http协议和dns服务器,dns和http协议分析.doc

dns和http协议分析

江西师范大学计算机信息工程学院学生实验报告

专业_ 物联网工程 姓名_ 胡志峰 学号_1408095011 日期 3.26

课程名称计算机网络实验室名称X4605a2实验名称 Dns和http协议分析 指导教师万宇文成绩实验目的：

熟练使用wireshark的抓包；

学会客户端使用nslookup命令对域名进行解析；

通过wireshark分析掌握dns协议的报文格式；

掌握http获取网页的流程；

了解http请求报文和响应报文的格式并进行简单的分析；

了解http1.0和1.1的区别

实验原理和内容

用抓包软件对发出的网页访问的数据包进行捕获，用dns和http协议的知识，对数据包进行分析；

http定义了web客户端如何向web站点请求web页以及web站点如何将web页传给客户机；

http使用是的tcp协议作为载体；tcp是一个面向连接的协议，通信时要建立连接，结束通信要释放连接，tcp建立连接时要通过三次握手提供可靠的数据

实验步骤

Dns协议分析

1:打开wireshark设置过滤器

选择捕获——选项——选择本地连接，设置过滤器，抓指定的dns和http协议的数据包

2:在命令提示符里输入nslookup

3：设置好过滤器之后开始抓包

4:分析捕获的包

分析捕获的前四帧，前两帧通过反向查询获得本地dns服务器的名称，后两帧通过正向查询获得查询域名的ip地址；

5具体分析数据包的dns报文格式

第一帧

第二帧：本地dns服务器的响应帧，查询结果的反馈，既本地域名服务器的名称

第三帧：客户端发给本地dns服务器的请求报文用于请求对应的ip地址

第四帧：本地dns服务器发给客户端的响应报文，的真正域名和ip地址

http协议分析

实验步骤

wireshark中打开过滤器

40是命令提示符用nslookup命令找到的江西师大教务在线的ip地址

打开浏览器访问江西师大教务在线,浏览器中打开网址，开始抓包

Tcp建立连接阶段，三次握手

检测师大教务在线是否明文

可以看到学号是之前输入的007和008，证明师大教务在线的是明文。

实验分析与思考

1：首先要选好过滤器，不然会有很多没有用处的包，增加无谓的寻找时间

2：http协议分析过滤的时候可以考虑把访问网站的网址加入过滤条件，可以节省很多时间；

3:用好作图工具可以对实验报告的分析帮助很大，可以直接在图上解释每个字段的意思；

4：师大教务在线的登录密码和身份都是明文，对学生和老师隐私的保护太不好，建议可以对密码做一个加密，然后登录比对加密码再登录；

5：http1.1可以同时进行多条连接，采用流水线工作，比http1.0的一时间只能进行一条连接效率高很多，现在主流的浏览器一般都是用http1.0，但是新浪网现在有些是用http1.0的版本所有加载速度有些慢。