wireshark抓取TCP连接及断开实验补充.docx

计算机网络实验报告 学号年级： 信科102 学号 实验日期： 2012.10.23 实验名称： 利用wireshark 抓取TCP连接及断开实验 一、实验目的： 1） 掌握TCP连接建立的三次握手过程 2） 理解TCP连接释放的四次握手过程 二、实验原理： TCP协议工作原理参考 TCP协议 Tcp显示过滤规则 tcp.flags 显示包含 TCP标志的封包。 tcp.flags.s yn == 1 显示包含 TCP SYN标志的封包。 tcp.flags.s yn == 1 and tcp.flags.ack == 0 显示包含 TCP SYN并且不包含 ACK标志 的封包。 tcp.flags.fi n == 1 tcp.flags.fi n == 1 and tcp.flags.ack == 1 显示包含 TCP FIN和ACK标志的封包。 tcp.w in dow_size == 0 tcp.flags.reset != 1 三、主要设备、器材 1）已联网且运行 Win dows操作系统的计算机 2）协议分析软件 Wireshark 四、要求 1、 结果分析与保存的数据一致，否则没有实验成绩 2、 数据保存名称： tcp数据： w09101-tcp.pcap（网络 091 班 01 号 arp 协议） 实验结果分析报告名称：实验六 利用Wireshark分析tcp协议_w09101.doc 五、实验步骤： 1）启动 WireShark抓包 2） 访问学校主页服务器，通过Wireshark捕获通信内容 3） 分析TCP连接建立的三次握手和连接释放的四次握手过程 浏览网页，抓取三次握手的包，根据 TCP包头格式将各字段取值填下来。 源端口 目的端口 序号 确认号 数堀 u A P R S F 舊專 保留畫訂仃 窗口 检验和 紧急指针 选项（长度可変〉 填充 源 IP : 7 目的 IP: 3 源端口： sdt-lmd(3319) 目的端口： http(80) 第一次握手： 找出第一次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。 替换上图 序号： 0 确认号： 0 数据偏移：32 URG: 0 ACK: 0 PSH: 0 RST: 0 SYN: 1 FIN: 0 窗口： 32767 显示包含TCP SYN并且不包含ACK标志的封包。若只抓取第一次握手的数据包，则显示过滤器的规则为 _tcp.flags.syn 显示包含TCP SYN并且不包含ACK标志的封包。 并截图替换下图： 书lh刖，玛却 IM^IW 11W Z1B M-K Ml MKLJ 1? 5 W211? 隔kin J20 14t 111 U 101* 45 0_2Utai7 ia2. ioi.i-itoo 22fl. ift. fii.7fii 501% IM 3-B51QJ4 ML 如.1^.241 jniJt Hb. Tm SiiTM S6 TCP 2CJ ?出二 A tTCT^ [3VM] “在4 R5--1-4 SO 5SOt_PCIW-l At TCP fllSUkyiUirir*r A FtEtp wlMldJ wM SAC ILF EMM F￥“p 6. H 屮零 3 胡皿 卩汕显).? M?- 4：岬C5^fl创￡时 -Lttwriwt srci liW(i1cfir_ad^3Ji! ic COO. la :6S; ! 1c). DKti; ZM-ztD (D* l0c_6cI i.1TZMStt} ■E护哪C —q电餐』.p-ci 144. (3^3- iW c^r - ^19.14il^ 2啊 (14 0.. 941} i^-anMria-sim Cuntrol iPrtftwolB Src Ihsrt; grll■ttfkywrfo~ Bat Forti Iwtp 4ElP Seq;?》Lm；? four Ct MFT (M1]J CM和rutTors port - l-ttp t WJ [■打宀 HMM.; 2] -sfiqudrKf- iiu-rtiar. O (roTarrTE MQuMCd -nuA￡w) Idri^ihL U ItytM bMBI = mh* Cmj Q?,「1 ?■ Ctr^EStl-nn KinjOft Ct* J *WTt irt -I. I ..|a u -a fCNHiclw： NEK flfT D -专《r￡J Hbt i?L ■ 口?“??? H韓144 O - mdFl. MM 5-AT 丄.鞘‘ ■ m?? **: 込?■??..1. ■ SJpi； -Set BTPi ..r,? ■ fin1： U