实验六传输层协议分析.doc

实验六 传输层协议分析 1. 实验目的 （1）利用HTTP协议，分析TCP建立连接的三次握手、释放连接的四次握手以及数据传输的控制方法； （2）利用QQ软件分析相应的UDP报文结构。 2. 实验内容 （1）TCP协议分析实验 （2）UDP协议分析实验 3. 预备知识 （1）Wireshark的使用。 （2）TCP、UDP协议的报文格式。 （3）结合TCP标志字段的相应比特和SYN、ACK字段描述TCP建立连接的过程 第一次握手：主机A发送位码为syn＝1,随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A要求建立联机； 第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1),syn=1,ack=1随机产生seq=7654321的包 第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1,以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1),ack=1，主机B收到后确认seq值与ack=1则连接建立成功。 完成三次握手，主机A与主机B开始传送数据。 结合TCP标志字段的相应比特和FIN、ACK字段描述TCP释放连接的基本过程。 第一次握手：客户发送 FIN=1，seq=u 给服务器客户把连接释放报文段首部的 FIN = 1，其序号seq = u，等待服务器的确认。 第二次握手：服务器发送 ACK=1，seq=v，ack=u+1给客户服务器发出确认，确认号ack = u +1，而这个报文段自己的序号seq = v。TCP 服务器进程通知高层应用进程。从客户到服务器这个方向的连接就释放了，TCP 连接处于半关闭状态。服务器若发送数据，客户仍要接收。 第三次握手：服务器发送 FIN=1，ACK=1，seq=w，ack= u+1 给客户。若服务器已经没有要向客户发送的数据，其应用进程就通知 TCP 释放连接。 第四次握手：客户发送 ACK=1，seq=u+1，ack=w+1给服务器客户收到连接释放报文段后，必须发出确认。在确认报文段中 ACK = 1，确认号 ack =w +1。自己的序号 seq= u + 1。 随之服务器TCP关闭，而客户必须等待2MSL的时间，然后关闭。 实验过程及结果记录 任务一： TCP协议分析实验 运行WireShark，开始截获报文，在浏览器中访问学校网站，打开网页后，关闭浏览器。停止截获数据包，并回答下列问题： [1] 分析TCP连接建立的“三次握手”过程，找到对应的报文，填写下列表格。 报文号 源IP地址 目的IP地址 源端口 目的端口 序号 确认序号 同步位SYN 确认位ACK 105 07 116．13.12.207 59516 80 0 0 1 0 106 116．13.12.207 07 80 59516 0 1 1 1 107 07 116．13.12.207 59516 80 1 1 0 1 [2]报文中的第一个FIN=1的TCP报文开始分析TCP连接释放的“四次握手”过程，填写以下表格。 报文号 源IP地址 目的IP地址 源端口 目的端口 序号 确认序号 终止位FIN 同步位SYN 确认位ACK 156 116．13.12.207 07 59516 80 1 1 1 0 1 157 07 116．13.12.207 80 59516 1 2 0 0 1 158 116．13.12.207 07 59516 80 1 2 1 0 1 任务二：UDP协议分析实验 运行WireShark，开始截获报文，登录QQ发送消息。停止截获数据包，并回答下列问题： [1] QQ软件在传输层采用哪种协议？应用层协议是什么？ [2] 选择第一个UDP报文，分析其结构，填写下表。 IP报文 源IP地址 04 协议 UDP 目的IP地址 5 总长度 412bytes UDP报文 字段名 字段长度 字段值 字段表达信息 Source port 16bytes 56753 源端口号是56753 Destination port 16 bytes 8000 目的源端口号是8000 Length 16 bytes 378 报文长度（包括首部在内） Checksum 16 bytes 0x5f0d 保证报文从源到目的无差错的途径 任务三：体会和分析UDP协议和TCP协议的区别。 1、TCP面向连接（如打电话要先拨号建立连接）;UDP是无连接的