实验6传输层协议.docVIP

实验6传输层协议—— TCP，UDP 实验目的： 通过网络协议分析软件Ethereal来观察传输层协议:TCP，UDP的活动细节. 实验设备： 已经接入Internet的网络实验室， 机器上装有IE浏览器、网络分析软件Ethereal。 实验内容： 1、设置实验环境 清空高速缓存中的网页： 在IE浏览器中，选择“工具” —— “internet选项” ——“常规”标 签 —— “删除文件” 按钮 清空DNS高速缓存： 在桌面上选择“开始” —— “程序” —— “附件” —— “命令提示符”； —— 输入命令行 “ipconfig/flushdns” —— 按“回车键” 执行命令。 2、运行Ethereal，开始捕获数据包 在下图窗口中，选择“Capture” —— “Interfaces”，选择当前正在工作的网卡接口对应的“Capture”按钮。 进入捕获窗口，开始捕获当前网卡的输入输出的数据包。 3、访问网站 ，然后关闭捕获窗口（选择“stop”按钮）。 4、观察分析捕获的TCP协议三次握手连接信息。 —— 在HTTP真正开始请求网页传输之前，要先建立TCP连接。找到刚开始的TCP数据包，逐个分析。 —— 选中该数据包，上图为第一个数据包：观察该数据包 发送主机 与 接收主机的的IP地址，判断是从谁发送给谁的？ —— 打开TCP协议的详细信息，根据我们学过的TCP数据包的格式依次观察： 发送端口号 （本机一个随机的端口号 1773） 接收端口号 （的HTTP公共端口 80） 序列号 （0） 该数据段头部信息长度 （32B） 标识位 （SYN=1：说明该数据包是发起连接请求的） 接收窗口大小（65535） 校验和 （ox0522） 可选项 —— 选中下一数据包，下图为第二个数据包：观察该数据包 发送主机 与 接收主机的的IP地址，判断是从谁发送给谁的？ —— 打开TCP协议的详细信息，根据我们学过的TCP数据包的格式依次观察： 发送端口号（的HTTP公共端口 80） 接收端口号（发送主机的端口号 1773） 序列号 （0） 确认号 （1） 该数据段头部信息长度 （32B） 标识位 （ACK=1，SYN=1：说明该数据包是连接确认的 ） 接收窗口大小（23360） 校验和 （oxe0b1） 可选项 —— 选中下一数据包，下图为第二个数据包：观察该数据包 发送主机 与 接收主机的的IP地址，判断是从谁发送给谁的？ —— 打开TCP协议的详细信息，根据我们学过的TCP数据包的格式依次观察： 发送端口号（发送主机的端口号 1766） 接收端口号（的HTTP公共端口 80） 序列号 （1408） 确认号 （1） 该数据段头部信息长度 （20B） 标识位 （ACK=1：说明该数据包是连接确认的 ） 接收窗口大小（1728） 校验和 （oxb09b） 可选项 —— 选中其他的TCP数据包，按以上方法观察TCP数据包的协议信息。 5、从新设置实验环境 清空高速缓存中的网页： 在IE浏览器中，选择“工具” —— “internet选项” ——“常规”标 签 —— “删除文件” 按钮 清空DNS高速缓存： 在桌面上选择“开始” —— “程序” —— “附件” —— “命令提示符”； —— 输入命令行 “ipconfig/flushdns” —— 按“回车键” 执行命令。 6、运行Ethereal，开始捕获数据包 7、访问网站 ，然后关闭捕获窗口（选择“stop”按钮）。 8、观察分析捕获的UDP协议信息。 我们可以观察到，在进行本地机器和GOOGLE服务器进行TCP连接之前，必须先进行DNS解析，得到GOOGLE服务器的地址。 我们已经学过DNS应用层协议的传输层使用的是UDP协议，找到该DNS协议数据包，选中并打开传输层UDP协议的内容。 —— 仔细观察数据包的发送方（本地IP地址）和接收方的IP地址（本地DNS域名服务器）。 —— 使用我们学过的UDP协议格式观察信息内容。 发送端口号、接收端口号、数据段长度、校验和。 9、使用 netstat 网络命令观察本机的所有TCP连接状态。 —— 自己上网查找 netstat网络命令的使用方法 netstat命令的功能是显示连接Proto： 传输层协议 (TCP 或 UDP) Local Address：本地地址（本地主机名：端口号） Foreign Address：另一端地址：端口号 State：连接状态（Established：已经建立连接； Listening：监听； Time_Wait：等待 ） —— 在命令提示符窗口输入命令 netstat -a 显示所有有效连接信息，包括已经建立的连接和监听请求的套接字。 —— 在命令提示符窗口输入命令 net