计算机网络实验报告TCPUDP.docVIP

任务一： 用Wireshark观察TCP连接的建立、使用和释放过程 思考作业： 浏览器进程的IP地址和端口号是什么？ IP地址：4 端口号：3003 服务器端进程的IP地址和端口号是什么？ IP地址 ：2 端口号：80 如何识别连接建立时的SYN报文，它的sequence序号值是多少？该TCP报文是从哪台主机发送出去的? 通过查看图标中的中间绿色行，点显示SYN的箭头，可以识别。 Sequence序列号：0 该TCP报文是从IP地址为4的主机发送出去 如何识别SYN的确认报文，即SYN ACK，它是有哪台主机发送的？它的seqence序号值是什么？对SYN报文的确认号值是什么？确认后有什么样的含义？ 通过查看图标中的中间绿色行，点显示SYN ACK的箭头，可以识别。 它是从IP地址为2的主机发送的 它的seqence序列号为 0 对SYN报文的确认号码为：1 含义：1.表示已经受到报文 2.表示愿意接受的下一个报文的序号 观察前3个数据帧，它们是与TCP连接建立相关的数据，分析这些数据在TCP首部中的特点？确认TCP连接过程中协商的参数有哪些？ TCP连接过程中的协商的参数有：源端口目标端口序号() 确认号(ACK)TCP报文的流量控制由连接的每一端通过声明的窗口大小来提供在此次跟踪中重传的报文段。需要检查客户机发出报文段的 sequence number 字段即可有重复的 sequence number，证明重传顺序号（Sequence Number），简写为SEQ，从上面三次握手的分析可以看出，当一方要与另一方联系时就发送一个初始序号给对方，服务方收到后要发个独立的序号给发送方，意思是“消息收到，数据流将以这个数开始。”由此可看出，TCP连接完全是双向的，即双方的数据流可同时传输。在传输过程中双方数据是独立的，因此每个TCP连接必须有两个顺序号分别对应不同方向的数据流。。在握手阶段，确认序号将发送方的序号加1作为回答，在数据传输阶段，确认序号将发送方的序号加发送的数据大小作为回答，表示确实收到这些数据。在第三组的分析中将看到这一过程。 端口号：HTTP占80端口URG 紧急指针，告诉接收TCP模块紧要指针域指着紧要数据 ACK 置1时表示确认号为合法，为0的时候表示数据段不包含确认信息，确认号被忽略。 PSH 置1时请求的数据段在接收方得到后就可直接送到应用程序，而不必等到缓冲区满时才传送。 RST 置1时重建连接。如果接收到RST位时候，通常发生了某些错误。 SYN 置1时用来发起一个连接。FIN 置1时表示发端完成发送任务。用来释放连接，表明发送方已经没有数据发送了。 S将发往T的TCP报文段(成为FIN报文)首部的终止比特位FIN置1序号等于前面已经发送的字节流的最后一个字节的序号加1主机T在收到S的释放连接请求后发出对S的确认序号为y, 确认号为x+1. 并通知高层应用程序. 这样S到T的连接被释放,连接处于半连接状态此后主机T不再接受从S发来的数据但主机T可以向S发送数据如果主机T不需再向S发送数据可以向S发出释放连接的请求T需将此请求释放的报文段的终止比特位FIN和确认比特位ACK置1并使该报文段的序号为y,而确认号为x+1主机S对此请求进行确认将ACK标志位置1,确认号设为y+1,而序号是x+1这样从T到S的连接被释放掉 FIN报文消耗一个字节