哈工大计算机网络实验报告之五分析.docVIP

计算机网络课程实验报告 实验5：利用thereal分析分析TCP、UDP和ICMP协议继续学习Ethereal的使用利用Ethereal分析TCP、UDP和ICMP协议TCP协议: (15分) 得分： 抓取本机与/ethereal-labs/alice.txt通信过程中的网络数据包。根据操作思考以下问题： 客户服务器之间用于初始化TCP连接的TCP SYN报文段的序号（sequence number）是多少？在该报文段中，是用什么来标示该报文段是SYN报文段的？Seq=0 Flags中的syn位为1，ack位为0，说明是syn报文段 服务器向客户端发送的SYNACK报文段序号是多少？该报文段中，Acknowledgement字段的值是多少？G服务器是如何决定此值的？在该报文段中，是用什么来标示该报文段是SYNACK报文段的？ 如果将包含HTTP POST命令的TCP报文段看作是TCP连接上的第一个报文段，那么该TCP连接上的第六个报文段的序号是多少？是何时发送的？该报文段所对应的ACK是何时接收的？ 第六个报文段： 对应的ack报文段： 23号报文时第六个报文，seq=6310，发送时间：Jun 1，2013 13：32：56.587941000 对应的ack报文段接收时间Jun 1，2013 13：32：56.993379000 前六个TCP报文段的长度各是多少？ 首个报文段长度为555，其余都为1506，接收方窗口长度是变化的。它代表接收方 端口上缓冲区空闲空间的大小，显示其接受能力 TCP连接的throughput (bytes transferred per unit time)是多少？请写出你的计算过程。Tcp协议利用窗口大小来实现端到端的流量控制 问题：实验课后到四楼机房重做实验发现那里的网络不适合做这次实验（在那研究了一个小时），后来用自己电脑回到寝室做实验比较顺利。 使用Ethereal分析UDP协议:（6分） 得分： 分析QQ捕获到的UDP数据包。根据操作思考以下问题： QQ消息是基于UDP的还是TCP的？为什么你发送一个ICQ数据包后，服务器又返回给你的主机一个ICQ数据包？这与UDP的不可靠数据传输有什么联系？对比前面的TCP协议分析，你能看出UDP是无连接的吗？ICMP分析Ping产生ICMP消息根据操作思考以下问题：为什么ICMP包没有源和目的端口号？ 观察一个由你的主机发送的ICMP请求包，其ICMP类型和代码号是什么？该ICMP包还含有哪些字段？checksum, sequence number 和identifier字段各占多少字节？ ICMP类型：8（响应请求 ECHO-REQUEST） 代码号为0 ICMP报文包括IP头、ICMP头和ICMP体，还包含checksum、identifier、sequence number、data这些字段。 checksum, sequence number 和identifier字段各占 观察一个ICMP应答包，其ICMP类型和代码号是什么？该ICMP包还含有哪些字段？checksum, sequence number 和identifier字段各占多少字节？ 类型：0（响应应答，ECHO-REPLY） 代码号：0 ICMP报文包括IP头、ICMP头和ICMP体，还包含checksum、identifier、sequence number、data这些字段。 checksum, sequence number 和identifier字段各占 (2)分析Traceroute产生ICMP消息根据操作思考以下问题： 观察捕获到的ICMP echo包，是否和前面实验中的ICMP ping查询包不同？如果是的话，为什么会这样？ ICMP tracert捕捉到的ICMP echo包： （第一个） （中间某个） （最后一个） Ping响应请求数据包存活时间（TTL）不变，而tracert捕捉到的响应请求数据包的TTL从1到11。这是因为tracert命令能显示数据包在网络中经过的路由器的IP地址。主机发送给目的地址的数据包的TTL是从1逐个递增的，而数据包每到达一个路由器，它的TTL值就会减1，当TTL减到0时，该数据包被取消，传回一个数据包给主机。这样，我们就能找到从我们主机到目的地址之间的所有路由器了。 观察捕获到的ICMP 包，它比ICMP echo包包含更多的字段。这些字段里都包含哪些呢？ 观察源主机收到的最后3个ICMP数据包。这些数