应用层协议分析实验报告，分析HTTP协议报文的首部格式，理解HTTP协议的工作过程；分析DNS的工作过程。

吉林大学网络协议分析报告

（1） HTTP超文本传输协议用于定义web页面（超文本）在网络上的交互方式的应用层协议，使用客户/服务器的工作方式。HTTP协议定义了web客户端（浏览器）如何向web站点请求web网页以及web服务器如何将web页传送给客户机。当用户请求一个页面时，浏览器会向web服务器发出对该页及其引用的相关对象的HTTP请求报文，服务器响应这些请求报文，生成HTTP响应报文，并将请求的对象附在HTTP响应报文后发送给客户端。 （2） 由于网页文档的传输需要可靠性的保证，所以HTTP协议使用TCP协议，TCP协议是一个面向连接的协议，在通信时需要建立连接，通信结束要释放连接，TCP建立连接时需要三次握手，提供可靠的数据传输，HTTP协议默认端口为80. （3） HTTP协议包括HTTP1.0：RFC1945和HTTP1.1：RFC 2068.HTTP1.1兼容HTTP1.0。HTTP1.0是采用非持续连接和非流水线作业方式，而HTTP1.1采用持续连接和流水线作业方式。 （4） Web缓存的进一步讨论，保证web缓存代理服务器缓存页面能够和web服务器的最新页面一致的方法。 （5） HTTP协议的无状态性：服务器无法通过HTTP协议记录用户的登录信息。使用Cookie保存信息。 （1） 打开wireshark开始抓包，然后上网至江西师大教务在线网（www.jxnu.edu.cn），连接后停止（stop）抓包。设置过滤规则：udp.port==53||tcp.port==80.（HTTP协议默认使用传输层TCP协议的80端口），考虑到我的电脑未能连网，所以选择老师抓好的包做实验分析。 （2） 分析HTTP协议报文。 （2） 第一阶段：TCP建立连接阶段。第三帧是web客户端（即浏览器，源IP地址为192.168.0.250）发给web服务器端（目标IP地址为218.65.113.46）的TCP连接的第一次握手（SYN）。第四帧是web服务器端与web客户端的TCP连接的第二次握手（SYN，ACK）。第五帧是浏览器与web服务器的TCP连接的第三次握手（ACK），此时TCP连接建立。

1.打开wireshark抓包，然后在命令提示窗口的命令提示符中输入：nslookup www.baidu.com.cn，对显示的数据包进行DNS过滤：udp.port==53. 2.在连入因特网的前提下能看到类似图所示的结果，同时wireshark已经捕获了DNS数据包。 观察nslookup的通信进程，则在正常情况下能捕获四个数据包。 注：ns.jxncptt.net.cn表示本地域名服务器的名字，202.101.224.69表示本地域名服务器(南昌电信)的IP地址。www.a.shifen.com为www.baidu.com.cn的真实域名，119.75.217.56，及119.75.218.45为百度网的IP地址。 3.这四帧通过分析可验证nslookup工具完成的DNS工作过程。nslookup的两个阶段：首先通过反向查询获得本地DNS服务器的域名，其次通过正向查询获得查询域名的IP地址。 4.具体分析捕获的数据包中DNS的报文格式细节。

互联网打印机协议 IPP c++ 协议分析报告

DB2数据库网络协议分析报告，DB2网络报文报文格式，用于解析DB2协议，该文档详细说明了DB2报文格式，根据该文档能够解析出SQL语句，以及数据库的其它信息 ，如表、库、用户名等