dns和http協(xié)議分析參考

1、dns和http協(xié)議分析dns和http協(xié)議分析dns和http協(xié)議分析江西師范大學(xué)計(jì)算機(jī)信息工程學(xué)院學(xué)生實(shí)驗(yàn)報(bào)告專業(yè)_ 物聯(lián)網(wǎng)工程 姓名_ 胡志峰 學(xué)號(hào)_1408095011 日期 3.26 課程名稱計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室名稱X4605a2實(shí)驗(yàn)名稱 Dns和http協(xié)議分析 指導(dǎo)教師萬(wàn)宇文成績(jī)實(shí)驗(yàn)?zāi)康模?熟練使用wireshark的抓包；學(xué)會(huì)客戶端使用nslookup命令對(duì)域名進(jìn)行解析；通過(guò)wireshark分析掌握dns協(xié)議的報(bào)文格式；掌握http獲取網(wǎng)頁(yè)的流程；了解http請(qǐng)求報(bào)文和響應(yīng)報(bào)文的格式并進(jìn)行簡(jiǎn)單的分析；了解http1.0和1.1的區(qū)別實(shí)驗(yàn)原理和內(nèi)容 用抓包軟件對(duì)發(fā)出的網(wǎng)頁(yè)訪問(wèn)的數(shù)據(jù)

2、包進(jìn)行捕獲，用dns和http協(xié)議的知識(shí)，對(duì)數(shù)據(jù)包進(jìn)行分析； http定義了web客戶端如何向web站點(diǎn)請(qǐng)求web頁(yè)以及web站點(diǎn)如何將web頁(yè)傳給客戶機(jī)； http使用是的tcp協(xié)議作為載體；tcp是一個(gè)面向連接的協(xié)議，通信時(shí)要建立連接，結(jié)束通信要釋放連接，tcp建立連接時(shí)要通過(guò)三次握手提供可靠的數(shù)據(jù)實(shí)驗(yàn)步驟Dns協(xié)議分析 1:打開wireshark設(shè)置過(guò)濾器選擇捕獲選項(xiàng)選擇本地連接，設(shè)置過(guò)濾器，抓指定的dns和http協(xié)議的數(shù)據(jù)包2:在命令提示符里輸入nslookup 3：設(shè)置好過(guò)濾器之后開始抓包4:分析捕獲的包分析捕獲的前四幀，前兩幀通過(guò)反向查詢獲得本地dns服務(wù)器的名稱，后兩幀通過(guò)正向

3、查詢獲得查詢域名的ip地址；5具體分析數(shù)據(jù)包的dns報(bào)文格式第一幀第二幀：本地dns服務(wù)器的響應(yīng)幀，查詢結(jié)果的反饋，既本地域名服務(wù)器的名稱第三幀：客戶端發(fā)給本地dns服務(wù)器的請(qǐng)求報(bào)文用于請(qǐng)求對(duì)應(yīng)的ip地址第四幀：本地dns服務(wù)器發(fā)給客戶端的響應(yīng)報(bào)文，的真正域名和ip地址http協(xié)議分析實(shí)驗(yàn)步驟wireshark中打開過(guò)濾器 40是命令提示符用nslookup命令找到的江西師大教務(wù)在線的ip地址打開瀏覽器訪問(wèn)江西師大教務(wù)在線,瀏覽器中打開網(wǎng)址，開始抓包Tcp建立連接階段，三次握手檢測(cè)師大教務(wù)在線是否明文可以看到學(xué)號(hào)是之前輸入的007和008，證明師大教務(wù)在線的是明文。實(shí)驗(yàn)分析與思考1：首先要選好過(guò)濾器，不然會(huì)有很多沒(méi)有用處的包，增加無(wú)謂的尋找時(shí)間2：http協(xié)議分析過(guò)濾的時(shí)候可以考慮把訪問(wèn)網(wǎng)站的網(wǎng)址加入過(guò)濾條件，可以節(jié)省很多時(shí)間；3:用好作圖工具可以對(duì)實(shí)驗(yàn)報(bào)告的分析幫助很大，可以直接在圖上解釋每個(gè)字段的意思；4：師大教務(wù)在線的登錄密碼和身份都是明文，對(duì)學(xué)生和老師隱私的保護(hù)太不好，建議可以對(duì)密碼做一個(gè)加密，然后登錄比對(duì)加密碼再登錄；5：http1.1可以同時(shí)進(jìn)行多條連接，采用流水線工作，比http1.0的一時(shí)間只能進(jìn)行一條連接效率高很多，現(xiàn)在主流的瀏覽器一般都是用http1.0，但是新浪網(wǎng)現(xiàn)在有些是用http1.0的版本所有加載速度有些慢