实验四--tcp 协议分析

《实验四--tcp 协议分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、郑州轻工业学院本科实验报告设计题目：实验四TCP协议分析学生姓名：系别：计算机与通信工程学院专业：班级：学号：指导教师：5实验四TCP协议分析一、实验目的1、分析HTTP协议2、分析DNS协议二、实验环境与因特网连接的计算机网络系统；操作系统为windows；Ethereal、IE等软件。三、实验步骤1、俘获大量的由本地主机到远程服务器的TCP分组（1）启动浏览器，打开http://gaia.cs.umass.edu/ethereal-labs/alice.txt网页得到ALICE'SADVENTURESINWONDERLAND文本，将该文件保存到你的主机上。（2）打开http://

2、gaia.cs.umass.edu/ethereal-labs/TCP-ethereal-file1.html（3）窗口如下图所示。在Browse按钮旁的文本框中输入保存在你的主机上的文件ALICE'SADVENTURESINWONDERLAND的全名（含路径），此时不要按“Uploadalice.txtfile”按钮（4）启动Ethereal，开始分组俘获。（5）在浏览器中，单击“Uploadalice.txtfile”按钮，将文件上传到gaia.cs.umass.edu服务器，一旦文件上传完毕，一个简短的贺词信息将显示在你的浏览器窗口中。（6）停止俘获。2、浏览追踪信息（1）在显

3、示筛选规则中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列tcp和http报文，你应该能看到包含SYN报文的三次握手。也可以看到有主机向服务器5发送的一个HTTPPOST报文和一系列的“httpcontinuation”报文。（2）根据操作回答“四、实验报告内容”中的1-2题。3、TCP基础根据操作回答“四、实验报告内容”中的3-10题4、TCP拥塞控制（1）在Ethereal已俘获分组列表子窗口中选择一个TCP报文段。选择菜单：Statistics->TCPStreamGraph->Time-Sequence-Graph(Stevens)。你会看到如下所示的图。（2）根

4、据操作回答“四、实验报告内容”中的11-12题。四、实验报告内容在实验的基础上，回答以下问题：1)向gaia.cs.umass.edu服务器传送文件的客户端主机的IP地址和TCP端口号是多少？答：IP地址：172.20.83.81端口号：338002)Gaia.cs.umass.edu服务器的IP地址是多少？对这一连接，它用来发送和接收TCP报文的端口号是多少？5答：IP地址：128.119.245.12端口号：801)客户端向服务器之间用于初始化TCP连接的TCPSYN报文段的序号（sequencenumber）是多少？在该报文段中，是用什么来标示该报文段是SYN报文段的？答：0控

5、制字段的SYN位标识处置为12)服务器向客户端发送的SYNACK报文段序号是多少？该报文段中，Acknowledgement字段的值是多少？Gaia.cs.umass.edu服务器是如何决定此值的？在该报文段中，是用什么来标示该报文段是SYNACK报文段的？答：0,1，依据收到的客户端发送的SYN报文的seq标号及其数据长度确定ack的值，控制字段的SYN和ACK位标识置处为13)包含HTTPPOST命令的TCP报文段的序号是多少？答：14)如果将包含HTTPPOST命令的TCP报文段看作是TCP连接上的第一个报文段，那么该TCP连接上的第六个报文段的序号是多少？是何时发送的？该报文

6、段所对5应的ACK是何时接收的？答：6470发送时间：3.629868ACK确认时间：3.6315281)前六个TCP报文段的长度各是多少？答：677，1448,1448,1448,1448,14482)在整个跟踪过程中，接收端公示的最小的可用缓存空间是多少？限制发送端的传输以后，接收端的缓存是否仍然不够用？答：14600，否。3)在跟踪文件中是否有重传的报文段？进行判断的依据是什么？答：没有，由表可知分组序号不断增加，没有重传分组。51)TCP连接的throughput(bytestransferredperunittime)是多少？请写出你的计算过程。答：吞吐量为153004/（

7、5.093774－3.043634）=74631.0008Bytes/s2)利用Time-Sequence-Graph(Stevens)plotting工具，浏览由客户端向服务器发送的报文段序号和时间对应关系图。你能否辨别出TCP慢启动阶段的起止，以及在何处转入避免拥塞阶段？答：由于本次测试网络较好所以只检测到慢启动阶段，没有发生阻塞。3)阐述所测量到的数据与TCP理想化的行为有何不同？答：TCP的发送方会试探性的发送数据（即慢启动阶段），如果太多的数据使