本实验通过Wireshark工具对HTTP协议进行抓包与解析，深入理解HTTP请求和响应的过程及其工作原理。
### 实验2 利用Wireshark分析协议HTTP
#### 实验目的
本次实验的目标是通过对HTTP协议的具体分析，理解其工作原理和技术细节。HTTP（Hypertext Transfer Protocol）是一种广泛应用于互联网上的应用层网络协议，用于分布式、协作式和超媒体信息系统的数据传输。通过使用如HTML文档、图片文件等各类内容的传递过程来实现这一目标。实验中我们将学习如何利用Wireshark这款强大的网络封包分析工具，深入剖析HTTP通信的具体流程。
#### 实验环境
本实验需在一台连接互联网的计算机上进行，并建议安装以下软件：
- **操作系统**：Windows。
- **应用程序**：Wireshark和Internet Explorer (IE)。虽然IE浏览器已被Edge所替代，在特定用途（如教学）中仍可使用。
#### 实验步骤详解
##### 1. 清空缓存与DNS记录
在开始实验前，为确保所有数据都是实时从网络获取而非本地缓存读取，需执行以下操作：
- **清空Web浏览器缓存**：防止页面元素被从缓存中加载。
- **清空DNS缓存**：保证域名到IP地址的映射是实时请求的结果。在Windows XP操作系统下可以通过命令提示符输入`ipconfig flushdns`来清除DNS解析程序中的缓存。
##### 2. 启动Wireshark并进行HTTP捕获
- **启动Wireshark**：打开软件，准备开始网络数据包的捕捉。
- **访问目标网站**：在浏览器中输入指定URL（例如http:www.google.com），等待页面加载完成。
- **停止捕获**：当页面完全加载后，结束Wireshark的数据包捕捉功能。
##### 3. 分析HTTP分组
- **DNS查询解析过程**：在访问`http:www.google.com`时，URL中的`www.google.com`表示特定Web服务器的域名。首先出现的是两个DNS数据包，一个用于发起请求以将域名转换为IP地址；另一个则返回该转化的结果。
- **TCP连接建立与HTTP交互**
- 完成解析后，浏览器通过三次握手过程与目标Web服务器建立TCP连接。
- 建立连接后，客户端发送带有GET方法、路径（例如主页）和协议版本的HTTP请求头信息。
- 请求头部包括“Host”、“User-Agent”以及“Accept”等字段，其中，“Host”是必需的，在多域名共用单个服务器时用于区分不同域名；而“User-Agent”则描述了客户端浏览器的信息。“Cache-Control”等响应头部则是由Web服务器返回以控制缓存策略。
- 在请求处理完成后，TCP连接通常不会立即关闭而是保持一段时间，以便后续请求使用相同的连接。
#### 结论
通过以上实验步骤，不仅掌握了Wireshark工具的利用方法来捕捉和解析HTTP协议的数据包信息，并且深入了解了HTTP请求与响应的基本结构以及它们是如何在TCPIP模型中进行交互的。这对于理解现代Web开发、网络安全及网络优化等方面具有重要意义。
5星
