实验六 TCP传输控制协议.docxVIP

实验六 TCP传输控制协议?实验目的1、掌握TCP协议的工作原理；2、理解TCP协议的通信过程。实验学时4学时实验类型综合型实验内容1、理解TCP首部中各字段的含义及作用；2、理解三次握手的过程；3、能够分析TCP协议的建立连接、会话和断开连接的全过程；4、学会计算TCP校验和的方法；5、了解TCP的标志字段的作用。实验流程实验环境局域网环境，1台PC机。实验原理详见理论教材。实验步骤步骤1：设定实验环境1、配置主机IP和路由器IP地址；2、按照实验拓扑连接网络拓扑。步骤2：利用网络协议分析软件捕获并分析IP数据包1、连接远程FTP服务；2、开启协议分析软件，进行数据包抓包；3、利用工具栏中的TCP连接工具对FTp服务器发起连接，如下图所示。TCP连接工具在IP地址中填入FTP服务器地址53，端口填入FTP服务端口21，然后点击连接。捕获到的三次握手报文。三次握手第一次连接查看上图TCP报文中的报头部分：源端口：1627，由于发起连接的是客户端，因此源端口为TCP程序随机出的短暂端口，在此连接中是1627。目的端口：21，由于是向FTP服务发起连接，因此目的端口为FTP服务的熟知端口，为21。序列号：0XE9999DE15，此序列号为TCP程序随机出的字节编号。确认序号：0第一个发出的连接请求中，确认号为0。TCP首部长度：7，TCP首部长度包括TCP报头长度和数据长度，这个字段表示TCP报头长度，其中20字节为标准TCP报头长度，另有8字节选项字段长度，选项字段中和服务器端协商了最大报文段长度。标识位：SYN位置1，只有TCP连接中三次握手第一次连接的报文段中SYN位置1。窗口大小：65535，默认大小。校验和：0X58F3，校验和是对TCP报头、数据和伪首部进行计算得出的校验和。急指针：0，当紧急标识位置1时，此16位字段才有效，说明此时报文段中包含紧急数据，紧急数据到达接收端后可以不按次序优先被接受程序处理。TCP三次握手过程中第二个报文如下图所示。TCP三次握手第二个报文查看上图中的TCP报头：源端口：21，服务端的源端口为相关服务的熟知端口，FTP服务端口为TCP21。目的端口：1627，为客户端源端口复制过来得到。序列号：0X2346F3FF，为服务端随机计算出的字节序号。确认序列号：0XE9999DE16，确认序列号的功能是对发送端数据进行确认，为发送端序号0XE9999DE15+1得到。TCP首部长度：7，包含20字节标准TCP首部长度和8字节选项长度。标志位：SYN位和ACK位置1，表示此报文为TCP三次握手的第二个报文。窗口大小：65535，为默认大小。校验和：0X419C，TCP校验和为TCP首部、数据和伪首部三部分计算得出校验和。紧急指针：0。TCP三次握手过程中第二个报文如下图所示。TCP三次握手第三个报文查看TCP三次握手第三个报文首部：源端口：1627，同一个连接发送的数据，源端口保持不变。目的端口：21，对同一个服务发送的数据段中的目的端口保持不变。序列号：0XE9999DE，为前一个数据段序列号加1。确认序号：0X2346F3FF，由于此报文是对服务端发回的连接应答消息的确认，因此是上一个报文序号0X2346F3FF加1。TCP首部长度：5，标准TCP首部长度为5*4字节=20字节。标识位：TCP三次握手第三个报文段ACK位置1。窗口大小：65535，默认窗口大小。校验和：0X6E60，为TCP首部、数据、伪首部计算得出的校验和。紧急指针：0，未使用紧急指针。通过上面的TCP三次握手的报文，可以很清楚的分析出在TCP连接建立时，客户端和服务端所进行的工作。三次报文的重要区别在于标识位的不同，第一个报文，SYN位置1，第二个报文是对第一个报文的确认，SYN位置1，ACK位置1，第三个报文是确认报文，ACK位置1。分析段将显示出整个TCP连接的过程，如下图步骤3：查看本地TCP状态??1、在浏览器的地址栏输入：，在命令行下输入：netstat-n回车，如图：????2、观察TCP状态，记录Local Address、Foreign Address和State。????3、在浏览器的地址栏输入：，在命令行下输入：netstat-n回车，如图：????4、观察TCP状态，记录Local Address、Foreign Address和State。????5、二次记录有什么不同，为什么？6、使用带其他参数的netstat命令，查看网络状态。例如：????netstat –anetstat -b步骤4：查看分析TCP确认机制????1、在实验机中开启协议分析软件进行数据包捕获。????2、在协议分析软件工具栏中的TCP连接工具中连接到主机B的FTP服务器并发送dir命令，如下图所示。发