wireshark抓包分析实验报告
wireshark抓包实验报告
本科实验报告实验名称：利用EtherPeek工具进行的网络抓包实验学员：学号：专业：所属学院：国防科学技术大学训练部制【实验名称】利用Wireshark工具进行的抓包实验【实验目的】通过Wireshark软件捕获并观察ARP协议、ICMP协议、FTP协议、HTTP协议以及TCP协议的工作原理，包括协议序列和报文内容【实验内容】实验环境描述：网络环境：因特网操作系统：Windows 7软件：Wiresharkv1.12.4实验步骤：1.Ping命令（ARP, ICMP分析）2.在实验主机使用FTP应用(FTP分析)3.在实验主机使用web应用(HTTP分析)【实验过程】1.ping命令(ICMP、ARP分析)实验主机的IP地址为：192.168.0.189实验主机的MAC地址为：9c:4e:36:cf:db:e4在实验主机的命令框内输入命令：ping121.14.1.189Wireshark抓获的数据包如下：观察可得，抓获的报文里协议类型有ICMP与ARP。
（前12条是输入ping命令后抓取的）（1）ICMP分析：首先明确一下ICMP的相关知识：ICMP是（Internet Control Message Protocol）Internet控制报文协议。
它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。
控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
各种ICM P报文的前32bits都是三个长度固定的字段：type类型字段(8位)、code代码字段(8位)、checksum校验和字段(16位) 8bits类型和8bits代码字段：一起决定了ICM P报文的类型。
常见的有：类型0、代码0：回应应答。
类型3、代码0：网络不可达类型3、代码1：主机不可达类型5、代码1：为主机重定向数据包类型8、代码0：回应类型11、代码0：传输中超出TTL（常说的超时）16bits校验和字段：包括数据在内的整个ICM P数据包的校验和，其计算方法和IP头部校验和的计算方法是一样的。
wireshark抓包实验报告
wireshark抓包实验报告Wireshark抓包实验报告1. 实验简介本次实验旨在通过使用Wireshark软件进行网络抓包，深入了解网络通信过程中的数据传输和协议交互。
通过分析抓包数据，我们可以了解网络流量的组成、协议的运作方式以及网络安全的相关问题。
2. 实验准备在进行实验之前，我们需要准备一台运行Wireshark软件的计算机，并连接到一个网络环境中。
Wireshark是一款开源的网络协议分析工具，可以在各种操作系统上运行。
安装并配置好Wireshark后，我们就可以开始进行抓包实验了。
3. 实验步骤3.1 启动Wireshark打开Wireshark软件，选择需要抓包的网络接口。
Wireshark会监听该接口上的所有网络流量，并将其显示在界面上。
3.2 开始抓包点击“开始”按钮，Wireshark开始抓取网络数据包。
此时，我们可以看到界面上实时显示的数据包信息，包括源地址、目标地址、协议类型等。
3.3 过滤抓包数据由于网络流量非常庞大，我们可以使用过滤器来筛选出我们感兴趣的数据包。
Wireshark提供了丰富的过滤器选项，可以根据协议、源地址、目标地址等条件进行过滤。
3.4 分析抓包数据选中某个数据包后，Wireshark会显示其详细信息，包括协议分层、数据字段等。
通过分析这些信息，我们可以了解数据包的结构和内容，进一步了解网络通信的细节。
4. 实验结果与讨论在实验过程中，我们抓取了一段时间内的网络流量，并进行了分析。
通过对抓包数据的观察和解读，我们得出了以下几点结果和讨论：4.1 协议分层在抓包数据中，我们可以清晰地看到各种协议的分层结构。
从物理层到应用层，每个协议都承担着不同的功能和责任。
通过分析协议分层，我们可以了解协议之间的关系，以及它们在网络通信中的作用。
4.2 数据传输过程通过分析抓包数据，我们可以追踪数据在网络中的传输过程。
我们可以看到数据包从源地址发送到目标地址的路径，了解中间经过的路由器和交换机等设备。
Wireshark抓包实验
Wireshark抓包实验报告一、实验名称TCP报文分析二、实验目的利用wireshark抓包工具抓取网络数据包，分析传输层TCP协议，加强对教材知识的理解，特别是TCP连接的特征，三次握手建立连接，累计确认方式，以及报文段的数据结构。
三、实验要求1、分析TCP建立连接和关闭连接的握手阶段及标识符的值；2、分析数据传输过程中的变化；3、分析报头各字段；四、实验内容（一）建立连接三次握手1）源主机向目的主机发送连接请求报头：源端口号：4612目的端口号：http(80)序列号：0（源主机选择0作为起始序号）报头长度：28字节标志位：仅SYN设为1，请求建立连接，ACK：not set 窗口大小：16384字节选项字段：8字节2）目的主机返回确认信号报头：源端口号：http(80)目的端口号：4612序列号：0（目的主机选择0作为起始序号）报头长度：28字节标志位：SYN设为1，ACK设为1，确认允许建立连接窗口大小：5720字节选项字段：8字节3）源主机再次返回确认信息，并可以携带数据报头：源端口号：4612目的端口号：http(80)序列号：1（发送的报文段编号）报头长度：22字节标志位：SYN=1，ACK=1窗口大小：16560字节（二）关闭连接四次握手1）源主机向目的主机发送关闭连接请求，FIN=12)目的主机返回确认信号，ACK=13）目的主机允许关闭连接，FIN=14）源主机返回确认信号，ACK=1五、总结及心得体会TCP协议是传输层的最重要的内容，面向连接，可靠传输，提供流量控制和拥塞控制，对TCP协议的理解和掌握有助于对网络层的学习。
通过抓包实验，对wireshark软件的操作更为熟练了，对教材所讲的内容也有了巩固。
（注：可编辑下载，若有不当之处，请指正，谢谢!）。
Wireshark抓包实验报告!10
Wireshark抓包实验报告!10Wireshark是一款网络抓包工具，可以对网络通信进行实时分析和捕获数据包。
本实验使用Wireshark工具对HTTP协议进行抓包分析，对其协议报文格式、HTTP请求和响应分析等进行总结和说明。
一、实验环境和工具Wireshark版本：Wireshark 3.4.8操作系统：macOS Big Sur 11.2浏览器：Google Chrome 98.0.4758.102（64 位）二、实验内容本实验选择一个网站的首页进行抓包分析，抓取HTTP协议的请求和响应报文。
操作步骤如下：1. 打开浏览器，输入目标网站的URL，进入网站首页。
2. 打开Wireshark工具，选择需要抓包的网卡以及抓包过滤条件。
3. 在浏览器上刷新一次网页，等待网页加载完成。
4. 在Wireshark上停止抓包，对抓取到的数据进行分析。
三、实验结果1. HTTP协议报文格式HTTP协议报文由请求报文和响应报文两部分组成。
请求报文分为请求行、请求头和请求体三个部分，响应报文分为状态行、响应头和响应体三个部分。
具体格式如下：请求报文：请求行：方法URI HTTP/版本请求头：Header1：value1Header2：value2…请求体：Content-Type：typeContent-Length：lengthContent：data2. HTTP请求分析通过Wireshark抓取到的数据包，可以看到浏览器发送的HTTP请求报文。
请求报文的三个部分如下：请求体为空。
请求行包括请求方法、URI和HTTP版本号。
请求方法有GET、POST、HEAD、PUT、DELETE、OPTIONS等。
URI是请求的资源地址，如/表示根目录下的index.html文件。
HTTP 版本号有HTTP/1.0、HTTP/1.1等。
请求头包括Host、User-Agent、Accept、Accept-Encoding、Accept-Language等信息。
wireshark抓包实验报告总结
wireshark抓包实验报告总结一、实验目的本次实验的主要目的是学习Wireshark抓包工具的使用方法，掌握网络通信过程中数据包的组成和解析方式，以及了解常见网络协议的运行机制。
二、实验环境本次实验使用的操作系统为Windows 10，使用Wireshark版本为3.4.6。
三、实验步骤1. 安装Wireshark软件并打开。
2. 选择需要抓包的网络接口，并开始抓包。
3. 进行相应的网络操作，例如访问网站、发送邮件等。
4. 停止抓包，并对捕获到的数据包进行分析和解析。
四、实验结果1. 抓取HTTP请求和响应数据包通过Wireshark抓取HTTP请求和响应数据包，可以轻松地了解HTTP协议在通信过程中所传输的信息。
例如，在访问一个网站时，可以看到浏览器向服务器发送GET请求，并获取到服务器返回的HTML 页面等信息。
同时还可以看到HTTP头部中所携带的信息，例如User-Agent、Cookie等。
2. 抓取TCP连接数据包通过Wireshark抓取TCP连接数据包，可以了解TCP协议在建立连接、传输数据和关闭连接时所涉及到的所有步骤。
例如，在进行FTP 文件传输时，可以看到TCP三次握手建立连接，以及文件传输过程中TCP的流量控制和拥塞控制等。
3. 抓取UDP数据包通过Wireshark抓取UDP数据包，可以了解UDP协议在通信过程中所涉及到的所有信息。
例如，在进行DNS域名解析时，可以看到DNS服务器返回的IP地址等信息。
五、实验总结通过本次实验，我学会了使用Wireshark抓包工具进行网络数据包分析的方法，并了解了常见网络协议的运行机制。
同时也发现，在网络通信过程中，数据包所携带的信息非常丰富，能够提供很多有用的参考和指导。
因此，在实际工作中，我们应该灵活运用Wireshark等工具进行网络数据包分析，并结合具体业务场景进行深入研究和分析。
wireshark抓包分析报告
用wireshark分析和 Dns 报文一、请求报文和响应报文wireshark所抓的一个含有请求报文的帧：1、帧的解释链路层的信息上是以帧的形式进展传输的,帧封装了应用层、传输层、网络层的数据.而wireshark抓到的就是链路层的一帧.图中解释：Frame 18：所抓帧的序号是11,大小是409字节Ethernet ：以太网,有线局域网技术 ,属链路层Inernet Protocol：即IP协议,也称网际协议,属网络层Transmisson Control Protocol：即TCP协议,也称传输控制协议.属传输层Hypertext transfer protocol：即协议,也称超文本传输协议.属应用层图形下面的数据是对上面数据的16进制表示.2、分析上图中的请求报文报文分析：请求行：GET /img/2009people_index/images/hot_key.gif /1.1方法字段 / URL字段 /协议的版本我们发现,报文里有对请求行字段的相关解释.该报文请求的是一个对象,该对象是图像.首部行：Accept: */*Referer: m/这是Accept-Language: zh-语言中文Accept-Encoding: gzip, deflate可承受编码,文件格式用户代理,浏览器的类型是Netscape浏览器；括号内是相关解释Host: 目标所在的主机Connection: Keep-Alive激活连接在抓包分析的过程中还发现了另外一些请求报文中所特有的首部字段名,比如下面请求报文中橙黄色首部字段名：Accept: */*Referer: 这是html文件Accept-Language: zh-语言中文Accept-Encoding: gzip, deflate可承受编码,文件格式If-Modified-Since: Sat, 13 Mar 2010 06:59:06 GMT内容是否被修改：最后一次修改时间If-None-Match: "9a4041-197-2f11e280"关于资源的任何属性〔 ETags值〕在ETags的值中可以表现,是否改变用户代理,浏览器的类型是Netscape浏览器；括号内是相关解释目标所在的主机Connection: Keep-Alive激活连接Cookie: cdb_sid=0Ocz4H; cdb_oldtopics=D345413D; cdb_visitedfid=17; __gads=ID=7ab350574834b14b:T=1287731680:S=ALNI_Mam5QHAAK2cJdDTRuSxY24VDbjc1Acookie,允许站点跟踪用户,coolie ID是7ab350574834b14b3、分析的响应报文,针对上面请求报文的响应报文如下：wireshark对于2中请求报文的响应报文：展开响应报文：报文分析：状态行：/1.0 200 OK首部行：Content-Length: 159内容长度Accept-Ranges: bytes承受X围Server: nginx服务器X-Cache经过了缓存服务器路由响应信息Date: Fri, 22 Oct 2010 12:09:42 GMT响应信息创建的时间Content-Type: image/gif内容类型图像Expires: Fri, 22 Oct 2010 12:10:19 GMT设置内容过期时间Last-Modified: Fri, 11 Jun 2010 00:50:48 GMT内容最后一次修改时间Powered-By-ChinaCache:PENDINGfromC-BJ-D-3BA ChinaCache的是一家领先的内容分发网络〔CDN〕在中国的服务提供商.Age: 34缓存有效34天Powered-By-ChinaCache: HIT from USA-SJ-1-3D3ChinaCache是一家领先的内容分发网络〔CDN〕在中国的服务提供商.Connection: keep-alive保持TCP连接图中最后一行puserve GIF 是对所传图像的信息的描述GIF是puserve公司开发的图像格式标准.二、DNS查询报文和回答报文1、 Wireshark所抓的DNS查询报文：展开DNS查询报文：报文分析：首部区域：标识符：Transaction ID: 0x4b48 16位比特数,标志该查询标志： Flags： 0x0100〔standard query〕0………. ….= Respone：Messsage is a query0表示为dns查询报文.000 0……. ….=opcode： standard query<0>操作码为标准查询.…..0. …. ….=Truncated：message is not truncated信息没有被截断.… ..1. …. ….=Recursion desired：Do queryrecursively 执行递归查询…. …. .0.. …..=z：reserved〔0〕…. …. …0 …..=Nontheticated data： unacceptable 问题数：Question:1 只查询一个主机名回答RR数：Answer RRS:0权威RR数：Authority RRS:0附加RR数：Additional RRS:0问题区域：Type A<Host address> class：IN<0x0001>包含最初请求的名字的资源记录权威〔资源记录的变量数〕：无附加信息：无2、Wireshark 对应的DNS回答报文：展开DNS回答报文：报文分析：首部区域：标识符：Transaction ID: 0x4b48 16位比特数,与对应的查询报文标识符一样标志： Flags： 0x8180〔standard query〕问题数：Question:1 表示只查询一个主机回答RR数：Answer RRS:5 表示该主机对应的有5条资源记录权威RR数：Authority RRS:0附加RR数：Additional RRS:0问题区域：Type A<Host address> class：IN<0x0001>最初请求的名字的资源记录回答〔资源记录的变量数〕：Answers 5条RR,即主机与ip的5条资源记录权威〔资源记录的变量数〕：无附加信息：无。
Wiresharp抓包实验报告
网络与协议论文题目:_ 网络抓包分析姓名:__ _韩龙_ _ __班级:___ 信研103班__ __学号: S2*******2010年11月网络抓包分析一、分析目的通过学习Wireshark进行网络抓包分析，进一步理解在tcp/ip模型中网络协议的组成，对网络中数据的传输深刻的了解。
二、分析的主要内容主机ip地址：115.25.13.152 测试机ip地址：115.25.13.1561.ARP数据包分析ARP地址解析协议的作用是：在32bit的IP地址和采用不同网络技术的硬件地址之间提供动态映射。
输入：“ping 115.25.13.156”，软件开始捕获数据包，在fliter过滤器中输入“ARP”，找出相应的ARP请求、应答的数据包，如图1.1和图1.2：图1.1 ARP请求报文本主机（115.25.13.152）向广播中发送ARP请求“who has 115.25.13.156？”要求找出ip为115.25.13.156的主机的物理地址，然后告诉本主机，根据数据包细节层得到具体ARP分组格式和参数：随后，IP地址为115.25.13.156的主机向本主机（115.25.13.152）发送一个ARP应答报文，如图1.2：图1.2 ARP应答报文“115.25.13.156 is at 00:1b:38:04:f1:37”，即告诉本主机（115.25.13.152），ip地址为115.25.13.156的主机的物理地址是00:1b:38:04:f1:37。
根据数据包细节层得到具体ARP分组格式和参数：2.ICMP 数据包分析ICMP 即Internet 控制报文协议，包括两种类型,一类是ICMP 查询报文，一类是ICMP 差错报文，其作用是用于ip 主机和路由器之间交换错误报文和其他重要协议。
（1）输入“ping 115.25.13.156”,软件开始捕获数据包，在fliter 过滤器中输入“icmp ”，找出相应的icmp请求、应答的数据包。
wireshark抓包实验报告
wireshark抓包实验报告Wireshark抓包实验报告引言：网络是现代社会中不可或缺的一部分，人们在日常生活中几乎无时无刻不在使用网络。
然而，网络的复杂性使得网络问题的排查变得困难。
Wireshark作为一款强大的网络抓包工具，可以帮助我们深入分析网络数据包，从而更好地理解和解决网络问题。
本文将介绍Wireshark的基本原理和使用方法，并通过实际抓包实验来验证其功能和效果。
一、Wireshark的基本原理Wireshark是一款开源的网络协议分析工具，可以运行在多个操作系统上。
它通过捕获网络接口上的数据包，并将其解析成可读的形式，以便我们进行深入分析。
Wireshark支持多种协议，包括以太网、无线网络、TCP/IP等，使得我们能够全面了解网络通信的细节。
二、Wireshark的使用方法1. 下载和安装Wireshark可以从其官方网站上免费下载，根据自己的操作系统选择合适的版本进行安装。
安装完成后，打开Wireshark并选择要抓包的网络接口。
2. 抓包设置在开始抓包之前，我们需要进行一些设置以确保我们能够捕获到想要分析的数据包。
首先，我们可以设置抓包过滤器来过滤出特定的数据包，以减少不必要的干扰。
其次，我们可以选择是否启用深度分析，以获取更详细的协议信息。
3. 开始抓包一旦设置完成，我们可以点击“开始”按钮开始抓包。
Wireshark将开始捕获网络接口上的数据包，并将其显示在主界面上。
我们可以看到每个数据包的详细信息，包括源IP地址、目标IP地址、协议类型等。
4. 数据包分析Wireshark提供了丰富的功能和工具，使得我们可以对抓包的数据包进行深入分析。
我们可以通过点击每个数据包来查看其详细信息，并根据需要进行过滤、排序和搜索。
此外，Wireshark还提供了统计功能，帮助我们了解网络流量的情况。
三、实验验证为了验证Wireshark的功能和效果，我们进行了一次抓包实验。
实验中，我们使用Wireshark抓取了一段时间内的网络数据包，并进行了分析。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Wire shark抓包分析实验若惜年一、实验目的：1・学习安装使用wireshark软件，能在电脑上抓包。
2.对抓出包进行分析，分析得到的报文，并与学习到的知识相互印证。
二、实验内容：使用抓包软件抓取HTTP协议通信的网络数据和DNS通信的网络数据，分析对应的HTTP、TCP、IP 协议和DNS. UDP. IP 协议。
三、实验正文：IP报文分析：s Internet Protocol, Src: 119.75.222.18 (119.75.222.18), Dst: 192.168.1.108 (192.168.1.1 Version: 4 Header length: 20 bytes® Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00)Total Length: 40Identification: 0xd74b (55115)® Flags: 0x02 (Don't Fragment)Frag me nt offset: 0Time to live: 48Protocol: TCP (6)® Header checksum: 0x5cl2 [correct]Source: 119.75.222.18 (119.75.222.18)Destination; 19乙168.1.108 (192.168.1.108)® Transmission Control Protocol, Src Port: http (80), Dst Port: 56670 (56670), Seq: 1, Ack:从图中可以看出：IP报文版本号为：IFV4 首部长度为:20 bytes 数据包长度为：40标识符：0xd74b 标志:0x02比特偏移：0寿命：48上层协议：TCP 首部校验和:0x5cl2 源IP地址为：目的IP为:UDP:0 User Datagram Protocol^ Src Port: child key-notif (1891), Dst Port: irdmi ( Source port: child key-notif (1891)Destination port: irdmi (8000)Length: 280 Checksum: 0x58d7 [validation disabled][Length; 20]从图中可以看岀：源端口号:1891U的端口号：8000 udp报文长度为:28 检验和：0x58d7 数据长度：20 bytesUDP协议是一种无需建立连接的协议，它的报文格式很简单。
当主机中的DNS 应用程序想要惊醒一次查询时，它构造一个DNS查询报文段并把它给UDP,不需要UDP 之间握手，UDP为报文加上首部字段，将报文段交给网络层。
TCP:第一次握手:s Transmission Control Protocol, Src Port: 56770 (56770), Dst Port: http (80)f Seq: 0, 源端□号:56770(56770)目的端□号:http (80)[Stream index: 17]Sequence number: 0 (relative sequence number)Header length: 32 bytes・・・0 ...... 二Nonce: Not set....0 ............. = Congestion Window Reduced (CWR): Not set........ 0 ........ = ECN-Echo: Not set........ 0 ........ = Urgent: Not set........... 0 ・•・・= Acknovvledgement: Not set........... 0…=Push: Not set............. 0・・=Reset: Not set a 1. = Syn: Set................ .0 = Fin: Not setWindow size: 8192□Checksum; 0xf734 [validation disabled][Good Checksum: False] [Bad Checksum: False]r—» c • •r I i 、从图中看出：源端口号：56770II的端口号：80序列号为：0首部长为：32 bytesSYN为1表示建立连接成功当fin为1时表示删除连接。
第二次握手:源端口号:http(8O)目的端口 号:56770(56770)[Stream index: 17]Sequenee number: 0 (relative sequenee number)Acknowledgement number: 1 (relative ack number)Header length: 24 bytes日酝s: 0x12 (SYN Z ACK)000 ......... ...0 .......... ....0…… •….0・・・・ ....... 0... 1.. • 0・・0・...0 = Fin: Not setWindow size: 146000 Checksum: 0x5781 [validation disabled] [Good Checksum: False] [Bad Checksum: False] 从图中看出： 源端口号是：80LI 的端口号为：56770 序列号为：0 ack 为:1Acknowledgement 为1表示包含确认的报文Syn 为1表示建立连接。
=Reserved: Not set=Nonce: Not set=Congestion Window Reduced (CWR): Not set=ECN-Echo: Not set=Urge nt: Not set=Acknowledgement: Set=Push: Not set=Reset: Not set第三次握手:0 Transmission Control Protocol* Src Port: 56770 (56770)* Dst Port: http (80), Seq: 1, Ack源端口号:56770(56770)目的端口号:http(80)[Stream index: 17]Sequence number: 1 (relative sequence number)Acknowledgement number: 1 (relative ack number)Header length; 20 bytes□ Flags: 0x10 (ACK)000 ............... = Reserved: Not set=Nonce: Not set=Congestion Window Reduced (CWR): Not set =ECN-Echo: Not set =Urge nt: Not set =Acknowledgement: Set =Push: Not set =Reset: Not set□ Checksum: 0xf728 [validation disabled]从图中看出：源端口： 56770目的端口： 80序列号为：1ACK 为：1首部长为：20bytesAcknowledgement 为1表示包含确认的报文 所以，看岀来这是TCP 连接成功了Tcp 是因特网运输层的面向连接的可幕的运输协议，在一个应用进程可以开 始向另一个应用进程发送数据前，这两个进程必须先握手，即它们必须相互发送 预备文段，建立确保传输的参数。
.0 ......... ・• 0…・・・•・0….・•・・()・・・发送报文:S GET / HTTP/l.l\r\nHost: vw^\r\nConnectio n: keep-alive\r\nAccept: text/html z application/xhtml+xml z applicatbn/xml;q=0.9z rnage/webp z*/*;q=0.8\r\nUser-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Geel Referer: https:///lhk7urk8g4CZsXFGvv4ZyiP3z6IO2XIyRmgtObIvvMopZPOwJ- Accept-Encoding: gzip,deflate,sdch\r\nAccept-Language: zh-CN,zh;q=0.8\r\n[truncated] Cookie: BAIDUID=07F68A3D8A6E54DlE754230DA462EF2C:FG=l; BIDUPSID=O \r\nGET/HTTP/：是请求一个页面文件HOST：是请求的主机名Connection：持续连接Accept：收到的文件User-Agent :浏览器的类型Accept-encoding： gzip , deflate , sdeh限制回应中可以接受的内容编码值, 指示附加内容的解码方式为gzip , deflate , sdeh。
Accept-language :申请的语言种类是中文响应报文：□ |Hypertext Transfer ProtocolE HTTP/1.1 200 OK\r\nServer: nginx\r\nDate: Mon z 07 Dec 2015 14:23:27 GMT\r\nContent-Type: text/plain; charset=UTF-8\r\n® Content-Length: 118\r\nConnection: keep-alive\r\n[truncated] \032p\242\272s\225\037\241\313\250\207\360\264\201\314\02HTTP/ 200 OK:表示版请求成功Server:表示报文是nginx服务器产生的Date：表示服务器产生并发送报文的时间和日期Content type:表示文件类型是plain, charset是字符集Content length：表示发送的字节数Connection：持久连接Dns:〔Request In: 227][Time: 0.001348000 seconds]Transaction ID: 0x22d0Questions: 1Answer RRs; 2Authority RRs: 7Additional RRs: 7日Queries® : type A f class IN日Answers日: type CNAME f class IN r cname Name: ss2・Type: CNAME (Canonical name for an alias)Class: IN (0x0001)Time to live: 5 minutes, 51 secondsData length: 19Primary name: 王: type A, class IN，addr 123.138.46.33m A i卜ce c,cirriDNS使用的是UDP协议Question 1 Answers RRs 2:发岀一个问题•收到2 个RRSQueries：使用递归查询得到百度的地址Answers:得到了两个应答，每个应答包括：Name:主机查询域名Type :类别代码Class:地址Time to live：生存时间Date length：数据长度Primary name：首要域名服务器四、实验总结：在实验中，我发现UDP大部分被DNS协议使用，TCP被http使用o UDP简单发送方便, 但是不可靠，TCP相对麻烦一些，但是可靠，在不同的地方使用不同的协议，可以使我们的交流方便可靠而又快捷。