tcp数据包分析.docVIP

计算机科学与技术学院实验报告（电子版） 课程： TCP/IP协议分析 实验名称 TCP 指导老师 姓 名 学 号 班 级 实验地点 实验日期 成绩 一、实验内容： 1.TCP协议中的三次握手和四次挥手Windows 系统。 四、程序清单与测试数据： 1.TCP报文格式： 图1-1 tcp报文格式 2.TCP建立连接： TCP中使用的链接建立过程称为三次握手 tcp控制字段： 控制字段 说明 URG 紧急指针有效 ACK 确认是有效的 PSH 请求推送 RST 链接复位 SYN 同步序号 FIN 终止连接 图1-2 三次握手 抓取数据包： 三次握手数据 第一次握手：建立连接时，客户端发送SYN包（SYN=）到服务器，等待服务器确认。C1 f9（49657）:源端口地址。 00 15（21） ：目的端口地址 99 da 6c b3:序号（32位）。 00 00 00 00：确认号（32位） 80 02： SYN=1 URG ACK PSH RST SYN FIN 0 0 0 0 1 0 20 00： 窗口尺寸 db f2: 校验和 00 00:紧急指针 第二次握手：服务器收到SYN包，必须确认客户的SYN（ACK=+1），同时自己也发送一个SYN包（SYN=k），即SYN+ACK包 URG ACK PSH RST SYN FIN 0 1 0 0 1 0 40 00： 窗口尺寸 2a f2: 校验和 00 00:紧急指针 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK（ACK=k+1），此包发送完毕，完成三次握手。完成三次握手，客户端与服务器开始传送数据。 第三次握手十六进制数据包 第三次握手二进制数据包 C1 f9(49657) ：源端口地址。 00 15（21）:目的端口地址 99 da 6c b4:序号（32位）。 45 db 4b 15：确认号（32位） 50 10： SYN=0 ack = 1 URG ACK PSH RST SYN FIN 0 1 0 0 0 0 20 00： 窗口尺寸 8b bd: 校验和 00 00:紧急指针 2、可靠传输 请求包 64 80 5c 74 :序号 Fc ce f5 09:确认号 数据填充： 响应包 Fc ce f5 09: 序号 64 80 5c a7: 确认号 由以上图可知，数据填充=a7-74,数据传送成功 3、四次挥手 客户端发送一个FIN，用来关闭客户到服务器的数据传送。?C1 f9（49657）:源端口地址。 00 15（21） ：目的端口地址 99 da 6c d1:序号（32位）。 45 db 4d 4d：确认号（32位） 50 11： FIN=1 ACK=1 URG ACK PSH RST SYN FIN 0 1 0 0 0 1 1d C8： 窗口尺寸 9b 9f: 校验和 00 00:紧急指针 服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。?C1 f9（49657）：目的端口地址 45 db 4d 4d:序号（32位）。 99 da 6c d2：确认号（32位） 50 10： FIN=0 ACK=1 URG ACK PSH RST SYN FIN 0 1 0 0 0 0 ff e2： 窗口尺寸 a9 84: 校验和 00 00:紧急指针 服务器关闭与客户端的连接，发送一个FIN给客户端。?C1 f9（49657）：目的端口地址 45 db 4d 4d:序号（32位）。 99 da 6c d2：确认号（32位） 50 11： FIN=1 ACK=1 URG ACK PSH RST SYN FIN 0 1 0 0 0 1 ff e2： 窗口尺寸 a9 83: 校验和 00 00:紧急指针 客户端发回ACK报文确认，并将确认序号设置为收到序号加1。?C1 f9（49657）:源端口地址。 00 15（21） ：目的端口地址 99 da 6c d2:序号（32位）。 45 db 4d 4e：确认号（32位） 50 10： FIN=0 ACK=1 URG ACK PSH RST SYN FIN 0 1 0 0 0 1 1d c8： 窗口尺寸 8d 9e: 校验和 00 00:紧急指针 五、实验结果、分析、体会等： 熟悉了TCP协议建立连接、可靠传输和断开连接