计算机网络计网实验.pdfVIP

实验六利用Wireshack进行协议分析

一、实验目的

熟悉并掌握Wireshark的基本操作，了解网络协议实体间进行交互以及报文

交换的情况。

二、实验内容

学习Wireshark的使用

利用Wireshark分析HTTP协议

利用Wireshark分析TCP协议

利用Wireshark分析IP协议

利用Wireshark分析Ethernet数据帧

选做内容：

利用Wireshark分析DNS协议

利用Wireshark分析UDP协议

利用Wireshark分析ARP协议

三、实验过程及结果

(一)HTTP分析

A.HTTPGET/response交互

实验结果截图如下：

-1-

图1-HTTPGET/response交互截图

你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所的服务器所运行

HTTP协议的版本号是多少？

浏览器和服务器HTTP协议版本号都是HTTP1.1

你的浏览器向服务器它能接收何种语言版本的对象？

zh-CN

你的计算机的IP地址是什么？服务器的IP地

址是多少？

本地计算机IP：1

服务器IP：5

从服务器向你的浏览器返回的状态代码是多少？

200

B.HTTP条件GET/response交互

分析你的浏览器向服务器发出的第一个HTTPGET请求的内容，在该请求报

文中，是否有一行是：IF-MODIFIED-SINCE？

在浏览器第一个HTTPGET报文中没有IF-MODIFIED-SINCE

-2-

图2-第一个HTTPGET报文

分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获

知？

服务器明确返回了内容，当HTTPStatusCode为304时不返回文件，当HTTP

StatusCode为200时返回文件。

分析你的浏览器向服务器发出的较晚的“HTTPGET”请求，在该请求报文

中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息

是什么？

有，代表浏览器有缓存，后面代表时间，即服务器关于该请求的资源在这个

时间是否有更新。

图3-较晚的HTTPGET报文

服务器对较晚的HTTPGET请求的响应中的HTTP状态代码是多少？服

务器是否明确返回了文件的内容？请解释。

HTTP状态码为304，不会返回明确文件，使用没有过期的缓存文件。

-3-

图4-StatusCode

(二)TCP分析

实验结果截图如下：

图5-TCP分析

向服务器传送文件的客户端主机的IP地址和TCP端

是多少？

IP地址：31

TCP端：58649

服务器的IP地址是多少？对这一连接，它用来发送和接

收TCP报文的端是多少？

TP地址：2

TCP端：80

客户服务器之间用于初始化TCP连接的TCPSYN报文段的序号

（sequenc