基于wireshark的http協(xié)議分析課程設(shè)計(jì)報(bào)告(編輯修改稿)
2024-11-28 08:15 本頁面
【文章內(nèi)容簡介】 表示請求已接收，繼續(xù)處理。 2xx：成功 表示請求已被成功接收、理解、接受。 3xx：重定向 要完成請求必須進(jìn)行更進(jìn)一步的操作。 4xx：客戶端錯(cuò)誤 請求有語法錯(cuò)誤或請求無法實(shí)現(xiàn)。 5xx：服務(wù)器端錯(cuò)誤 服務(wù)器未能實(shí)現(xiàn)合法的請求。 常見狀態(tài)代碼、狀態(tài)描述 的說明如下。 200 OK：客戶端請求成功。 400 Bad Request：客戶端請求有語法錯(cuò)誤，不能被服務(wù)器所理解。 401 Unauthorized：請求未經(jīng)授權(quán)，這個(gè)狀態(tài)代碼必須和 WWWAuthenticate報(bào)頭域一起使用。 403 Forbidden：服務(wù)器收到請求，但是拒絕提供服務(wù)。 404 Not Found：請求資源不存在，舉個(gè)例子：輸入了錯(cuò)誤的 URL。 500 Internal Server Error：服務(wù)器發(fā)生不可預(yù)期的錯(cuò)誤。 503 Server Unavailable：服務(wù)器當(dāng) 前不能處理客戶端的請求，一段時(shí)間后可能恢復(fù)正常。 wireshark 簡介 Wireshark（前稱 Ethereal）是一個(gè) 網(wǎng)絡(luò)封包 分析 軟件 。 網(wǎng)絡(luò)封包 分析 軟件 的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。 Wireshark 主要應(yīng)用于網(wǎng)絡(luò)管理員用來解決網(wǎng)絡(luò)問題， 網(wǎng)絡(luò)安全工程師用來檢測安全隱患 ，網(wǎng)絡(luò)管理員用來解決網(wǎng)絡(luò)問題，用來學(xué)習(xí)網(wǎng)絡(luò)協(xié)議。 Wireshark 不是入侵偵測 軟件（ Intrusion DetectionSoftware,IDS）。對于網(wǎng)絡(luò)上的異常流量行為， Wireshark 不會產(chǎn)生 警示或是任何提示。然而，仔細(xì)分析 Wireshark 擷取的 封包 能夠幫助使用者對于網(wǎng)絡(luò)行為有更清楚的了解。 Wireshark 不會對 網(wǎng)絡(luò)封包 產(chǎn)生內(nèi)容的修改，它只會反映出目前流通的封包資訊。 網(wǎng)絡(luò)分析也被稱為流量分析、協(xié)議分析、嗅探、數(shù)據(jù)包分析或者竊聽。網(wǎng)絡(luò)分析器可以是一個(gè)配有專用軟件的獨(dú)立硬件設(shè)備，也可以是一種安裝在 PC 機(jī)上的軟件工具。網(wǎng)絡(luò)分析器有開源和商用兩種，不同之處在于它們所支持的協(xié)議種類、用戶接口、圖表及統(tǒng)計(jì)功能，以及數(shù)據(jù)包的解碼的質(zhì)量。而 Wireshark 正是一種開源的網(wǎng)絡(luò)分析器。 . . 3 設(shè)計(jì)步驟 課程設(shè)計(jì)步驟 (1) 啟動 WireShark。 圖 wireshark 啟動界面 (2) 啟動 PC 上的 chrome 瀏覽器。 圖 啟動 chrome 瀏覽器 . . (3) 開始分組捕獲：選擇 “ 抓包 ” 下拉菜單中的 “ 抓包參數(shù)選擇 ” 命令，在 WireShark：“ 抓包選項(xiàng) ” 窗口中可以設(shè)置分組捕獲的選項(xiàng)。 圖 選項(xiàng) (4) 在這次實(shí)驗(yàn)中，使用窗口中顯示的默認(rèn)值。選擇 “ 抓包 ” 下拉菜單中的 “ 網(wǎng)絡(luò)接口 ” 命令，顯示計(jì)算機(jī)中所安裝的網(wǎng)絡(luò)接口 (即網(wǎng)卡 )。我們需要選擇電腦真實(shí)的網(wǎng)卡，點(diǎn)擊后顯示本機(jī)的 IP 地址。 (5) 隨后 ，點(diǎn)擊 “ 開始 ” 則進(jìn)行分組捕獲，所有由選定網(wǎng)卡發(fā)送和接收的分 組都將被捕獲。 圖 抓包選項(xiàng)設(shè)置 (6) 待捕獲一段時(shí)間，關(guān)閉瀏覽器，選擇主窗口中有的 “ stop” 按鈕，可以 停止分組的捕獲。 圖 結(jié)束按鈕 抓包 并分析過程 這次實(shí)驗(yàn)通過分析打開谷歌主頁來分 析 協(xié)議的作用。 在 filter 中輸入 進(jìn)行篩選。 wireshark 所抓的含有 請求報(bào)文的幀： . . 圖 打開谷歌主頁抓到的 HTTP 包 對打開谷歌網(wǎng)頁這個(gè)事務(wù)進(jìn)行分析： 在瀏覽器中輸入谷歌主頁地址，敲擊回車 的過程中，瀏覽器向 DNS 請求解析 IP 地址。域名系統(tǒng) DNS解析出谷歌服務(wù)器的 IP 地址為 在這個(gè)過程中本機(jī) IP 。然后瀏覽器與服務(wù)器建立 TCP 連接 (服務(wù)器端的 IP 地址為 ，端口是 80)。然后瀏覽器發(fā)出取文件命令： GET /webhp?hl=zhCNamp。sourceid=hp HTTP/\r\n。服務(wù)器給出響應(yīng)把文件 (text/html)發(fā)送給瀏覽器，瀏覽器顯示text/html 中的所有文本。 瀏覽器下 載網(wǎng)頁文本內(nèi)容，網(wǎng)頁文本中標(biāo)記著圖片、 CSS文件和 Flash 等等。在這次課程設(shè)計(jì)中谷歌主頁還包括谷歌 logo 圖片和其他一些內(nèi)容，瀏覽器分析出這些內(nèi)容后開 4 個(gè)線程對這些內(nèi)容進(jìn)行下載，分別向服務(wù)器發(fā)送請求報(bào)文，服務(wù)器接收到內(nèi)容后根據(jù) HTTP 協(xié)議發(fā)送響應(yīng)報(bào)文。所有的內(nèi)容下載完畢時(shí)候?yàn)g覽器會顯示全部內(nèi)容，一個(gè)完整的谷歌主頁就這樣打開了。 分析 HTTP 報(bào)文 下面是根據(jù)時(shí)間順序給抓到的包編號為 1到 8。 圖 第 1個(gè)包 . . 分析 ： 本地 PC 機(jī) (IP 地址為 )中的瀏覽器向谷歌的服務(wù)器 (IP 地址 為 )請求服務(wù)時(shí)
公司管理相關(guān)推薦
鄂ICP備17016276號-1