實(shí)驗(yàn)2利用分組嗅探器(ethereal)分析協(xié)議HTTP和DNS

1、精品word文檔值得下載值得擁有實(shí)驗(yàn)二利用分組嗅探器(ethereal )分析協(xié)議htt濟(jì)口 dns一、 實(shí)驗(yàn)?zāi)康?、分析http議2、分析dnsfe議二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；主機(jī)操作系統(tǒng)為windows ; ethereal、ie等軟件。三、實(shí)驗(yàn)步驟1、 http get/response 交互首先通過下載一個(gè)非常簡(jiǎn)單的html常件(該文件非常短，并且不嵌入任何對(duì)象)。(1) 啟動(dòng) web browser。(2)啟動(dòng)ethereal分組嗅探器。在窗口的顯示過濾說明處輸入“ http ”，分組列表子窗 口中將只顯示所俘獲到的http報(bào)文。(3) 一分鐘以后，開始 ethere

2、al分組俘獲。(4)在打開的 webbrowser窗口中輸入一下地址(瀏覽器中將顯示一個(gè)只有一行文字的非常簡(jiǎn)單的htm戊件)：/ethereal-labs/http-ethereal-file1.html(5)停止分組俘獲。窗口如圖1所示。根據(jù)俘獲窗口內(nèi)容，回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的 1-6題。圖1分組俘獲窗口2、 http 條件 get/response 交互(1) 啟動(dòng)瀏覽器，清空瀏覽器的緩存(在瀏覽器中，選擇“工具”菜單中的“ internet 選項(xiàng)”命令，在出現(xiàn)的對(duì)話框中，選擇“刪除文件”)。(2) 啟動(dòng)ethereal分組俘獲器。開始

3、ethereal分組俘獲。(3) 在瀏 覽 器 的 地址欄 中 輸入 以 下url:/ethereal-labs/http-ethereal-file2.html,你的瀏覽器中將顯示一個(gè)具有五行的非常簡(jiǎn)單的htmlt件。(4) 在你的瀏覽器中重新輸入相同的url單擊瀏覽器中的“刷新”按鈕。(5) 停止ethereal分組俘獲，在顯示過濾篩選說明處輸入“ http ”，分組列表子窗口中將只顯示所俘獲到的http報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的 7-10題。3、獲取長文件(1) 啟動(dòng)瀏覽器，將瀏覽器的緩存清空。(2) 啟動(dòng)ethereal分組

4、俘獲器。開始 ethereal分組俘獲。(3) 在瀏覽器的地址欄中輸入以下 url:/ethereal-labs/http-ethereal-file3.html,瀏覽器將顯示一個(gè)相當(dāng)大的美國權(quán)力法案。(4) 停止ethereal分組俘獲，在顯示過濾篩選說明處輸入“ http ”，分組列表子窗口中將只顯示所俘獲到的http報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的 11-14題。4、 嵌有對(duì)象的html檔(1) 啟動(dòng)瀏覽器，將瀏覽器的緩存清空。(2) 啟動(dòng)ethereal分組俘獲器。開始 ethereal分組俘獲。(3) 在瀏覽器的地址欄中輸入以下

5、 url:/ethereal-labs/http-ethereal-file4.html,瀏覽器將顯示一個(gè)具有兩個(gè)圖片的短http件(4) 停止ethereal分組俘獲，在顯示過濾篩選說明處輸入“ http ”，分組列表子窗口中將只顯示所俘獲到的http報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的 15-16題。5、httpa 證(1) 啟動(dòng)瀏覽器，將瀏覽器的緩存清空。(2) 啟動(dòng)ethereal分組俘獲器。開始 ethereal分組俘獲。(3) 在瀏覽器的地址欄中輸入以下 url:/ethereal-l

6、abs/protected_pages/http-ethereal-file5.html ,瀏覽器將顯示一個(gè)http文件，輸入所需要的用戶名和密碼(用戶名：eth-students, 密碼：networks)。(4) 停止ethereal分組俘獲，在顯示過濾篩選說明處輸入“ http ”，分組列表子窗口中將只顯示所俘獲到的http報(bào)文。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的 17-18題。6、 跟蹤dnsnslookup工具允許運(yùn)行該工具的主機(jī)向指定的dns服務(wù)器查詢某個(gè)dns記錄。如果沒有指明dns艮務(wù)器，nslookup將把查詢請(qǐng)求發(fā)向默認(rèn)的dns服務(wù)器。其命令的一般格式是：nslookup

7、 - option1 - option2 host-to-find dns-server ipconfig 命令用來顯示你當(dāng)前的tcp/ip信息，包括：彳的地址、dns服務(wù)器的地址、適配器的類型等信息。如果，要顯示與主機(jī)相關(guān)的信息用命令：ipconfig/all如果查看dns緩存中的記錄用命令：ipconfig/displaydns要清空dnss存，用命令：ipconfig /flushdns運(yùn)行以上命令需要進(jìn)入msdo新境。(1) 利用ipconfig 命令清空你的主機(jī)上的dn酸存。(2) 啟動(dòng)瀏覽器，將瀏覽器的緩存清空。(3 ) 啟動(dòng) ethereal 分組俘獲器，在顯示過濾篩選說明處輸入

8、 “ip.addr=your_ip_address”(如：ip.addr=3),過濾器將會(huì)刪除所有目的地址和源地址都與指定ip地址不同的分組。(4) 開始ethereal分組俘獲。(5) 在瀏覽器的地址欄中輸入：(6) 停止分組俘獲。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的 19-25題。(7) 開始ethereal分組俘獲。(8) 在 上進(jìn)行 nslookup (即執(zhí)行命令： nslookup )。(9) 停止分組俘獲。根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的 26-29題。(10) 重復(fù)上面的實(shí)驗(yàn)

9、，只是將命令替換為：nslookup - type=ns 根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的30-32題。(11) 重復(fù)上面的實(shí)驗(yàn)，只是將命令替換為：nslookup 根據(jù)操作回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的33-35題。四、實(shí)驗(yàn)報(bào)告內(nèi)容在實(shí)驗(yàn)的基礎(chǔ)上，回答以下問題：(1)你的瀏覽器運(yùn)行的是http1.0,還是http1.1?你所訪問的服務(wù)器所運(yùn)行的http版本號(hào)是多少？(2)你的計(jì)算機(jī)的ip地址是多少？服務(wù)器 的ip地址是多少？(3)從服務(wù)器向你的瀏覽器返回的狀態(tài)代碼是多少？(4)你從服務(wù)器上

10、所獲取的html文件的最后修改時(shí)間是多少？(5)返回到你的瀏覽器的內(nèi)容以供多少字節(jié)？(6)你的瀏覽器一共發(fā)出了多少個(gè)http get青求？(7)與這個(gè)http get青求相對(duì)應(yīng)的響應(yīng)報(bào)文的狀態(tài)代碼和狀態(tài)短語是什么？(8)你的瀏覽器一共發(fā)出了多少個(gè)http get青求？這些請(qǐng)求被發(fā)送到的目的地的ip地址是多少？(9)定位到dnsg詢報(bào)文和查詢響應(yīng)報(bào)文，這兩種報(bào)文的發(fā)送是基于udp還是基于tcp的？(10) dnsg詢報(bào)文的目的端口號(hào)是多少？dns詢響應(yīng)報(bào)文的源端口號(hào)是多少？(11) dnsle詢報(bào)文發(fā)送白目的地的 ip地址是多少？利用ipconfig 命令(ipconfig/all ) 決定你主

11、機(jī)的本地 dns!艮務(wù)器的ip地址。這兩個(gè)地指相同嗎？ .5771001803090012095 5790368228596330825771001803090012386 5761373997357606965771001803090013594 5780775799025155125771001803090012387 5771649826018180515771001803090012138 5721311921589183265771001803090012359 5790368223610760535771001803090012356 57613528614379174257710

12、01803090012355 57508786970469327917088100343355274 10122994432583337917088100343355275 10186673293883200817088100343356107 10158115250150052217088100343356108 10100018005987173217088100343354295 10107419414268701717088100343356184 10187866086962880217088100343356185 10177583117408667417088100343356109 10108601437357284617088100