第一次实验报告：使用Packet Tracer分析HTTP数据包

个人信息

• 姓名：李文秀
• 学号：201821121098
• 班级：计算1814

1 实验目的

熟练使用Packet Tracer工具。分析抓到的HTTP数据包，深入理解：HTTP协议，包括语法、语义、时序。

2 实验内容

客户端向服务器发送请求报文，服务器向客户端发送响应报文。具体包含：

• 建立网络拓扑结构
• 配置参数
• 抓包
• 分析数据包

3 实验报告

（1）建立网络拓扑结构

 

将客户端和服务器相连接，建立网络拓扑结构。

（2）配置参数

     客户端的IP地址192.162.1.98

 

 

       服务器的IP地址192.168.1.99

 

4 抓包并分析抓到的数据包

     1. 在pc端中选择desktop中的Web Browser，在URL中输入服务器的地址：http://192.168.1.99

 

 

 

  2. 选择Simulation模式，在Edit Filters中只勾选HTTP

 

 

  3. 点击play，进行抓包

  4. 抓包结果

(1)HTTP REQUEST(请求报文)

 

HTTP Data:Accept-Language: en-us     {表示用户希望优先得到英文版本的文档}
Accept: */*                                              {代表用户希望接受的数据类型是任意类型}
Connection: close                                  {告诉服务器发送完请求的文档后就可以释放连接}
Host: 192.168.1.99                                {主机的域名}

(2)HTTP RESPONSE(响应报文)

HTTP Data:Connection: close  {发送完文档后会关闭连接}
Content-Length: 369       {完文档后会关闭连接}
Content-Type: text/html    {请求中媒体格式类型为HTML}
Server: PT-Server/5.2     {主机服务器的信息}

5 通过该实验产生新的疑问及解答

1.抓包是干什么用的？抓包的作用

• 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
• 通过对网络上传输的数据进行抓取，可以对其进行分析，对于软件的Debug很大的帮助。当然也可以通过抓取用户发送的涉及用户名和密码的数据包来获取用户的密码。
  （1）网络通讯的真实内容
  （2）网络故障分析
  （3）程序网络接口分析
  （4）木马通讯数据内容

 

2.报文中每一行的所代表的内容

• 报文分为请求报文和响应报文
• 请求报文包括：请求行、请求头部、空行、请求体
• 响应报文包括：状态行、响应头部、空行、响应体

 

3.响应报文中常见的Content-Type（发送端发送的实体数据的数据类型）