HTTP 协议分析实验

1、.实验六HTTP 协议分析实验 一、 实验目的 在PC 机上访问RCMS 的Web 页面，截获报文，分析HTTP 协议的报文格式和HTTP 协议的工作过程。 二、 实验设备和连接 本地实验室环境，无须设备连接； 注意：请通过访问可以连接的WWW 站点或使用IIS 建立本地WWW 服务器来进行实验。 三、 实验步骤步骤1：在PC 机上运行Ethereal，开始截获报文，为了只截获和我们要访问的网站相关的数据报，将截获条件设置为 “not broadcast and not multicast”； 步骤2：从浏览器上访问Web 界面，如25。打开网页，待浏览器的

2、状态栏出现 “完毕”信息后关闭网页。 步骤3：停止截获报文，将截获的报文命名为http-学号保存。 分析截获的报文，回答以下几个问题： 1）综合分析截获的报文，查看有几种HTTP 报文？ 有两种报文 一种是从客户到服务器的请求报文 另一种是从服务器到客户的响应报文 2）在截获的HTTP 报文中，任选一个HTTP 请求报文和对应的 HTTP 应答报文，仔细 分析它们的格式，填写表20 和表 5.21。 表20 HTTP 请求报文格式方 法GET版 本Http/1.1URL0/sysindex/default.aspx首部字段名字段值字段所表达的信息Accept*/

3、*rn表明客户端可识别的内容Accept-Languagezh-cnrn客户端能解释的语言-简体中文User-AgentMozilla/4.0(compatible;MSIE 6.0;Windows NT 5.1;SV1;.NET CLR 3.0.04506.648;.NET CLR 3.5.21022;.NET4.0C;.NET4.0E)定义用于产生请求的软件类型Host0rn指定被请求资源的Internet主机和端口号ConnectionKeep-Alivern用于表明是否保存socket连接为开放的通用头标 表21 HTTP 应答报文格式 版 本Http/1.1状态码

4、500短 语Not Modified首部字段名字段值字段所表达的信息DateSat,04 Dec 2010 08:55:55 GMT消息发送的时间ServerMicrosoft-IIS/6.0用于确定实际被发送的资源是否为同一资源Etage825c674e82f0c91:2b062用于确定实际被发送的资源是否为同一资源Accept-Rangesbytes可以请求实体的一个或多个子范围Last-ModifiedFri,19 jun 2009 02:04:40 GMT指定服务器上保存内容的最后修订时间 3）分析在截获的报文中，客户机与服务器建立了几个连接？服务器和客户机分别使用 了哪几个端口号？ _ _ _ 4 ）综合分析截获的报文，理解HTTP 协议的工作过程，将结果填入表22 中。 表22 HTTP 协议工作过程HTTP 客户机端口号HTTP 服务器端口号所包括的报文号步骤说明四、 实验小结本次实验的主要目的是 在PC 机上访问RCMS 的Web 页面，截获报文，分析HTTP 协议的报文格式和HTTP 协议的工作过程。 HTTP 是一个面向事务的客户服务器协议。尽管HTTP 使用TCP 作为