计算机网络实验报告验5、TCP协议分析实验报告.docVIP

实验五、TCP 协议分析实验报告 序号： 姓名： 周坤 学号： 20121120256 成绩 1．实验目的： 理解TCP报文首部格式和字段的作用，TCP连接的建立和释放过程，TCP数据传输过程中编号与确认的过程。 2．实验环境： 连网环境，可以是局域网，也可以是连入Internet的单机。 3．实验步骤： (1)启动Etherel协议分析软件，并开始抓包。 (2)启动某个基于TCP的应用程序，例如连接某个FTP站点，或通过浏览器访问某个网页。 (3)等出现浏览的网页后停止数据包的捕获。 (4)出现协议分析界面，将filter 一栏填入tcp，则只显示TCP协议信息，通过此信息，可以看到TCP连接的三次握手过程和协商的初始的序列号，数据传输过程以及拆除连接的相应信息。 4．实验分析，回答下列问题 打开捕获文件tcp-ethereal-trace-1,通过捕获的数据包分析TCP建立连接的三次握手的过程，并将TCP建立连接过程中的三个报文填写下来。 字段名称 第一条报文 第二条报文 第三条报文 报文序号 63 64 65 Sequence Number 0 1 1 Acknowedgement Numbber 0 1 1 ACK 0 1 1 SYN 1 1 0 TCP建立连接时的三个报文，其报文首部与其他TCP报文有什么不同？ 答：TCP建立连接需要三次握手，SYN是发送标志位ACK是确认标志位 第一次握手：SYN=1，ACK=0 第二次握手：SYN=1，ACK=1 第三次握手：SYN=0，ACK=1 （2）报文首部的OPTION字段的作用是什么？值为多少？ 答：至少一字节的可变长字段，标识哪个选项有效。如果没有选项，这个字节等于0.至于选项的结束。这个字节等于1，表示无需再有操作 它的值至少为一个字节的可变长字段的长度 (3）分析TCP数据传输阶段的前8个报文，将报文信息填入到表中 报文序号 报文种类（发送/确认） 序号字段 确认号字段 数据长度 被确认报文序号 66 确认 1 261 20 66 67 确认 1 261 20 67 68 发送 0 0 32 68 71 确认 0 1 32 71 72 确认 1 1 20 72 73 确认 1 1 20 73 74 确认 1 262 20 74 75 确认 261 228 20 75 数据传送阶段第一个报文的序号字段值是否等于连接建立时第三个报文的序号？ 答：等于。 (4)捕获一个拆除TCP连接的数据包,附上捕获截图,主要要包含拆除连接的数据包部分,分析TCP释放连接的过程，选择TCP释放连接过程当中的四个报文，将报文信息填在下表。 提示：打开捕获器—打开DOS窗口—输入：telnet 80回车；—在显示窗口中输入：q 回车；——停止捕获。 字段名称 第一条报文 第二条报文 第三条报文 第四条报文 报文序号 203 204 206 207 Sequence Number 213 4 4 214 Acknowedgement Numbber 4 214 214 5 ACK 1 1 1 1 FIN 1 0 1 0 (5)总结实验过程中出现的问题,及解决方法。 答：1.当TCP建立连接时，是三次握手，要看清握手次数及标志位，以免弄错。 ?2.当TCP释放连接时，是四次握手，要看清握手次数及标志位，以免弄错。 3.在释放TCP连接之前，先应将计算机程序中的Telnet服务器和Telnet客户端点开，再进行进一步的实验，否则，DOS窗口无法识别命令 4.注意释放TCP连接的实验步骤，不可调换，否则，实验数据不精确。 5.注意区分三次握手和四次握手，以便观察。