基于wireshark软件对tcp-ip-体系结构的概论.doc

辽宁工业大学 开放项目论文 题目 基于Wireshark软件对TCP/IP体系结构的研究 电子与信息工程学 院（系）通信工程 专业 班 学生姓名 学 号 指导教师 结题日期：2016年 月 日 实验目的 1.掌握Wireshark软件的安装、基本配置方法。 2.掌握利用Wireshark工具抓取各种数据包的方法。 3.学会利用Wireshark抓包，并对抓取到的包进行分析。重点观察TCP与UDP报文首部结构，理解首部中的序号、确认号等字段是TCP可靠连接的基础。观察TCP连接的三次握手建立和释放过程，理解TCP连接建立和释放机制。 二、实验环境 与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。 实验原理 TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP是面向连接的所以只能用于点对点的通讯。 TCP提供的是一种可靠的数据流服务，采用带重传的肯定确认技术来实现传输的可靠性。TCP还采用一种称为滑动窗口的方式进行流量控制，所谓窗口实际表示接收能力，用以限制发送方的发送速度。 如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向上传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。 TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。 面向连接的服务(例如Telnet、FTP、rlogin、X Windows和SMTP)需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP(发送和接收域名数据库)，但使用UDP传送有关单个主机的信息。 四、实验内容及步骤 1． 捕获TCP和UDP数据包 1）首先运行Wireshark，在菜单Capture 下点击Interfaces，选取要抓 2）打开浏览器，打开某网站，如“” 3）关闭浏览器 4）按“stop”按钮停止此次抓包。 从IP:4到(46)的捕获列表框 2. 分析TCP数据段首部 图2-1 TCP报文段格式 源端口和目的端口：各占2个字节，是运输层与应用层的服务接口。 序号：占4个字节。TCP连接传送的数据流中的每一个字节都被编上一个序号。首部中序号字段的值指的是本报文段所发送的数据的第一个字节的序号。 确认号：占4个字节，是期望收到对方下一个报文段的数据的第一个字节的序号。 数据偏移：占4 bit，它指出报文段的数据起始处距离TCP报文段的起始处有多远。实际上就是TCP报文段首部的长度。 保留：占6 bit，保留为今后使用。 紧急比特URG：当URG=1时，表明紧急指针有效。它告诉系统报文段中有紧急数据，应尽快传送。 窗口：占2个字节，用来控制对方发送的数据量，单位是字节，指明对方发送窗口的上限。 校验和：占2个字节，校验的范围包括首部和数据两个部分，计算校验和时需要在报文段前加上12字节的伪首部。 紧急指针：占2个字节，指出本报文段中紧急数据最后一个字节的序号。只有当紧急比特URG=1时才有效。 3． 分析UDP报文首部格式 图 3 UDP数据报格式 源端口和目的端口：16比特 源端口是可选的，目的端口必须填写。若源端口不选，则取值为0； 长度字段记录UDP数据报的总长度，包括UDP首部和用户数据。长度以八位组为单位； 校验和字段的内容为整个UDP报文加上伪首部的校验和，计算方法与IP数据报首部校验和的算法相同。 校验和计算可选。该字段全0，则表示不计算校验和，用于高效率传输。 UDP使用全1来表示校验和值为0。 长度：UDP报头和UDP数据的长度。 4. TCP连接的三次握手分析 字段名称 报文段1 （第一次握手） 报文段2 （第二次握手） 报文段3 （第三次握手） 源端口 Vpad(1516) http(80) Vpad(1516) 目的端口 http(80) Vpad(1516) http(80) 序号 0 0 1 确认号 1 1 SYN 1 1 Not set ACK Not set 1 1 找出一个TCP连接建立的三次握手数据包，分析其连接建立的过程。并填下表： 选中第一个数据帧，然后从整体上看看Wireshark的窗口，主要被分成三部分。上面部分是所有数据帧的列表；中间