tcp实验分析报告.docVIP

TCP协议实验分析 实验目的 理解tcp的三次握手与连接的建立。 数据截图 1.第一个TCP报文 第一个TCP报文 这是要建立连接的客户向服务器发出连接请求段 在这张截图中可以知道源端口号也就是主机端口号为18602，而目的端口号为HTTP的80端口，确认号为0（相对的），而首部长度为36字节，在标志位FLAGS（0x0002）中，只设置了SYN，也就是位同步标志,表示请求建立连接。窗口大小WINDOW SIZE为8192，校验和CHECKSUM为0xb10，说明是正确的。选项是16字节,里面的内容有最大段（MSS）大小为1460（0x020405b4）字节，占4个字节。时间戳（Time stamp）为0x080a0048bc6100000000，占10字节，表示tsval 4766817，tsecr为0。有SACK permitted为0x0402，占2个字节。 第二个TCP报文 这是服务器在收到请求后，发回确认（SYN+ACK）。 在这张截图中我们可以知道源主机（服务器）端口号为80，目的主机（客户机）端口号为18602，SEQUENCE NUMBER=0,ACK=1，首部长度为36字节。在标志位（0x0012）中设置了ACK和SYN，其中SYN表示认可连接，ACK表示对所接受的段的确认。窗口大小（WINDOW SIZE）为5792，校验和（checksum）为0x2b65，表示正确。选项（options）占16字节，其中包括最大段（MSS）大小为1420字节，占4字节。还有时间戳为0x080a70024e220048bc61，占10字节。还包括SACK PERMITTED为0x0402，占2字节。 第三个TCP报文 这是客户向服务器发出的确认段 源主机（客户机）端口号为18602，目的主机（服务器）端口号为80，SEQUENCE NUMBER=0,ACK=1，首部长度为32字节。标志位（0x0010）中只设置了ACK，表示对所接受的段的确认。窗口大小为16896，校验和为0x1a8b，表示正确。选项部分占12字节，包括10字节的时间戳（0x080a0048bc7170024e22），其他两个字节为NOP（0x01）。