home       basis       advanced       routing       switching       testen       overig      

tcp en http -- win10/11

 
benodigdheden: wireshark network sniffer, firefox browser
  

  1. laat je browser open staan.
    begin een capture met wireshark … capture filter tcp port 80
    laat je firefox nu browsen naar http://perdu.com
    of naar http://educ.linux800.eu
    stop de capture en analyzeer …
     
    perdu-clean

    .^. clean capture .^.
     

    perdu-coloured-frames

    .^. van kleuren voorzien voor de duidelijkheid .^.
     

    perdu-named-frames

    .^. tcp 3-way handshake, http dialog en TCP keep alive frame .^.
     

  2. vergelijk wat je zelf gesnift hebt met de capture hierboven …
    • zie je zoals in het voorbeeld hierboven ook de TCP “3-way handshake” ?
    • welk ip-adres en welk poortnummer gebruikt de server in uw geval?
    • welk ip-adres en welk poortnummer gebruikt jouw w2k client?
    • zie je een DNS dialog? met welk transportprotocol werkt DNS?
    • zie je eventueel ook ARPs?
    • andere pakketten ...
       
  3. waarvoor dienen de TCP keep-alive frames?
     
  4. zoek op het internet wat “200 OK” betekent …
     
  5. Kijk nu zelf wat dieper in de frames die je hebt gesnift …
    Zijn er leesbare stukken te zien in het onderste venster van wireshark?
    Kun je de html code van de website terugvinden?
     
    Schrijf tenslotte nog even de HTTP dialoog op …