3、利用Wireshark捕获DNS信息
（1）利用ipconfig命令清空你的主机上的DNS缓存。 （2）启动浏览器，将浏览器的缓存清空。
（3）启动Wireshark分组俘获器，在显示过滤筛说明处输入
“ip.addr==your_IP_address”(如：ip.addr==202.202.210.104)，过滤器（filter）将会删除所有目的地址和源地址都与指定IP地址不同的分组。
（4）开始Wireshark俘获。
（5）在浏览器的地址栏中输入：http://www.ietf.org （6）停止分组俘获。
（7）重复上面的实验，只是将命令替换为：nslookup –type=NS mit.edu （8）重复上面的实验，只是将命令替换为： nslookup www.aiit.or.kr bitsy.mit.edu 四、实验报告
在实验的基础上，回答以下问题：
（1）你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运行的HTTP版本号是多少？
（2）你的浏览器向服务器指出它能接收何种语言版本的对象？
（3）你的计算机的IP地址是多少？服务器gaia.cs.umass.edu的IP地址是多少？ （4）从服务器向你的浏览器返回的状态代码是多少？
（5）你从服务器上所获取的HTML文件的最后修改时间是多少？ （6）返回到你的浏览器的内容以供多少字节？
（7）分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？ （8）服务器对第二个HTTP GET请求的响应中的HTTP状态代码是多少？服务器是否明确返回了文件的内容？请解释。
（9）与这个HTTP GET请求相对应的响应报文的状态代码和状态短语是什么？ （10）你的浏览器一共发出了多少个HTTP GET请求？这些请求被发送到的目的地的IP地址是多少？
（11）对于浏览器发出的最初的HTTP GET请求，服务器的响应是什么(状态代码和状态短语)?
41
（12）当浏览器发出第二个HTTP GET请求时，在HTTP GET报文中包含了哪些新的字段？
（13）DNS查询报文的目的端口号是多少？DNS查询响应报文的源端口号是多少？
42
实验九 使用Wireshark分析FTP协议
一、实验目的
分析FTP协议 二、实验环境
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。 三、实验步骤
HTTP和FTP都可以用来通过网络传输对象和文件，但它们的工作方式截然不同。HTTP侧重于传送立即浏览的文件或供暂时高速缓存于客户端的文件。HTTP还侧重于表达那些包含了用于规定文件格式的首部信息，以便让浏览器能正确解释内容。而
FTP却更侧重于专门进行数据传输，让用户自己去决定文件在本机上的存储时间和
如何处理数据。
FTP是一种有状态的协议。FTP客户端与服务器建立一个持续的会话，并通过这个会话发送多个请求。启动会话要输入用户名和密码，然而许多FTP服务器允许公开访问，即客户端可以使用匿名登录（anonymous）及随意设置的密码连接。
一旦建立连接，对FTP会话的操作类似命令行下的操作，用户在提示符下操作，并能浏览一些文件和目录。用户在浏览目录时，FTP服务器保持对用户目录位置的跟踪。用户还可以请求从服务器获取文件或向服务器存储文件，对这些请求的解释与当前工作的目录有关。
FTP总是为正在进行的控制通道维持一个TCP连接，然后建立一个独立的用于数据传输的TCP连接。控制通道通常建立在从客户端到FTP服务器端口21的连接，它用于描述每一个使用中的数据通道的属性，包括客户端或服务器是否启动传输，以及用什么IP地址和端口连接。
用RFC-Editor搜索功能找到定义FTP协议的RFC文档。搜索结果表明该RFC文档在URL ftp://ftp.rfc-editor.org/in-notes/rfc 959.txt 找到。如果你在浏览器窗口中输入以ftp://开头的URL，那么它将作为FTP客户端来获取想要的文件。
1、俘获FTP分组
（1） 启动Wireshark嗅探器。
（2） 浏览器地址栏中输入如下网址：ftp://ftp.rfc-editor.org
43
（3） 在停止分组俘获。如图1所示：
图1 俘获的FTP分组
2、查看FTP控制通道
（1）本地客户端首先为控制通道初始化了一个到服务器上FTP端口（端口21）的TCP连接。
（2）一旦控制通道建立，服务器首先通过该通道发送信息。服务器以域名ftp.isi.edu作为响应，表示已经为服务请求做好了准备。
（3）在获取数据之前，FTP客户端必须发送一个用户名到服务器。这一步由FTP命令USER来完成。FTP服务器响应一个报文，并通知客户端发送完整的电子邮件地址作为密码（但许多客户端代之发送一个标识客户端软件的字符串作为密码，一些FTP服务器检查密码是否是电子邮件格式，但大部分不会这么做。）
（4）选择TCP流中的一个分组，然后选择Analyze菜单下的“Follow TCP Stream” ，你就会看到控制通道的所有内容。（注意客户端命令带有深暗的背景，以与服务器响应区别）。如图2所示：
44
图2 FTP控制通道
（5）用户名和密码交换完成，FTP客户端就会发送命令“PWD”来指定当前工作的目录。上图中显示服务器以当前工作的目录是根目录“／”作为响应，客户端也用发出命令“SYST”请求关于FTP服务器的信息。
（6）“PASV”通知服务器准备第一个即将到来的数据连接。服务器响应“227 Entering Passing Mode”，这表示服务器自动打开一个套接字来接受来自客户端的数据连接。
3、查看FTP数据通道
数据通道用于列出当前工作目录的内容。当建立了数据通道后，客户端通过控制通道发送LIST命令，请求列出当前工作目录的内容。当目录列表发送完毕后，数据通道也被关闭。
(1)在目录信息传送之后，FTP客户端将传过来的目录信息显示给我们。在本实验中选择进入in-notes目录，这个动作被解释为CWD in-notes 命令在控制通道中传送。在进入目录in-notes后，目录的内容在第二个数据通道中显示出来，过程与根目录的相同。
(2)在文件传送之前，还有一个额外的命令“TYPE I”。FTP支持多种不同的文件数据表示格式，比如用I表示图像，用A表示ASCII，E表示EBCDIC。
45