實驗(二)在WireShark中觀察與分析應用層封包

Presentation on theme: "實驗(二)在WireShark中觀察與分析應用層封包"— Presentation transcript:

1 實驗(二)在WireShark中觀察與分析應用層封包
計算機網路COMPUTER NETWORK 

2 實驗目的 觀察HTTP Protocol中的封包與協定運作， 包括基本的GET/response訊息傳遞互動情 形、HTTP 訊息格式、下載內嵌物件的 HTML檔案、以及HTTP的驗證與安全性。

3 Basic HTTP GET/response Interaction
啟動你的瀏覽器。啟動Wireshark軟體，在視窗上面找Analyze->display- filter-specification ->按下OK，輸入HTTP字樣使得只有內含HTTP訊息的封包 會被顯示出來。 等個一分鐘後，讓Wireshark開始抓取封包。 使用瀏覽器連結下列網址 ethereal-file1.html (如果要看到多個HTTP封包,就必須多連幾個網頁)。 按下stop停止抓取封包，抓取到的封包會顯現在packet-listing 視窗中。 (Note: 如果你無法實際連上網路抓取封包，你可以觀察http1 檔案來回答下 列的問題) 。

4 請回答下列問題 1. 你的瀏覽器上執行的HTTP是版本1.0或1.1 ? server執行的HTTP又是哪個版本? 2. 你的瀏覽器上顯示server可接受的語言是哪一 種? 3. 你的電腦上的IP address是什麼? gaia.cs.umass.edu的server上的IP address是什麼? 4. 對方的server會回應什麼狀態訊息到你的瀏覽 器?

5 5. 觀察在server上所接收到的HTTP的檔案最後更改時 間是什麼時候?
6. 瀏覽器所接收到回傳回來的內容資料量有多少 bytes? 7. 檢查在packet content window內的raw data，有沒有 什麼header是沒有顯示在packet-listing 視窗中的？如 果有的話，請至少指出一個。

6 The HTTP CONDITIONAL GET/response Interaction
打開瀏覽器並清除瀏覽器上的cache (清除在memory和disk裡的cache, 從Internet Explorer選擇 工具->網際網路選項->刪除檔案)。 打開Wireshark開始抓取封包。 打開你的瀏覽器在網址的地方輸入。 瀏覽器上將會出現幾行簡單的HTML文件。 執行同樣的步驟再一次連結上面的網址(或直接在網頁上面按重新整 理的按鈕)，停止Wireshark封包的攔截，並且在Filter這個欄位輸入 “HTTP”，這樣就會只留下HTTP的訊息顯示在packet-listing視窗中。 (Note: 如果你無法實際連上網路抓取封包，你可以觀察http2 檔案來 回答下列的問題) 。

7 請回答下列問題 8. 觀察從自己的瀏覽器送出給server的第一個HTTP GET request，你可以看到一行“IF-MODIFIED-SINCE”的 訊息嗎？ 9. 觀察server傳回的訊息內容，server有將檔案完整回傳 嗎？如何得知？ 10. 觀察從自己的瀏覽器到server的第二個HTTP GET request，你可以在 HTTP GET訊息裡看到“IF-MODIFIED- SINCE”的訊息嗎？ 如果有，顯示什麼？ 11. Server對第二個HTTP GET所傳回的HTTP status code是 什麼？server有將檔案完整回傳嗎？請解釋。

8 Retrieving Long Documents
解說：我們想觀察當我們下載一個較大的HTML file會發生什麼情形，請 執行下列步驟： 1. 打開web瀏覽器，且必須先清除你瀏覽器的cache紀錄，做法如前所述。 2. 打開Wireshark開始抓取封包。 3. 打開你的瀏覽器在網址的地方輸入： 你的瀏覽器會出現THE BILL OF RIGHTS 這篇文章的網頁。 4. 停止Wireshark封包的攔截，且在Filter這個欄位輸入“HTTP”，這樣就 會只留下HTTP的訊息顯示在packet-listing視窗中。 5. ( Note: 如果你無法實際連上網路抓取封包,你可以觀察http3 檔案來回 答下列的問題) 。

9 請回答下列問題 12. 你的瀏覽器送出幾個HTTP GET request? 13.Server回傳的檔案總共需要使用幾個TCP segment送回? 14. 對於瀏覽器送出的GET request，server回傳的status code是什麼? 15. 有無任何封包的HTTP status lines，說明它是由TCP所 造成的連續傳送（有無看到Continuation字樣）?

10 HTTP Authentication 最後我們將嘗試瀏覽有password保護的網站，並檢查交換了哪些 HTTP訊息。 1. 打開web瀏覽器,且必須先清除你瀏覽器的cache紀錄。 2. 打開Wireshark開始抓取封包。 3. 打開你的瀏覽器在網址的地方輸入 file5.html 會出現一個需要輸入帳號密碼的彈跳式視窗，使用者帳號是 “eth- students”，密碼是“network”輸入後會看到成功登入的訊息 停止Wireshark封包的攔截，且在Filter這個欄位輸入“HTTP”，這樣 就會只留下HTTP的訊息顯示在packet-listing視窗中。 (Note: 如果你無法實際連上網路抓取封包,你可以觀察http5 檔案來回 答下列的問題) 。

11 請回答下列問題 16. 對於第一個HTTP GET訊息，server回應什麼樣的status code？ 17.當你的瀏覽器再次送出HTTP GET訊息時, 有無新增什麼 欄位？內容為何？

12 作業 Doc檔上，須說明：  1. 封面(班級、學號、姓名) 檔名範例:Hw2_ _張建雄 2. 上列投影片的17個問題、答案和找到答案的截圖貼上 3.心得 p.s.請將問題、答案和圖示排版清楚，以便助教批改。 若有問題請 給助教.