Sniffer Pro抓包报告完整版.docVIP

SnifferPro抓包报告

信研104唐路所用软件：SnifferProv4.90.102

使用ipconfig/all查看本机的基本信息如下：

一、捕获TCP数据包

传输控制协议TCP是网络上最常用的协议，本次使用平时较典型的HTTP协议对TCP报文进行分析。

首先定义TCP过滤器，然后用本机(48)登陆北科大网站(8)进行HTTP测试。图1显示了HTTP客户端与HTTP服务器之间在测试阶段的所有帧。

图1TCP通讯的过程

1、TCP三次握手

(1)第一行表示TCP三次握手的起点。在第一个数据包中，本机即HTTP客户端(48)向北科大服务器(8)发送了一个数据包，该数据包的目的端口D=80即是HTTP端口，源端口(2357)是网站从非保留端口范围中随机选择的。SYN是TCP/IP建立连接时使用的握手信号，可以识别第一次握手。序号SEQ=4106320857也是随机选择的，用来识别这次TCP对话。

(2)第二行表示TCP第二次握手。服务器通过发送带有回执号ACK=4106320858的帧来发送回执对话，这个帧比上一个序号大1。同时，服务器还在帧中包含了一个新的随机序号SEQ=2280077526，用来识别这次对话。

(3)第三行是三次握手的最后一帧。本机发送了一个回执数据报ACK=228007752