HTTP协议分析报告

（1） HTTP超文本传输协议用于定义web页面（超文本）在网络上的交互方式的应用层协议，使用客户/服务器的工作方式。HTTP协议定义了web客户端（浏览器）如何向web站点请求web网页以及web服务器如何将web页传送给客户机。当用户请求一个页面时，浏览器会向web服务器发出对该页及其引用的相关对象的HTTP请求报文，服务器响应这些请求报文，生成HTTP响应报文，并将请求的对象附在HTTP响应报文后发送给客户端。 （2） 由于网页文档的传输需要可靠性的保证，所以HTTP协议使用TCP协议，TCP协议是一个面向连接的协议，在通信时需要建立连接，通信结束要释放连接，TCP建立连接时需要三次握手，提供可靠的数据传输，HTTP协议默认端口为80. （3） HTTP协议包括HTTP1.0：RFC1945和HTTP1.1：RFC 2068.HTTP1.1兼容HTTP1.0。HTTP1.0是采用非持续连接和非流水线作业方式，而HTTP1.1采用持续连接和流水线作业方式。 （4） Web缓存的进一步讨论，保证web缓存代理服务器缓存页面能够和web服务器的最新页面一致的方法。 （5） HTTP协议的无状态性：服务器无法通过HTTP协议记录用户的登录信息。使用Cookie保存信息。 （1） 打开wireshark开始抓包，然后上网至江西师大教务在线网（www.jxnu.edu.cn），连接后停止（stop）抓包。设置过滤规则：udp.port==53||tcp.port==80.（HTTP协议默认使用传输层TCP协议的80端口），考虑到我的电脑未能连网，所以选择老师抓好的包做实验分析。 （2） 分析HTTP协议报文。 （2） 第一阶段：TCP建立连接阶段。第三帧是web客户端（即浏览器，源IP地址为192.168.0.250）发给web服务器端（目标IP地址为218.65.113.46）的TCP连接的第一次握手（SYN）。第四帧是web服务器端与web客户端的TCP连接的第二次握手（SYN，ACK）。第五帧是浏览器与web服务器的TCP连接的第三次握手（ACK），此时TCP连接建立。