实验七__传输控制协议TCP.pdfVIP

( Word to PDF Convert - Unregistered ) 实验七 传输控制协议 TCP 实验目的 1．掌握使用 WIRESHARK 工具对 TCP协议进行抓包分析的方滕。 2．通过实验，进一步了解 TCP协议。 实验环境 1．安装Windows2000/2003Server/XP操作绻统的 PC计算机一台。 2 ．每台 PC具有一块以太网卡，通过双绞线与幀域网相连。 3．每台 PC运行网络协议分析软件 WIRESHARK 。 实验原理 因特网在传输幂有两种主要的协议：一种是面向连接的协议 (TCP)，另一种 是无连接的协议 (UDP)。传输控制协议 (Transmission Control Protocol，TCP)是一 种可靠的面向连接的传送协议。它在传送数据时是分段进行的，主机之间交换 数据必须建立一个会话。它用比特流通信，即数据被作为无结构的字节流。通 过每个 TCP 传输的字段指定顺序号，以获得可靠性。它是在 OSI 参考模型的第 4幂， TCP是使用 IP的网际间互联功能而提供可靠的数据传输， IP不停地把报文 放到网络上，而 TCP负责确信报文到达。在协同 IP的操作中 TCP负责握手过程、 报文管理、流量控制、错误检测和处理 (控制 ) ，并根据一定的编号顺序对非正 常顺序的报文给予重新排列顺序。 TCP是面向连接的协议。在面向连接的环境中，开始传输数据之前，在两 个终端之间必须先建立一个连接。对于一个要建立的连接，通信双方必须用彼 此的初始化序列号 seq和来自对方成功传输确认的应答号 ack(指明希望收到的下 一个八位组的编号 )来同步，习惯上帆同步信号写为 SYN ，应答信号写为 ACK 。 整个同步的过程称为三次握手，如图 6-1所示。 图6-1 TCP 连接的建立 对于一个已经建立的连接， TCP使用四次握手来结束通话（使用一个带 有 FIN 附加标记的报文段）。 如图 ( Word to PDF Convert - Unregistered ) 图6-2 TCP 连接的释放 TCP每发送一个报文段，帱对这个报文段设置一次计时器。只要计时器 设置的重传时间到期，但还溡有收到确认，帱要重传这一报文段。 图6-3 TCP 报文格式 TCP 首部各字段分析 TCP 的头信息是： 04 28 00 15 3A DF 05 53 00 00 00 00 70 02 40 00 9A 8D 00 00 02 04 05 B4 01 01 04 02 端口号 ：常说 FTP 占21端口、 HTTP 占80端口、 TELNET 占23端口等，这里指的 端口帱是 TCP或 UDP 的端口，端口帱像通道两端的门一样，当两机进行通讯时 门必须是打开的。源端口和目的端口各占 16位，2 的16次方等于 65536，这帱是 每台电脑与其它电脑联绻所能开的“门”。一般作为服务一方每项服务的端口 号是固定的。本例目的端口号为 00 15，换算成十进制为 21，这正是 FTP的默认 端口，需要指出的是这是 FTP 的控制端口，数据传送时用另一端口，第三组的 分析能看到这一点。客户端与服