dns和http协议分析.doc

江西师范大学计算机信息工程学院学生实验报告
专业_ 物联网工程 姓名_ 胡志峰 学号_ 日期 3.26
课程名称
计算机网络
实验室名称
X4605a2
实验名称
Dns和http协议分析
指导教师
万宇文
成绩

1、 实验目的：
纯熟使用wireshark的抓包；
学会客户端使用nslookup命令对域名进行解析；
通过wireshark分析掌握dns协议的报文格式；
掌握http获取网页的流程；
了解http请求报文和响应报文的格式并进行简朴的分析；
了解http1.0和1.1的区别

2、 实验原理和内容
用抓包软件对发出的网页访问的数据包进行捕获，用dns和http协议的知识，对数据包进行分析；
http定义了web客户端如何向web站点请求web页以及web站点如何将web页传给客户机；
http使用是的tcp协议作为载体；tcp是一个面向连接的协议，通信时要建立连接，结束通信要释放连接，tcp建立连接时要通过三次握手提供可靠的数据

3、 实验环节
Dns协议分析
1:打开wireshark设立过滤器

选择捕获——选项——选择本地连接，设立过滤器，抓指定的dns和http协议的数据包

2:在命令提醒符里输入nslookup

3：设立好过滤器之后开始抓包
4:分析捕获的包

分析捕获的前四帧，前两帧通过反向查询获得本地dns服务器的名称，后两帧通过正向查询获得查询域名的ip地址；
5具体分析数据包的dns报文格式
第一帧

第二帧：本地dns服务器的响应帧，查询结果的反馈，既本地区名服务器的名称

第三帧：客户端发给本地dns服务器的请求报文用于请求.com相应的ip地址

第四帧：本地dns服务器发给客户端的响应报文，.com的真正域名和ip地址

http协议分析

实验环节

（1） wireshark中打开过滤器

202.101.194.140是命令提醒符用nslookup命令找到的江西师大教务在线的ip地址

（2） 打开浏览器访问江西师大教务在线,浏览器中打开网址，开始抓包

Tcp建立连接阶段，三次握手

检测师大教务在线是否明文

可以看到学号是之前输入的007和008，证明师大教务在线的是明文。
4. 实验分析与思考
1：一方面要选好过滤器，不然会有很多没有用处的包，增长无谓的寻找时间
2：http协议分析过滤的时候可以考虑把访问网站的网址加入过滤条件，可以节省很多时间；
3:用好作图工具可以对实验报告的分析帮助很大，可以直接在图上解释每个字段的意思；
4：师大教务在线的登录密码和身份都是明文，对学生和老师隐私的保护太不好，建议可以对密码做一个加密，然后登录比对加密码再登录；
5：http1.1可以同时进行多条连接，采用流水线工作，比http1.0的一时间只能进行一条连接效率高很多，现在主流的浏览器一般都是用http1.0，但是新浪网现在有些是用http1.0的版本所有加载速度有些慢。