网络嗅探实验报告

《网络嗅探实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、题目：网络嗅探实验指导老师：学生姓名：学生学号：院系名称：信息科学与工程学院专业班级：2015年5月15日星期五一、实验目的掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数裾包的捕捉。掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。二、实验环境①Windows7②Wireshark（网络封包分析软件）③FLASIIEXP（FTP下载软件）④Serv_U（FTP服务器端）⑤搜狗浏览器。三、实验要求每两个学生为一组：其巾学生A进行Http或者Ftp连接，学生B运行W

2、ireshark软件监听学生A主机产生的网络数据包。完成实验后，互换角色重做一遍。四、实验内容任务一：熟悉Wireshark工具的使用任务二：捕获FTP数据包并进行分析任务三：捕获HTTP数据包并分析五、实验原理网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast（接收所有类型力广播报文的数据巾贞），multicast（接收特定的组播报文），promiscuous（目的硬件地址不检查，全部接收）。以太网逻辑上是采用总线拓扑结构，采用广播通信方式，数据传输是依靠帧中的MAC地址来寻找目的主机。每个网络接口都有一个互不

3、相同的硬件地址（MAC地址），同吋，每个网段有一个在此网段中广播数据包的广播地址。一个网络接口只响应目的地址是A己硬件地址或者A己所处网段的广播地址的数据帧，丢弃不是发给向己的数据帧。但网卡工作在浞杂模式下，则无论帧屮的目标物理地址是什么，主机都将接收。1.HTTP协议简介HTTP是超文本传输协议（HyperTextTransferProtocol）的缩写，用于WWW服务。（1）HTTP的工作原理HTTP是一个Ifif向事务的客户服务器协议。尽管HTTP使用TCP作力底层传输协议，但HTTP协议是无状态的。也就是说，每个事务都是独立地进行处理。当一个事务开始时，

4、就在web客户和服务器之间建立一个TCP连接，而当事务结來时就释放这个连接。此外，客户可以使用多个端口和和服务器（80端口）之间建立多个连接。其工作过程包括以下儿个阶段。①服务器监听TCP端口80,以便发现是否有浏览器（客户进程）向它发出连按请求;②一旦监听到连接请求，立即建立连接。③浏览器叫服务器发出浏览某个页而的请求,服务器接着返回所请求的页而作为响应。④释放TCP连接。在浏览器和服务器之间的请求和响应的交互，必须遵循HTTP规定的格式和规则。当用户在浏览器的地址栏输入要访问的HTTP服务器地址吋，浏览器和被访问HTTP服务器的工作过程如下：①浏览器分析待访

5、问页面的URL并向本地DNS服务器请求IP地解析；②DNS服务器解析出该HTTP服务器的IP地址并将IP地址返回给浏览器；③浏览器与HTTP服务器建立TCP连接，若连接成功，则进入下一步；④浏览器向HTTP服务器发山请求报文（含GET信息），请求访问服务器的指定贞曲⑤服务器作出响应，将浏览器要访问的页面发送给浏览器，在页妞传输过程中，浏览器会打开多个端口，与服务器建立多个连接；⑥释放TCP连接；⑦浏览器收到页而并显示给用户。（2）HTTP报文格式HTTP有两类报文:从客户到服务器的请求报文和从服务器到客户的响应报文。图5.46显示了两种报文的结构。URL版本诸

6、求行1-状釦.短语状态irr部宁•段名:值值卜r部n:卜首部值J值空空h实体主体实体主体（a）HTTP的W求报义钴构（b）HTTP的响应报义结构图1.1HTTP的请求报文和响应报文结构在阁1.1屮，每个字段之间有空格分隔，每行的行尾有回车换行符。各字段的意义如下：①请求行由三个字段组成：*方法字段，最常用的方法为“GET”，表示请求读取一个万维网的页面。常用的方法还有“HEAD（指读取页而的首部）”和“POST（请求接受所附加的信息）；*URL字段为主机上的文件名，这时因为在建立TCP连接时已经有了主机名；*版本字段说明所使用的HTTP协议的版本，一般为“HTT

7、P/1.1”。②状态行也有三个字段：*第一个字段等同请求行的第三字段；*第二个字段一般为“200”，表示一切正常，状态码共有41种，常用的有：301（网站已转移），400（服务器无法理解请求报文），404（服务器没有锁请求的对象〉等；*第三个字段吋解释状态码的短语。③根据具体情况，首部行的行数是可变的。请求首部有Accept字段，其值表示浏览器可以接受何种类型的媒体；Accept-language,其值表示浏览器使用的语言；User-agent表明可用的浏览器类型。响应首部中有Date、Server、Content-Type>Content-Length等字段。

8、在请求首部和响应首部中都