实验四udp及tcp协议分析与验证

《实验四udp及tcp协议分析与验证》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验四：UDP及TCP协议分析与验证一、实验目的1.学会使用Wireshark或其他抓包工具进行特定包抓取，并对包进行必要分析。2.分析验证UDP协议首部信息。3.分析验证TCP协议首部信息。4.分析验证TCP连接建立与释放过程。5.分析验证TCP协议的数据传输过程。二、预计实验学时2学吋三、实验步骤1、UDP包捕获与分析：打开Wireshark，进行必要设罝（非混杂模式以避免干扰，仅UDP包，达到设定的抓包数:W:后自动停止等），随机抓取两个UDP包，分别提取出包的UDP首部，分析出该包的源端口、目的端

2、口、UDP数据包度、该包是客户发给服务器方的还是相反等信息。U501.554448172.20.68.43255.255.255.255UDPSourceport:54644Destinationport:10505田Frame50:133bytesonwire(1064bits),133bytescaptured(1064bits)田EthernetII,Src:b8:88:e3:e8:4e:ce(b8:88:e3:e8:4e:ce),Dst:Broadcast(田InternetProtocol,Sr

3、c:172.20.68.43(172.20.68.43)，Dst:255.255.255.255UserDatagramProtocol,SrcPort:54644(54644),DstPort:10505(10505)Sourceport:54644(54644)Destinationport:10505(10505)Length:99®Checksum:OxlOeb[validationdisabled]田Data(91bytes)这个UDP包的源端口Sourceport:54644目的端口Desti

4、nationport:10505UDP数据包长度Length:99(99字节)这个UDP包是服务器方发给客的信息，因为，Src：172.20.68.43而，本地IP地址为10.169.13.108PPP适配器宽帯连接：连時宾的DNS后綴：IPv4地址:10.169.13.108子网捷码:255.255.255.255默认网S=0-0-0-044517.307337172.20.68.110255.255.255.255UDPSourceport:63664Destinationport:10019田Fra

5、me445:170bytesonwire(1360bits),170bytescaptured(1360bits)田EthernetII，Src:5c:f9:dd:4b:80:79(5c:f9:dd:4b:80:79),Dst:Broadcast(InternetProtocol,Src:172.20.68.110(172.20.68•110),Dst:255.255.255.曰UserDatagramProtocol,SrcPort:63664(63664),DstPort:10019(10019)So

6、urceport:63664(63664)Destinationport:10019(10019)Length:136田Checksum:0x9d9b[validationdisabled]田Data(128bytes)这个UDP包的源端口Sourceport:63664目的端口Destinationport:10019UDP数据包长度Length:136（136字节）这个UDP包也是服务器发给客户的信息。2、TCP包捕获与分析：1）打开浏览器到空白页。2）打开Wireshark，进行必要设罝（非混杂模式

7、以避免干扰，仅TCP80端口包），打开一个网页，等到捕获了打幵该网页的所有数据包后，停止捕获。3）对前10个包的序号seq及确认序号ack进行跟踪分析，看看他们是否与所学知识的变化情况_*致。答：一致。^o.TimeSourceDestinationProtocolInfo60.08130210.169.13.108111.13.96.136TCP52140>http[SYN]Seq=0Win=8192Len=0MSS=1440WS=2SACK_PERM=1150.157331111.13.96.1361

8、0.169.13.108TCPhttp>52140[SYN,ACK]Seq=0Ack=lWin=5440Len=0MSS=1360SACK_PERM=1160.15751610.169.13.108111.13.96.136TCP52140>http[ACK]Seq=lAck=lWin=65280Len=0170.15785610.169.13.108111.13.96.136HTTPGET/components/update