Laporan Lab Wireshark: HTTP v9.0

GET /wireshark-labs/HTTP-wireshark-file1.html HTTP/1.1
HTTP/1.1 200 OK

Klien (curl) dan server sama-sama memakai HTTP/1.1. Versi klien pada request line paket 87; versi server pada status line paket 97.

Host: gaia.cs.umass.edu
User-Agent: curl/8.7.1
Accept: */*

Header Accept-Language tidak ada di paket 87 karena permintaan dikirim curl, bukan browser. Jika lewat browser, biasanya muncul baris seperti Accept-Language: en-US,en;q=0.9.

Klien: 192.168.100.136
Server gaia.cs.umass.edu: 128.119.245.12

Alamat IP komputer (klien) 192.168.100.136; server 128.119.245.12. Terbaca di kolom Source/Destination dan lapisan IPv4 paket 87 dan 97.

HTTP/1.1 200 OK

Server mengembalikan kode status 200 OK — permintaan berhasil dan isi file dikirim.

Last-Modified: Tue, 28 Oct 2025 05:59:01 GMT

File HTML terakhir dimodifikasi Selasa, 28 Oktober 2025, 05:59:01 GMT (header Last-Modified, paket 97).

Content-Length: 128
File Data: 128 bytes

Server mengembalikan 128 byte konten, sesuai Content-Length dan File Data pada paket 97.

Contoh: Host, User-Agent, Accept (GET)
Date, Server, ETag, Content-Length, Content-Type (respons)

Ya. Jendela daftar hanya menampilkan ringkasan Info; header lengkap ada di panel detail/hex. Contoh: Host pada GET, ETag dan Content-Type pada respons.

Paket 56 — header: Host, Connection, User-Agent, Accept, Accept-Language
Tidak ada If-Modified-Since

Tidak ada. Ini permintaan pertama; cache masih kosong sehingga browser belum mengirim If-Modified-Since.

Paket 58: HTTP/1.1 200 OK
Content-Length: 371
File Data: entity body HTML

Ya. Respons pertama berstatus 200 OK dengan Content-Length 371 dan body HTML lengkap di paket 58.

If-Modified-Since: Sat, 30 Jan 2021 06:59:02 GMT

Ya, ada di paket 555. Nilainya sama dengan Last-Modified dari respons pertama — browser menanyakan apakah file berubah sejak waktu itu.

Paket 556: HTTP/1.1 304 Not Modified

Server menjawab 304 Not Modified. Isi file tidak dikirim ulang; browser memakai salinan cache karena file belum berubah.

1 GET — paket 26
GET /wireshark-labs/HTTP-wireshark-file3.html HTTP/1.1

Browser hanya mengirim 1 pesan HTTP GET, pada paket 26, meskipun dokumen panjang (4500 byte).

Paket 32 — [Request in frame: 26]
HTTP/1.1 200 OK

Kode status dan frasa respons ada di paket 32 — segmen terakhir yang menyusun ulang seluruh pesan HTTP respons.

HTTP/1.1 200 OK
Content-Length: 4500
File Data: 4500 bytes

Kode 200 dengan frasa OK. Permintaan berhasil; server mengirim seluruh isi file (4500 byte).

4 segmen TCP berisi data: paket 28, 29, 31, 32
Len: 1448 + 1448 + 1448 + 517 byte (termasuk header HTTP)
Paket 27 dan 30 hanya ACK (Len=0), tidak dihitung

Dibutuhkan 4 segmen TCP berisi data karena respons ~4500 byte melebihi MSS (~1448 byte). TCP memecah satu pesan HTTP menjadi beberapa segmen.

3 GET:
12 → 128.119.245.12  /wireshark-labs/HTTP-wireshark-file4.html
19 → 128.119.245.12  /pearson.png
29 → 178.79.137.164   /8E_cover_small.jpg

Tiga pesan GET: HTML dasar dan logo pearson.png ke gaia (128.119.245.12); gambar sampul ke server Prancis (178.79.137.164).

pearson.png: GET t=1.294 s, respons selesai t=1.322 s (paket 25)
cover.jpg:   GET t=1.388 s (paket 29) — setelah pearson selesai

Serial (berurutan). GET gambar kedua baru dikirim setelah respons pearson.png selesai; tidak ada unduhan bersamaan.

Paket 52: HTTP/1.1 401 Unauthorized

Server menjawab 401 Unauthorized. Halaman dilindungi kata sandi; klien harus mengirim kredensial sebelum akses diberikan.

Authorization: Basic d2lyZXNoYXJrLXN0dWRlbnRzOm5ldHdvcms=
(decode Base64 → wireshark-students:network)

Header baru Authorization: Basic dengan string Base64 yang membawa username:password. Base64 bukan enkripsi — kredensial mudah dibaca siapa pun yang menyadap paket.