Trabalho Redes com Wireshark

Prática 1: http

• A prática poderá ser realizada em grupo de até 3 alunos.

▪ Relatório: entregar exclusivamente neste documento (NÃO ENVIAR PDF).

Integrantes:

Marcos Paulo Ramos                       RA 102070 Vinicius Takashi Sato                       RA 103250

Neste laboratório utilizaremos o sistema Wireshark para capturar os pacotes trocados entre o cliente e o servidor HTTP.

Feche todos os navegadores abertos. Limpe o histórico de navegação.

1) Inicie o programa Wireshark na tela inicial, e inicie a captura de pacotes na interface ens3.

Abra o terminal e execute o comando:

“telnet www.santabarbara.sp.gov.br 80”

Requisite as informações do servidor com os seguintes comandos:

GET / HTTP/1.0

[Enter][Enter]

Após terminado o envio dos comandos, vá ao programa Wireshark e termine a captura de pacotes. No campo filter escreva “http”, em seguida tecle “[Enter]”, para que somente os pacotes do protocolo HTTP sejam mostrados.

Salve a captura de pacotes, verificando se somente os pacotes mostrados foram salvos, com o nome “captura_http.pcap”.

Com base na visualização dos pacotes capturados na questão acima pelo programa Wireshark, responda:

a)  Quais os endereços IP fonte e destino das mensagens?

b)  Quantos pacotes HTTP foram capturados no Wireshark? Explique cada um deles.

1)endereço ip fonte1 : 54.207.20.104   destino1: 192.168.15.11 2)endereço ip fonte2 :  192.168.15.11    destino2: 54.207.20.104 Endereço ip da minha maquina: 54.207.20.104 Endereço ip do acesso do site: 192.168.15.11 Foi feita a captura de 2 pacotes, como pode-se ver nos dados acima e na imagem abaixo. O primeiro pacote refere-se ao nosso pedido de acesso ao site usando get www.pudim.com.br Já o segundo pacote refere-se a resposta do acesso que tentamos fazer, no caso, retorna o código html do site, ou seja acessamos o site.

[pic 1]

Imagem exercício 1

2) Abra um navegador e logo em seguida inicie o Wireshark novamente, para realizar uma nova captura de pacotes. Volte no navegador e chame a seguinte URL http://www.santabarbara.sp.gov.br, após a página ser construída completamente, volte no Wireshark e pare a captura de pacotes, e não esqueça de salvar para realizar a análise.

 Analise os pacotes gerados e responda às seguintes questões:

 a) Quantas mensagens HTTP GET foram enviadas pelo navegador? Para quais endereços IP elas foram enviadas ?

 b) Pode se dizer que o seu navegador baixou as imagens de forma sequencial ou de forma concorrente? (PNG) (JPEG JFIF image)

 c) As requisições foram via HTTP persistente ou não persistente? Justifique sua resposta.

foram feitas 4 chamadas de http get para acesar o ip 54.207.20.104 e buscar um dado, Em resposta, para cada get, foi enviada ao ip 192.168.15.11 alguma informação solicitada Sequencial, pois utiliza o modo persistente, e como envia todos os dados seguem uma sequência conforme viu-se na imagem e por ser uma das características das requisições persistentes. Persistente, pois o sistema continua aberto, possibilitando continuar a enviar pedidos e receber resposta (conforme percebe-se através das 4 operações get)

[pic 2]

Imagem exercício 2

3) Encontre o pacote GET / da solicitação inicial do seu navegador e responda:

a) Do ponto de vista de ambos, cliente e servidor, qual a utilidade do campo User-Agent?

b) Para que serve o parâmetro “q” entre as informações do cabeçalho ? Ex: “... q=0.7 ...”

c) O que significa uma requisição com campo Connection: keep-alive?

...