分析HTTP数据包的实验报告。

1.个人信息

  • 姓名：黄勋

  • 学号：201821121104

  • 班级：计算1814

2.建立网络拓扑结构

 

网络拓扑结构图如上图所示，该网络拓扑图共由一台PC端以及一台服务器构成，且二者为连接状态。

3.配置参数

  • 客户端的IP地址（192.168.1.104）

  • 服务器的IP地址为（192.168.1.105）

4.抓包并分析抓到的数据包

　　4.1 抓到的数据包：

　　　　

 

 　　　　数据包：

　　　　  Host: 192.168.1.105
　　　　 HTTP Data:Accept-Language: en-us
　　　　 Accept: */*
　　　　 Connection: close
　　　　 Host: 192.168.1.105
　　　　 HTTP Data:Connection: close
　　　　 Content-Length: 369
　　　　 Content-Type: text/html
　　　　 Server: PT-Server/5.2

　　4.2 数据包的分析：

　　　  HTTP Data:Accept-Language: en-us :{表示客户机的自然语言为en-us}
　　　　 Accept: */* 　：显示出客户机能处理的页面类型
　　　　 Connection: close  ：{告诉服务器发送完请求的文档后就可释放链接}
　　　　 Host: 192.168.1.105  ：{此行是首部行的开始，这行给出了主机的域名为：192.168.1.105}
　　　　 HTTP Data:Connection: close  ：{告诉服务器发送完请求的文档后就可释放链接}
　　　　 Content-Length: 369  ：{以字节计算的页面长度，这里表示有369字节的页面长度}
　　　　 Content-Type: text/html  ：{页面的MIME类型，这里给出页面的MIME类型为text/html}
　　　　 Server: PT-Server/5.2  ：{给出关于服务器信息}

5.通过该实验产生新的疑问及解答:

 

  •  疑问1：对于实验中的“抓包”，抓的具体是什么东西，有何实质用处？   　　
  •  解答1：通过思考与搜索资料得知：“抓包”抓取的就是：网络传输发送与接收的数据包。同时，抓包可以用来进行网络安全的检查和数据截获等。
  •  疑问2：对于本次实验中的“抓包”，为何得知PC端与服务器的IP地址即可进行抓包，抓包的原理是什么？这样分析是不是数据很容易“泄露”？
  •  解答2：通过搜索资料得知：“抓包”的原理实际上是需要监控客户机与服务器交互之间的网络节点，监控其中任意一个网络节点（网卡），获取所有经过网卡中的数据，对这些数据按照网络协议进行解析的一个过程。同时，通过查阅资料也得了解了HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议。它基于 http 开发，用于在客户计算机和服务器之间交换信息，并且使用安全套接字层（SSL）进行信息交换，HTTPS 是一个安全通信通道，能够保证数据内容在传输的过程中不会被第三方查看。通过给网站添加HTTPS，可以有效防止信息被窃取。

 

参考资料：

 

 [1] 结合Wireshark捕获分组深入理解TCP/IP协议栈之HTTP协议：https://www.cnblogs.com/xdyixia/p/9197889.html

 [2] 网络抓包原理：https://blog.csdn.net/l61052319940708/article/details/80624900

 [3] 《计算机网络（第七版）》谢希仁编著 电子工业出版社

 [4] 抓包_百度百科：https://baike.baidu.com/item/%E6%8A%93%E5%8C%85/9929103?fr=aladdin