实验7 应用层协议分析.doc

运城学院实验报告 专 业： 计算机科学与技术 系（班）：计算机科学与技术系1001班姓 名：陈振北（2010100152） 课程名称： 计算机网络基础 实验项目： 实验七 应用层协议分析 实验类型： 验证性 指导老师：杜经纬实验地点： 网络实验室（2） 时间：2012年12月13日8:00-9:50 一、实验目的：1、分析FTP报文，并掌握FTP协议工作过程；2、分析HTTP报文，并掌握HTTP报文传输的数据内容及含义；3、分析应用层其它协议的报文。二、实验内容：1、捕获FTP的控制连接及数据连接报文，并分析报文的内容。2、捕获HTTP报文，并分析报文的首部及数据部分内容，根据数据部分的内容还原网络中传输的信息；3、捕获应用层其它协议的报文，并进行分析。三、实验方案设计：通过抓包软件，抓取应用层协议的数据报，得到FTP报文、HTTP报文、和其他的应用层报文。4、 实验步骤：1. 观察一个FTP协议过程（1）在计算机上打开Wireshark软件，进行报文截获。（2）打开浏览器，进入学校FTP服务器。 （4）停止Wireshark的报文截获。（5） 通过在上网过程中截获报文，分析FTP报文格式和FTP协议的工作过程。2、 观察http协议过程（1）在计算机上打开Wireshark软件，进行报文截获。（2）从浏览器上访问页面，具体操作为打开网页，浏览网页，关掉网页。（3） 停止Wireshark的报文截获。捕获的数据包如下还原HTTP中的数据部分：1、将截获下来的代码复制到一个新建的记事本中2、将记事本保存，并将其修改为HTML后缀的格式还原如下：五、实验结果：FTP使用两个TCP连接： 控制连接在整个会话期间一直保持打开，FTP客户发出的传送请求通过控制连接发送给服务器端的控制进程，但控制连接不用来传送文件。 实际用于传输文件的是“数据连接”。服务器端的控制进程在接收到FTP客户发送来的文件传输请求后就创建“数据传输进程”和“数据连接”，用来连接客户端和服务器端的数据传送进程。数据传送进程实际完成文件的传送，在传送完毕后关闭“数据传输连接”并结束运行。HTTP协议的工作过程：（1）客户端连接到Web服务器一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。（2）发送HTTP请求通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。（3）服务器接受请求并返回HTTP响应Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。（4）释放连接TCP连接Web服务器主动关闭TCP套接字，释放TCP连接；客户端被动关闭TCP套接字，释放TCP连接。（5）客户端浏览器解析HTML内容客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化