当前位置：文档之家 › 抓包分析HTTP

抓包分析HTTP

  • 格式：pdf
  • 大小：487.86 KB
  • 文档页数：5

计算机网络实践报告
一、 实践名称:
网络抓包分析HTTP 协议请求、响应过程。

二、 实践内容和目的:
内容：网络抓包分析HTTP 协议请求、响应过程以及请求、响应的报文
格式。

目的：了解、熟悉网络抓包软件，掌握HTTP 请求、响应的报文格式，分析、掌握HTTP 请求、响应的过程。

三、 实践器材（设备、元件）:
PC 机一台、网络抓包软件Wireshark 。

四、 实践数据及分析结果:
1、HTTP 的请求报文格式和响应报文格式：
HTTP 请求报文: 通用格式
URI
版本sp
cr lf
sp 方法值
sp
cr
lf
首部字段名：值sp
cr lf
首部字段名：cr lf
请求行
首部行
空行实体主体
注：URI=Uniform Resource Identifiers
Entity Body
HTTP 响应报文: 通用格式
状态码
短语sp
cr lf
sp
版本值
sp
cr
lf
首部字段名：值sp
cr lf
首部字段名：cr lf
状态行
首部行
空行实体主体
Entity Body
2、网络抓包截获的数据：
HTTP 的请求报文数据： 所截获的HTTP 的请求报文如下图所示：（编号22134）
主要的报文段为：
Internet Protocol, Src: 10.20.60.49 (10.20.60.49), Dst: 220.168.129.75
(220.168.129.75)
Transmission Control Protocol, Src Port: 27935 (27935), Dst Port: http (80), Seq: 1, Ack: 1, Len: 594
GET /Files/download/icon3/2380.rar HTTP/1.1\r\n
Accept: */*\r\n
Cache-Control: no-cache\r\n
Connection: Keep-Alive\r\n
Cookie:rtime=1;ltime=1334408026756;cnzz_eid=8195232-1334323245-http%3 A///s%3Fwd%3D%25E6%2596%2587%25E4%25BB%25B6%2 5E5%25A4%25B9%25E5%259B%25BE%25E\r\n
Host: \r\n
Pragma: no-cache\r\n
Range: bytes=203903-293887\r\n
Referer: /Files/download/icon3\r\n
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; Media Center PC 6.0; .NET4.0E)\r\n
\r\n
分析：用GET方法向主机Host: 请求对象/Files/download/icon3/2380.rar ，浏览器实现的是版本HTTP/1.1
（可打开数据包1查看更多报文）。

HTTP的响应报文数据：
所截获的百度的HTTP响应报文如下图所示（编号为：7594）
主要报文段为：
Internet Protocol, Src: 119.75.217.56 (119.75.217.56), Dst: 10.20.60.49 (10.20.60.49)
Transmission Control Protocol, Src Port: http (80), Dst Port: 23234 (23234), Seq: 6740, Ack: 2109, Len: 243
HTTP/1.1 200 OK\r\n
Cache-Control: private\r\n
Date: Tue, 17 Apr 2012 13:08:08 GMT\r\n
Expires: Tue, 17 Apr 2012 13:08:08 GMT\r\n
Content-type: text/html\r\n
Vary: Accept-Encoding\r\n
Content-Encoding: gzip\r\n
Transfer-Encoding: chunked\r\n
Server: BWS/1.0\r\n
Connection: Keep-Alive\r\n
\r\n
分析：由数据包可得知此响应报文使用的是IP v4协议，头部长度为20个字节，其他信息如上。

由报文段可知，百度回复对方请求成功，并发送对方要的数据。

（可打开数据包2查看更多的报文）.
五、实践总结:
通过此次实践，对HTTP的请求响应过程有了更深的了解，掌握了抓包软件的基本用法，学会了一般报文段的解读，对报文段的方法字段有了一定的认识。

合集下载

第一次实验报告：我的第一个抓包实验

第一次实验报告：我的第一个抓包实验

第⼀次实验报告：我的第⼀个抓包实验姓名：王璐璐学号：201821121037班级：计算18120.摘要这篇博客记录的是我的第⼀个抓包实验，是我对计算机⽹络了解的初始。

在下⾯的实验报告中，我将阐述我第⼀次使⽤Packet Tracer⼯具来抓取HTTP数据包的过程，并对抓取到的数据包中的信息进⾏解析，通过这样的实验来加深⽹络协议在⽹络信息传输中起到的作⽤的理解。

1.实验⽬的熟练使⽤Packet Tracer⼯具。

分析抓到的HTTP数据包，深⼊理解：HTTP协议，包括语法、语义、时序。

2.实验内容客户端向服务器发送请求报⽂，服务器向客户端发送响应报⽂。

具体包含：建⽴⽹络拓扑结构配置参数抓包分析数据包3.实验报告3.1概念梳理（1）什么是抓包？由于不同主机之间的数据通信是通过⽹络来进⾏传输，⽽我们对那些在⽹络上传输的数据（发送、请求的数据）进⾏截获、编辑、转存等操作就是抓包。

抓包可以是抓取电脑端请求的数据，还可以抓取移动端的数据包。

（2）我们为什么要抓包呢？当我们发现⼀个⽹络在传输数据的过程中出现了问题后，想要对这个问题进⾏修复，我们可以怎么做呢？⾸先想到的便是要去分析⽹络传输过程信息，通过该信息去进⼀步查找问题出在哪个部分。

⽽通过抓包操作，我们可以对抓取到的数据包进⾏解析，以便找出⽹络传输中的Debug。

当然我们也可以通过抓取⽤户发送的涉及⽤户名和密码的数据包来获取⽤户的密码。

（3）HTTP协议是什么？HTTP协议是应⽤层协议，同其他应⽤层协议⼀样，是为了实现某⼀类具体应⽤的协议，并由某⼀运⾏在⽤户空间的应⽤程序来实现其功能。

HTTP是⼀种协议规范，这种规范记录在⽂档上，为真正通过HTTP协议进⾏通信的HTTP的实现程序。

3.2实验操作过程整个实验的操作流程：先构建⽹络拓扑结构，对客户端与服务器进⾏参数的配置，将要抓取的包限定为HTTP，在客户端中输⼊服务器的IP地址，对获取到的数据包进⾏分析。

（1）建⽴⽹络拓扑结构上图为本次实验的⽹络拓扑结构。

Wireshark抓包实例分析 (DNS和HTTP协议)

Wireshark抓包实例分析 (DNS和HTTP协议)

由于自身能力和时间的限制，对更加细节的流程把握的不是很好， 希望能够随着今后对课程体系更深入的学习能有进一步的改进。
（八）参考资料
《计算机科学网络 自顶向下的方法》 第四版 陈鸣 译 《WireShark 教程用户使用手册》 《学习用 wireshark 进行抓包分析》 罗小嘉
表单数据以及浏览记录等等。 3、单击开始，打开运行，输入'cmd'，输入命令'ipconfig/flushdns'，回车，即
可看到成功刷新 DNS 缓存的显示。
2、WireShark 的使用
(1) 启动 WireShark。 (2) 启动 PC 上的 IE 浏览器。 (3) 开始分组捕获：选择“抓包”下拉菜单中的“抓包参数选择”命令，在
图二
其中，第一行为该包的信息，第二行为以太网，属于链路层，第三行为 IP 协 议，属于网络层（源 IP 与目的 IP 显示在该行），第四行为 UDP 协议，属于传输 层，第五行为 DNS 的有关数据。下面将通过图三详细分析 DNS 报文的内容。
这是一个请求查询 的报文（0），该报文没有 被删节，采用的是递归调 用的查询，问题数为 1， 回答 RR 数，权威 RR 数 以及附加 RR 数均为 0。 在问题区域显示了名字 字段与被查询的问题类 型 A（即主机地址）。
计算机网络技术基础目录一封面第1页二目录第2页三内容一实验背景介绍第3页二实验目的及任务第3页三实验环境第3页四实验原理第3页五实验步骤第3页1实验前的准备工作第4页2wireshark的使用第4页六实验结果分析第4页1dns分析第45页2http分析第67页七实验总结第7页八参考资料第7页内容一实验背景介绍wireshark简介wireshark原ethereal是目前最流行的一款网络封包分析软件
wireshark抓包分析

wireshark抓包分析

用wireshark分析Http 和Dns 报文一、http请求报文和响应报文wireshark所抓的一个含有http请求报文的帧：1、帧的解释链路层的信息上是以帧的形式进行传输的，帧封装了应用层、传输层、网络层的数据。

而wireshark抓到的就是链路层的一帧。

图中解释：Frame 18：所抓帧的序号是11，大小是409字节Ethernet ：以太网，有线局域网技术，属链路层Inernet Protocol：即IP协议，也称网际协议，属网络层Transmisson Control Protocol：即TCP协议，也称传输控制协议。

属传输层Hypertext transfer protocol：即http协议，也称超文本传输协议。

属应用层图形下面的数据是对上面数据的16进制表示。

2、分析上图中的http请求报文报文分析：请求行：GET /img/2009people_index/images/hot_key.gif HTTP/1.1 方法字段/ URL字段/http协议的版本我们发现，报文里有对请求行字段的相关解释。

该报文请求的是一个对象，该对象是图像。

首部行：Accept: */*Referer: /这是网站网址Accept-Language: zh-cn 语言中文Accept-Encoding: gzip, deflate 可接受编码，文件格式User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; 360SE)用户代理，浏览器的类型是Netscape浏览器；括号内是相关解释Host: 目标所在的主机Connection: Keep-Alive 激活连接在抓包分析的过程中还发现了另外一些http请求报文中所特有的首部字段名，比如下面http请求报文中橙黄色首部字段名：Accept: */*Referer: /thread-345413-1-1.html这是html文件网址Accept-Language: zh-cn 语言中文Accept-Encoding: gzip, deflate 可接受编码，文件格式If-Modified-Since: Sat, 13 Mar 2010 06:59:06 GMT 内容是否被修改：最后一次修改时间If-None-Match: "9a4041-197-2f11e280" 关于资源的任何属性（ET ags值）在ETags的值中可以体现，是否改变User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; 360SE)用户代理，浏览器的类型是Netscape浏览器；括号内是相关解释Host: 目标所在的主机Connection: Keep-Alive 激活连接Cookie: cdb_sid=0Ocz4H; cdb_oldtopics=D345413D; cdb_visitedfid=17; __gads=ID=7ab350574834b14b:T=1287731680:S=ALNI_Mam5QHAAK2cJdDTRuSxY 24VDbjc1Acookie，允许站点跟踪用户，coolie ID是7ab350574834b14b3、分析http的响应报文，针对上面请求报文的响应报文如下：wireshark对于2中http请求报文的响应报文：展开http响应报文：报文分析：状态行：HTTP/1.0 200 OK首部行：Content-Length: 159 内容长度Accept-Ranges: bytes 接受范围Server: nginx 服务器X-Cache: MISS from 经过了缓存服务器Via::80(squid/2.6.STABLE14-20070808) 路由响应信息Date: Fri, 22 Oct 2010 12:09:42 GMT 响应信息创建的时间Content-Type: image/gif 内容类型图像Expires: Fri, 22 Oct 2010 12:10:19 GMT 设置内容过期时间Last-Modified: Fri, 11 Jun 2010 00:50:48 GMT 内容最后一次修改时间Powered-By-ChinaCache:PENDING from CNC-BJ-D-3BA ChinaCache的是一家领先的内容分发网络（CDN）在中国的服务提供商。

HTTP协议详解及抓包分析

HTTP协议详解及抓包分析


用360浏览器打开抓包
请求报抓包文分析 请求方法为GET，体现简单快速的特点 命名了所请求资源，或者 报文所用的 HTTP版本使URL URL路径组件的完整 服务器能够发送的文件类型 显示了所要请求的资源 DNT:DO NOT TRACK 的缩写、要求 用户代理，显示使用什么客户端 发出的请求，这里显示了浏览器 服务器不要跟踪记录用户信息。 服务器能够发送的编码类型 显示当前的连接状态 的详细信息 为1时表示开启、 0时表示关闭， 相当于浏览痕迹，无状态的体现 指定目标所在的主机
4.无连接：无连接的含义是限制每次连接只处理一 个请求。服务器处理完客户的请求，并收到客户 的应答后，即断开连接。采用这种方式可以节省 传输时间。
5.无状态：HTTP协议是无状态协议。因为HTTP服务 器并不保存关于客户机的任何信息。
HTTP的运作方式
建立TCP连接
客户端
发出请求信息 响应请求信息 关闭TCP连接
响应报文抓包分析
服务器应用程序软件的名称和版本 状态码200 原因短语 OK，表示客户 Jsp3/2.04\r\n 端请求成功 响应代码是 200 随报文传送缓存指示 cache响应类型为HTML文本，体现灵活 解决 Last-Modified 无法解决的问题 control max-age>0 时 直接从游 的特点 响应的时间日期 响应的主体内容的长度为 览器缓存中 提取， Last-Modified 是一个和文件 2751 个字节 max-age<=0 时 向server 发送http 请求确认 , 相关的标记 ,用来判断请求的 响应持续时间 实体不在有效，要从原始的源端 该资源是否有修改 文件是否被修改 . 有的话 返回 再次获取此实体的日期和时间 200 ,无的话 返回304.