网络协议传输层协议报文信息分析.docVIP

网络协议实验报告 实验人：马国礼 班级：网络08— （1 ）班 学号实验名称：传输层协议报文承载信息分析 实验目的：进一步熟悉协议分析工具软件使用，分析传输层报文承 载的信息，掌握传输层协议工作的基本原理。 实验内容： 1、 熟练应用与传输层有关的程序命令netstat telnet； 2、 截取浏览网页时和即时通讯时的数据报文，分析是基于UDP还是 基于TCP （即时通讯程序可选择QQ、MSN）,并分析每种应用各自的端 口号（分客户端和服务端）； 3、 通过协议分析软件分析TCP和UDP的报文格式；分析MSS和MTU 的关系，认识TCP报文中携带MSS的时机。 4、 截取有关数据报文，分析TCP建立连接时“-:次握手”的过程。 可通过telnet应用程序帮助建立的TCP连接，也可对基于TCP的应 用程序T作时的TCP连接进行截取数据报。 5、 截取有关数据报文，分析TCP断开连接时“四次握手”的过程。 6、 在进行大量的数据上传或下载时（比如基于HTTP或FTP的较大文 件的上传），通过协议分析观察是否有流量和拥塞控制的表征。 实验日期：2010-12-09 实验步骤： （1）学习使用netstat和telnet命令 在命令窗口小输入netstat /?即可得到所有命令（如图下） :\Docunents and Settings\^dninistratornetstat /? L示协议统计信息和当前TCP/IP网络连接。 L-o J L-p pro to] [一 i*] L-s J L-u J Lin teFual]_a_b-e-n一o-p proto组 的笊下列怡项限 口鳶序名组选权 端可此嫌 需些组组里忍足 监己这的有 。或下在口翌。没 口蕭且端可是分果 端连隼听，部部如 听个些，监下顶P ‘ 监橐雪况，/1间 和建在组 番。立连种IT长 连于耀建这—杲。网使式个to之S 有含组个创。的直要^44合形每ro议一 雪行多于示部，需衣组字与P协与 示示执有含显底嚣眺能示项敦示示列杲 显显可拥包聾等可可显选以显显下如缎用显连# 一m L-o J L-p pro to] [一 i*] L-s J L-u J Lin teFual] _a _b -e -n 一o -p proto 组 的笊下列怡项限 口鳶序名组选权 端可此嫌 需些组组里忍足 监己这的有 。或下在口翌。没 口蕭且端可是分果 端连隼听，部部如 听个些，监下顶P ‘ 监橐雪况，/1间 和建在组 番。立连种IT长 连于耀建这—杲。网使式个to之S 有含组个创。的直要^44合形每ro议一 雪行多于示部，需衣组字与P协与 示示执有含显底嚣眺能示项敦示示列杲 显显可拥包聾等可可显选以显显下如 缎用显连# 一 m问或协 。書諜 连T巫 山r^^DP用 禽如U使 址爲p起 也cm由C 一 。示轟??项 号进口属、 pm to可以是下列协议 _U interual IP、 IPu6、 ICMP. ICMPu6、 TCP、 TCPu6、 UDP 或 UDPu6。 显示路由表。 显示按协议统计信息。默认地，显示IP、 IPu6、ICMP、ICMPu6. TCP、TCPu6、UDP 和 UDPu6 的统计信息; -P选项曲于指定默认情况的子集。 为听有可执行组件仓催连接或监听端口的 董新匾示选定统计信息，每次显示之间 暂奮吐间间隔〈以秒i+〉。S CTRL+C停止重新 显云统讦信息。如果省略，nets琢显示当前 配晝詹息〈只显示一次〉 当而网络的TCP、UDP连接状态（如图） C： \Docunents and Sett ings\Adninistuat一a Active Connections Proto Local Address TCP PC-201003061746：http TCP PC-201003061746：epnap TCP PC-201003061746：https Foreign Address PC-201003061746:0 PC-201003061746:0 PC-201003061?46：0 St ate LISTENING LISTENING LISTENING TCP PC-201003061746：nicroso￡t-ds PC-201003061746：0 LISTENING TCP PC-201003061746：1026 TCP PC-201003061746：7246 TCP PC-201003061746：8408 TCP PC-201003061746：12131 TCP PC-201003061746 =12209 PC-201003061746：0 PC-201003061746：0 PC-201003061