最新网络协议分析与仿真课程设计报告书.docxVIP

专业资料 专业资料 西安郵電大學 网络协议分析与仿真 课程设计报告书 院系名称 : 计算机学院 实验内容 : 网络流量分析 学生姓名 专业名称 : 网络工程 班 级 学号 时间 2012年12月15日 网络协议分析与仿真课程设计报告 网络流量分析 一、 课程设计目的 」 加深对IP、DSN、TCP、UDP、HTTP等协议的理解； 」 掌握流量分析工具的使用，学习基本的流量分析方法。 二、 课程设计内容 亠流量分析 ? 工具： Wireshark （ Windows 或 Linux）， tcpdump （ Linux） ?要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用 perl） ?内容：Web流量分析 清除本机DNS缓存，访问某一网站主页，捕获访问过程中的所有分组，分析 并回答下列问题（以下除1、3、8、11夕卜，要求配合截图回答）： （1） 简述访问web页面的过程。 （2） 找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是 多少？所请求域名的IP地址是什么？ （3） 统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用 脚本编程实现） （4） 找到TCP连接建立的三次握手过程，并结合数据，绘出 TCP连接建立 的完整过程，注明每个 TCP报文段的序号、确认号、以及 SYN\ACK 的设置 （5） 针对（4）中的TCP连接，该TCP连接的四元组是什么？双方协商的起 始序号是什么？ TCP连接建立的过程中，第三次握手是否带有数据？是 否消耗了一个序号？ （6） 找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个 TCP报文段的序号、确认号、以及 FIN\ACK的设置。 （7） 针对（6）中的TCP连接释放，请问释放请求由服务器还是客户发起？ FIN报文段是否携带数据，是否消耗一个序号？ FIN报文段的序号是什 么？为什么是这个值？ （8） 在该TCP连接的数据传输过程中，找出每一个 ACK报文段与相应数据 报文段的对应关系，计算这些数据报文段的往返时延 RTT （即 RTT样本 值）。根据课本200页5.6.2节内容，给每一个数据报文段估算超时时 间RTO。（提示：用脚本编程实现） （9） 分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本 243 页图6-12，在截图中标明各个字段。 （10） 访问同一网站的不同网页，本次访问中的 TCP连接是否和上次访问 相同？（与上次页面访问时间间隔不能过长，可连续访问，分别分析。 ） （11） 请描述HTTP协议的持续连接的两种工作方式。 访问这些页面（同一 网站的不同页面）的过程中，采用了哪种方式？（参考课本 241页） 三、设计与实现过程 （1）简述访问web页面的过程 1） 解析Web页面的URL,得到Web服务器的域名 2） 通过DNS服务器获得 Web服务器的IP地址 3） 与Web服务器建立TCP连接 4 ）与 Web服务器建立HTTP连接 5） 从Web服务器获得URL指定的文档 6） 浏览器解释页面文档，并显示在屏幕 ⑵、找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多 少？所请求域名的IP地址是什么？ DNS解析请求，应答分组: 剧 VG.SL5K7172.lil.234 221. U-1.7 31 stardard 仙绷,a rrmc-n, stit.血兑也?呦 JOG 1Z0,6171*923.1116? V2L16.1.234 DNS J21 5tardard query Rsjprse 加阳：CNi.LT bwirst. IfitsafE.ton 请求：（本机端口： 59257 ； DNS服务器端口： 53） S interret Protocol Version 4t Src: 172.16,1. 2i4 (172,16.1.234), ost: 22L.LL1” 沪 U21.1L-1.67J 0 User oatagram Protocol, Srt Port:弟257 (59257)! Ost Port: dnain (S3) Source port: 592S7 (59257) Destination port: dcaiain C53) Length:轻 应答：（DNS服务器端口： 53 ;本机端口： 59257） 0 irternet Protocol versior src: 221,11,1.67 (7), Dst: 172,16,1-234 (172.16,1,23^) B user Datagran Protocol, src Port: dooiain Dst Part: 59257 (59257D source port: domaiin (53D De