实验四10903070222 秦倩羽.docVIP

重庆理工大学计算机学院 实验报告书 课程名称： 《TCP/IP原理及应用》 实验题目： 实 验 四 实验名称： 网络层协议分析 班 级： 0937-2 学 号： 10903070222 姓 名： 秦倩羽  实验报告 课程名称 计算机网络 学号 10903070222 学生姓名 秦倩羽 组号_____辅导教师 系别 网络工程系 实验室名称 实验时间 1．实验名称 实验四 传输层协议分析 2. 实验目的 （1）利用HTTP协议，分析TCP建立连接的三次握手、释放连接的四次握手以及数据传输的控制方法； （2）利用QQ软件分析相应的UDP报文结构 3. 实验内容 （1）TCP协议分析实验 （2）UDP协议分析实验 4. 预习内容 （1）描述UDP协议的报文格式。 源端口和目的端口：用于在各个等待接收报文的应用之间对数据报进行多路分解操作。 报文长度：字段指明以字节为单元的UDP首部和UDP数据的长度，最小值为8，即UDP首部的长 度。 校验和：字段是可选的。 （2）结合TCP标志字段的相应比特和SYN、ACK字段描述TCP建立连接的过程 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 　第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 　第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态； 　第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。 由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。 　1） TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送（报文段4）。　2）服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1（报文段5）。和SYN一样，一个FIN将占用一个序号。　3）服务器关闭客户端的连接，发送一个FIN给客户端（报文段6）。　4）客户段发回ACK报文确认，并将确认序号设置为收到序号加1（报文段7）。 5. 实验过程及结果记录 任务1 TCP协议分析实验 运行 Ethereal，开始截获报文，在浏览器中访问某个网站，打开网页后，关闭浏览器。停止截获数据包，并回答下列问题： [1] 分析TCP连接建立的“三次握手”过程，找到对应的报文，截图并。填写表4.1。 第一次握手数据包截图： 第二次握手数据包截图： 第三次握手数据包截图： 表3.1 TCP连接建立报文分析 报文号 源IP地址 目的IP地址 源端口 目的端口 序号 确认序号 同步位SYN 确认位ACK 276 90 31 49101 80 0 无 1 0 279 31 90 80 49101 0 1 1 1 280 90 31 49101 80 1 1 0 1 [2] 从报文中的第一个FIN=1的TCP报文开始分析TCP连接释放的“四次握手”过程，填写表3.2。 FIN相关数据包截图： 表3.2 TCP连接释放报文分析 报文号 传输方向 源 端口 目的 端口 序号 确认 序号 终止位FIN 同步位SYN 确认位ACK 4367 客户端 13871 80 260 676 1 0 1 4498 服务器 80 13871 676 260 1 0 1 4892 客户端 13908 80 260 676 0 0 1 4370 服务器 80 13871 676 260 0 0 1 任务2 UDP协议分析实验 运行 Ethereal，开始截获报文，登录QQ发送消息。停止截获数据包，并回答下列问题： [1] QQ软件在传输层采用哪种协议？应用层协议是什么？ 在传输层采用UDP协议,应用层协议是OICQ协议 [2] 选择第一个UDP报文，分析其结构，填写表3.3。 表3.3 UDP报文分析 IP 报文 源IP地址 02 协议 UDP 目的IP地址