第一讲三次握手.doc

第一讲：“三次握手” 打开运行cmd 及wireshark 输入ftp回车； 输入open 1回车； 输入用户名：jkxjxxz回车，再输入密码：swfcxs回车； 4、在wireshark里我们输入ip.addr==1来筛选我们截获到的数据： 在截获到的数据中，我们可以看到: (1)、“第一次握手”：5 0.250017 5 7 TCP Web2Host10057 [SYN] Seq=0 Win=65535 Len=0 Mss=1460 Ws=2 SACK_PERM=1 (2)、“第二次握手”：6 0.250051 7 5 TCP 10057Web2Host [SYN,ACK] Seq=0 Ack=1 WIN=65535 Len=0 Mss=1460 Ws=0 SACK_PERM=1 (3)、“第三次握手”：7 0.250049 5 7 Web2Host10057 [ACK] Seq=1 Ack=1 Win=131072 Len=0 三次链接后进行数据的传送。 (4)、TCP的释放：1 8 0.359785 7 5 TCP 10057Web2Host [FIN,ACK] Seq=86 Ack=86 Win=65450 Len=0 第二讲：DNS及超文本传输协议http DNS： （1）、在cmd中输入：ping 回车，如下图： 从图可看出DNS服务器的IP地址为： （DNS的转换） （2）、在cmd中输入ipconfig/all可看到 Windows IP Configuration Host Name . . . . . . . . . . . . : dell-7bd8aa770f Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No Ethernet adapter 本地连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller Physical Address. . . . . . . . . : D0-67-E5-05-5E-44 Dhcp Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 7 Subnet Mask . . . . . . . . . . . : Default Gateway . . . . . . . . . : DHCP Server . . . . . . . . . . . : DNS Servers . . . . . . . . . . . : 1 NetBIOS over Tcpip. . . . . . . . : Disabled Lease Obtained. . . . . . . . . . : 2012年12月23日 23:02:29 Lease Expires . . . . . . . . . . : 2012年12月24日 23:02:29 （3）、在wireshark中筛选dns的截获数据如图： （4）、过程如下图： PC机——switch——路由器——网络——…….——路由器——switch——服务器DNS 二、超文本传输协议http （1）、在IE浏览器中输入网址：/~hukunrong/justtest.html (2)、用wireshark开始截获数据并筛选： 第二讲：DNS及超文本传输协议http DNS： （1）、在cmd中输入：ping 回车，如下图： 从图可看出DNS服务器的IP地址为： （DNS的转换） （2）、在cmd中输入ipconfig/al