分析抓取传输层协议数据包.doc

《分析抓取传输层协议数据包.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验报告实验名称使用协议分析仪抓取传输层协议数据包并分析实验目的根据所学的TCP协议知识，利用网络协议分析软件wireshark，抓获TCP协议的数据包,并对TCP协议的”三次握手”进行分析以更好的掌握TCP协议.实验环境操作系统:WindowsXP,抓包工具:wireshark实验内容（算法、程序、步骤和方法）数据记录和计算第一次握手2fb1源端口122090050目的端口80C4506c22序列号00000000确认号70首部长度（28字节）02标志（SYN）Ffff窗口大小（65535）024e校验和（ok）0000紧急指针（0）020405b5最大

2、报文段长度选项（1460）01无操作选项01无操作选项0402SACK选项第二次握手0005源端口（80）2fb1目的端口（12209）B72d852d序列号C4506c23确认号（c4506c22+1）70首部长度（28字节）12标志（SYNACK）0080窗口大小（128）C561校验和（ok）0000紧急指针(0)020405b4最大报文段长度选项（1460）01无操作选项01无操作选项0402SACK选项第三次握手2fb1源端口122090050目的端口80C4506c23序列号（c4506c22+1）B72d852e确认号（b72d852d+1）

3、50首部长度（20字节）10标志（ACK）Ffff窗口大小（65535）2078校验和（ok）0000紧急指针（0）备注或说明以上抓取的是TCP”三次握手”的三个数据包.报文段的第一个字节顺序号为0确认号ACK=0SYN=1表示开始建立连接.第二个由目的主机发送的第一个字节的顺序号为0确认号为ACK=1表示已接受到顺序号为0数据包并期望收到顺序号为1的数据包第三个由源主机发送首部顺序号为1确认号为1表示已受到目的主机发送的顺序号为0的数据包并期望得到目的主机发送的下一个顺序号为1的数据包　本次实验得分