网络运维管理技术（旧） 网络流量监控分析工具及其说明 实验-wireshark分析TCP连接及断开过程.docVIP

网络技术专业教学资源库 PAGE 7 wireshark分析TCP连接及断开过程 一、实验目的： 掌握TCP连接建立的三次握手过程 理解TCP连接释放的四次握手过程 二、准备知识： Tcp显示过滤规则: tcp.flags 显示包含TCP标志的封包。 tcp.flags.syn == 1?? 显示包含TCP SYN标志的封包。 tcp.flags.syn == 1?and ?tcp.flags.ack == 0 显示包含TCP SYN并且不包含ACK标志的封包。 tcp.flags.fin == 1?and ?tcp.flags.ack == 1 显示包含TCP FIN和ACK标志的封包。 tcp.window_size == 0 tcp.flags.reset != 1 三、实验步骤： 启动WireShark抓包 访问学校主页服务器 ，通过Wireshark捕获通信内容 分析TCP连接建立的三次握手和连接释放的四次握手过程 浏览网页，抓取三次握手的包，根据TCP包头格式将各字段取值填下来。 源IP： 目的IP: 源端口： 目的端口： 第一次握手： 找出第一次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。 序号： 确认号： 数据偏移： URG: ACK: PSH: RST: SYN: FIN: 窗口： 若只抓取第一次握手的数据包，则显示过滤器的规则为 并截图替换下图： 第二次握手： 找出第二次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。 替换上图 序号： 确认号： 数据偏移： URG: ACK: PSH: RST: SYN: FIN: 窗口： 若只抓取第二次握手的数据包，则显示过滤器的规则为 并截图替换下图：（提示需要syn字段为1而ack字段为1） 第三次握手： 找出第三次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。 替换上图 序号： 确认号： 数据偏移： URG: ACK: PSH: RST: SYN: FIN: 窗口： 是否可以只抓取第三次握手的数据包，为什么? 若不能，如何确定是第三次握手的数据包。 三次握手之后，客户端要请求服务器传送数据 第一次请求数据： 找出第一次请求的数据包并截取对该数据包的展开图，根据截图填写横线内容。 替换上图 序号： 确认号： 数据偏移：