计算机网络原理实验五(云南大学).docVIP

实验五、TCP 协议分析实验报告 姓名： 学号： 序号： 专业：软件工程 1．实验目的： 理解TCP报文首部格式和字段的作用，TCP连接的建立和释放过程，TCP数据传输过程中编号与确认的过程。 2．实验环境： 连网环境 3．实验步骤： (1)启动Etherel协议分析软件，并开始抓包。 (2)启动某个基于TCP的应用程序，例如连接某个FTP站点，或通过浏览器访问某个网页。 (3)等出现浏览的网页后停止数据包的捕获。 (4)出现协议分析界面，将filter 一栏填入tcp，则只显示TCP协议信息，通过此信息，可以看到TCP连接的三次握手过程和协商的初始的序列号，数据传输过程以及拆除连接的相应信息。 4．实验分析，回答下列问题 打开捕获文件tcp-ethereal-trace-1,通过捕获的数据包分析TCP建立连接的三次握手的过程，并将TCP建立连接过程中的三个报文填写下来。 字段名称 第一条报文 第二条报文 第三条报文 报文序号 6 7 8 Sequence Number 0 0 1 Acknowedgement Numbber 0 1 1 ACK 0 1 1 SYN 1 1 0 （1）TCP建立连接时的三个报文，其报文首部与其他TCP报文有什么不同？ 报文首部多了OPTION字段。TCP建立连接三次握手.SYN是发送标志位,ACK是确认标志位第一次握手:SYN=1，ACK=0第二次握手:SYN=1，ACK=1第三次握手:SYN=0，ACK=1TCP Header中还有一些options字段，最常用的是MSS字段，通常是SYN报文中携带这个字段，表明本端所能接收的最大长度的报文段 （3）分析TCP数据传输阶段的前8个报文，将报文信息填入到表中 报文序号 报文种类（发送/确认） 序号字段 确认号字段 数据长度 被确认报文序号 13 确认 1 261 18 bytes 13 14 确认 1 261 18 bytes 14 17 发送 0 0 32 bytes 17 18 确认 0 1 32 bytes 19 20 确认 1 1 20 bytes 20 21 确认 1 1 20 bytes 21 22 确认 1 262 20 bytes 22 23 确认 261 228 20 bytes 23 数据传送阶段第一个报文的序号字段值是否等于连接建立时第三个报文的序号？ 是，截图如下： 数据传送阶段第一个报文的序号字段： 连接建立时第三个报文的序号字段： (4)捕获一个拆除TCP连接的数据包,附上捕获截图,主要要包含拆除连接的数据包部分,分析TCP释放连接的过程，选择TCP释放连接过程当中的四个报文，将报文信息填在下表。 字段名称 第一条报文 第二条报文 第三条报文 第四条报文 报文序号 365 366 367 370 Sequence Number 270 4 4 1442 Acknowedgement Numbber 4 1442 1442 5 ACK 1 1 1 1 FIN 1 0 1 0 (5)总结实验过程中出现的问题,及解决方法。 1. 在释放TCP连接之前，先应将计算机程序中的 Telnet服务器和Telnet客户端点开，再进行进一步的实验，否则，DOS窗口无法识别命令telnet 80当TCP建立连接时，是三次握手，要看清握手次数及标志位，以免弄错。 2. 当TCP建立连接时，是三次握手，要看清握手次数及标志位，当TCP释放连接时，是四次握手，要看清握手次数及标志位 3. 释放TCP连接的实验步骤，不可调换 4. 通过本次实验对TCP报文首部格式和字段的作用有了一定理解