实验 12

1. 客户端的IP地址是多少？
   答：192.168.1.100
   

2. 客户端实际上与几个不同的谷歌服务器进行通信，以实现“安全浏览”。 （请参阅本实验末尾的额外学分部分）。 为 Google 主网页提供服务的主要 Google 服务器的 IP 地址为 64.233.169.104。 为了仅显示包含发送到此 Google 服务器的 HTTP 消息的帧，请在 Wireshark 的 Filter: 字段中输入表达式“http && ip.addr == 64.233.169.104”（不带引号）。
   答：
   

3. 现在考虑在时间 7.109267 从客户端发送到 Google 服务器（其 IP 地址为 IP 地址 64.233.169.104）的 HTTP GET。 携带这个 HTTP GET 的 IP 数据报上的源和目的 IP 地址以及 TCP 源和目的端口是什么？
   答：
   

4. 什么时候从谷歌服务器收到对应的200 OK HTTP报文？ 携带此 HTTP 200 OK 消息的 IP 数据报上的源和目的 IP 地址以及 TCP 源和目的端口是什么？
   答：
   

5. 回想一下，在向 HTTP 服务器发送 GET 命令之前，TCP 必须首先使用三向 SYN/ACK 握手建立连接。 客户端到服务器的 TCP SYN 段是在什么时间发送的，它建立了在 7.109267 时间发送的 GET 使用的连接？ TCP SYN 段的源和目标 IP 地址以及源和目标端口是什么？ 响应 SYN 发送的 ACK 的源和目的 IP 地址以及源和目的端口是什么。 客户端什么时候收到这个ACK？ （注意：要找到这些段，您需要清除您在第 2 步中输入的过滤器表达式。如果您输入过滤器“tcp”，则 Wireshark 将仅显示 TCP 段）。
   答：
   

6. 在 NAT_ISP_side 跟踪文件中，找到 HTTP GET 消息在 7.109267 时间从客户端发送到 Google 服务器（其中 t=7.109267 是 NAT_home_side 跟踪文件中记录的发送时间）。 此消息何时出现在 NAT_ISP_side 跟踪文件中？ 携带此 HTTP GET 的 IP 数据报上的源和目标 IP 地址以及 TCP 源和目标端口是什么（记录在 NAT_ISP_side 跟踪文件中）？ 这些字段中哪些与上面问题 3 的答案相同，哪些不同？
   答：源IP地址不同，目的IP地址、源端口和目的端相同。
   

7. HTTP GET 消息中的任何字段是否已更改？ 携带HTTP GET的IP数据报中下列哪些字段发生了变化：Version、Header Length、Flags、Checksum。 如果这些字段中的任何一个发生了变化，请给出原因（用一句话）说明为什么该字段需要更改。
   答：Checksum发生变化。因为源IP地址改变了，相应的校验和也要发生变化。
   
   

8. 在 NAT_ISP_side 跟踪文件中，从 Google 服务器收到的第一个 200 OK HTTP 消息是什么时候？ 携带此 HTTP 200 OK 消息的 IP 数据报上的源和目的 IP 地址以及 TCP 源和目的端口是什么？ 这些字段中哪些与上面问题 4 的答案相同，哪些不同？
   答：目的IP地址不同。源IP地址、源和目的端口和上面的问题4的答案相同。
   

9. 在 NAT_ISP_side 跟踪文件中，与上述问题 5 中的段对应的客户端到服务器 TCP SYN 段和服务器到客户端 TCP ACK 段是在什么时间捕获的？ 这两个网段的源和目的 IP 地址以及源和目的端口是什么？ 这些字段中哪些与您对上述问题 5 的回答相同，哪些不同？
   答：源IP地址不同，目的IP地址、源和目的端口和上面的问题5的答案相同。
   

10. 使用上面 1-8 的答案，填写上面问题 1-8 中考虑的 HTTP 连接的 NAT 转换表条目.
    答：