实验六、TCP 协议分析实验报告.doc

《实验六、TCP 协议分析实验报告.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验六、TCP协议分析实验报告—1.实验目的:理解TCP报文首部格式和字段的作用，TCP连接的建立和释放过程，TCP数据传输过程屮编号与确认的过程。2・实验环境：连网环境，可以是局域网，也可以是连入Internet的单机。3.实验步骤：（1）启动Ethcrel协议分析软件，并开始抓包。⑵启动某个基于TCP的应用程序，例如连接某个FTP站点，或通过浏览器访问某个网页。（3）等岀现浏览的网页后停止数据包的捕获。（4）出现协议分析界面，将filter一栏填入tcp,则只显示TCP协议信息，通过此信息,可以看到TCP连接的三次握手过稈和协商的初始

2、的序列号，数据传输过稈以及拆除连接的相应信息。4.实验分析，冋答下列问题打开捕获文件tcp-ethereal-trace-1,通过捕获的数据包分析TCP建立连接的三次握手的过程，并将TCP建立连接过程屮的三个报文填写下来。字段名称第一条报文第二条报文第三条报文报文序号123SequenceNumber001AcknowedgementNumbber011ACK011SYN110（1）TCP建立连接时的三个报文，其报文首部与其他TCP报文有什么不同？TCP建立时，需要三次握手，而每次握手首部需要有SYN发送标志位和ACK确认标志位来表明是否

3、建立连接。第一次握手:SYN=1,ACK=O第二次握手:SYN=1,ACK=1第三次握手:SYN二0,ACK二1而以后的每个报文SYN都为0.（2）报文首部的OPTION字段的作用是什么？值为多少？option字段:可选变长选项字段，表明本端所能接收的最大长度的报文段。值为1460byteso（3）分析TCP数据传输阶段的前8个报文，将报文信息填入到表屮报文序号报文种类序号字段确认号字数据长捜被确认报窗口（发送/确段文序号认）4发送11（）662405确认174004□8886确认17404114□8887确认41274014404588

4、88发送74018520662409确认185274014408588810确认389274014408588811发送7404732066240数据传送阶段第一个报文的序号字段值是否等于连接建立时第三个报文的序号?相等。(4)捕获一个拆除TCP连接的数据包，附上捕获截图，主要要包含拆除连接的数据包部分，分析TCP释放连接的过程，选择TCP释放连接过程当屮的四个报文，将报文信息填在下表。245215.222250180.153.97.4116.53.203.186TCPhttp>54820[FIN,ACK]Seq=470Ack«850wi

5、n=7680Len=0245315.222319116.53.203.186180.153.97.4TCP54820>http[ACK]Seq=85OAck=471Win=65768Len=0245415.223174180.153.97.4116.53.203.186TCPhttp>54819[FIN,ACK]Seq-1Ack-1win-5888Len-0245515.223281116.53.203.186180.153.97.4TCP54819>http[ACK]Seq-1Ack-2Win-66240Len-0Sourceport:

6、http(80)Destinationport:54820(54820)sequencenumber:470(relativesequeneenumber)Acknowledgememnumber:850(relativeacknumber)Header"length:20bytes@Flags:0x0011(FIN,ack)windowsize:7680(scaled)Checksum:0xdc38[correct]Sourceport:54820(54820)Destinationport:http(80)sequencenumber

7、:850(relativesequericenumber)Acknowledgemerrtnumber:471(relativeacknumber)Headerlength:20bytesEFlags:0x0010(ACK)windowsize:65768(scaled)Checksum:0x9clc[correct]^ourcepurl;ip丿Destinationport:54819(54819)Sequeneenumber:1(relativesequencenumber)Acknowledgementnumber:1(relati

8、veacknumber)Headerlength:20bytes@Flags:0x0011(FIN,ACK)Windowsize:5888(scaled)Checksum:0x838f[cor