实验三tcp传输控制协议分析要点.docxVIP

实 验 报 告 课程名称 计算机网络 实验名称 实验三 TCP 传输控制协议分析 系 别 __计算机学院 _ 专 业 ___软件工程 ___ 班级 / 学号 软工 1301 班/2013_ 学生姓名 ___ _ ___ _ ____ 实验日期 ___2015 年 12 月 2 日 ___ 成 绩 ________________________ 指导教师 _ ___ _ ___ TCP 传输控制协议分析 【实验目的】 1 、掌握 TCP 协议的报文形式。 2 、掌握 TCP 连接的建立和释放过程。 3 、掌握 TCP 数据传输中编号与确认的过程。 4 、理解 TCP 重传机制。 【实验学时】 学时 【实验环境】 图 4-9 实验拓扑图 【实验内容】 1 、学习 TCP 协议的通信过程。 2 、学习分析 TCP 协议报头字段含义。 1 【实验流程】 图 4-10 实验流程图 【实验原理】 详见理论教材 【实验步骤】 步骤一：设定实验环境 1 、配置主机 IP 和路由器 IP 地址。 、按照实验拓扑连接网络拓扑。 步骤二：查看分析 TCP 三次握手 1 、在 PC1 中开启协议分析软件，进行数据包抓包。 2 、在 PC1 中的协议分析软件中利用工具栏中的 TCP 连接工具对 PC2 发起连接，如下图所示。 2 3 4 4-12 TCP 连接工具 在 IP 地址中填入 PC2 地址 6 ，端口填入 FTP 服务端口 21 ，然后点击连接。 分析 PC2 中捕获到的三次握手报文。 5 图 4-13 三次握手第一次连接 查看上图 TCP 报文中的报头部分： 源端口： 2601 ，由于发起连接的是客户端，因此源端口为 TCP 程序随机出的短暂端口，在此 连接中是 2601 。 目的端口： 21，由于是向 FTP 服务发起连接，因此目的端口为 FTP 服务的熟知端口，为 21。 序列号： 0XA0DC0E83 ，此序列号为 TCP 程序随机出的字节编号。 确认序号： 0 ，第一个发出的连接请求中，确认号为 0。 TCP 首部长度： 11，TCP 首部长度包括 TCP 报头长度和数据长度， 这个字段表示 TCP 报头长度，其中 20 字节为标准 TCP 报头长度，另有 8 字节选项字段长度，选项字段中和服务器端协 商了最大报文段长度。 6 标识位： SYN 位置 1，只有 TCP 连接中三次握手第一次连接的报文段中 SYN 位置 1。 窗口大小： 65535 ，默认大小。 校验和： 0XF6F3 ，校验和是对 TCP 报头、数据和伪首部进行计算得出的校验和。 紧急指针： 0，当紧急标识位置 1 时，此 16 位字段才有效，说明此时报文段中包含紧急数据， 紧急数据到达接受端后可以不按次序优先被接受程序处理。 TCP 三次握手过程中第二个报文如下图所示。 图 4-14 TCP 三次握手第二个报文 查看上图中的 TCP 报头： 源端口： 21 ，服务端的源端口为相关服务的熟知端口， FTP 服务端口为 TCP21 。 目的端口： 2061 ，为客户端源端口复制过来得到。 序列号： 0XE36B3089 ，为服务端随机计算出的字节序号。 确认序列号： 0XA0DC0E84 ，确认序列号的功能是对发送端数据进行确认，为发送端序号 0XA0DC0E83+1 得到。 TCP 首部长度： 11，包含 20 字节标准 TCP 首部长度和 8 字节选项长度。 标志位： SYN 位和 ACK 位置 1，表示此报文为 TCP 三次握手的第二个报文。 窗口大小： 65535 ，为默认大小。 校验和： 0XE2ED ， TCP 校验和为 TCP 首部、数据和伪首部三部分计算得出校验和。 紧急指针： 0。 TCP 三次握手第三个报文如下图所示。 7 图 4-15 TCP 三次握手第三个报文 查看 TCP 三次握手第三个报文首部 源端口： 2601 ，同一个连接发送的数据，源端口保持不变。 目的端口： 21，对同一个服务发送的数据段中的目的端口保持不变。 序列号： 0XA0DC0E84 ，为前一个数据段序列号加 1。 确认序号： 0XE36B308A ，由于此报文是对服务端发回的连接应答消息的确认，因此是上一个报文序号 0XE36B3089 加 1 。 TCP 首部长度： 8 ，标准 TCP 首部长度为 5*4 字节 =20 字节。 标识位： TCP 三次握手第三个报文段 ACK 位置 1。 窗口大小： 32768. 校验和： 0X7083 ，为 TCP 首部、数据、伪首部计算得出的校验和。 紧急指针： 0，未使用紧急指针。 通过上面的 TCP 三次握手的报文，可以很清楚的分析出在 TC