网络协议分析及仿真课程设计报告书.pdf

..

郵電大學

网络协议分析与仿真

课程设计报告书

院系名称：计算机学院

实验容：网络流量分析

学生XX：

专业名称：网络工程

班级：

学号：

时间：2021年12月15日

网络协议分析与仿真课程设计报告

网络流量分析

一、课程设计目的

加深对IP、DSN、TCP、UDP、等协议的理解；

掌握流量分析工具的使用，学习根本的流量分析法。

二、课程设计容

流量分析

.v.

..

工具：Wireshark〔Windows或Linux〕，tcpdump〔Linux〕

要求：使用过滤器捕获特定分组；用脚本分析大量流量数据〔建议用perl〕。

容：Web流量分析

去除本机DNS缓存，访问某一主页，捕获访问过程中的所有分组，分析并答

复以下问题〔以下除1、3、8、11外，要求配合截图答复〕：

（1）简述访问web页面的过程。

（2）找出DNS解析请求、应答相关分组，传输层使用了种协议，端口号是多

少.所请求域名的IP地址是什么.

（3）统计访问该页面共有多少请求IP分组，多少响应IP分组.〔提示：用脚

本编程实现〕

（4）找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立

的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的

设置。

（5）针对〔4〕中的TCP连接，该TCP连接的四元组是什么.双协商的起始序

号是什么.TCP连接建立的过程中，第三次握手是否带有数据.是否消耗

了一个序号.

（6）找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP

报文段的序号、确认号、以及FIN\ACK的设置。

（7）针对〔6〕中的TCP连接释放，请问释放请求由效劳器还是客户发起.FIN

报文段是否携带数据，是否消耗一个序号.FIN报文段的序号是什么.为什

.v.

..

么是这个值.

（8）在该TCP连接的数据传输过程中，找出每一个ACK报文段与相应数据

报文段的对应关系，计算这些数据报文段的往返时延RTT〔即RTT样本

值〕。根据课本200页5.6.2节容，给每一个数据报文段估算超时时间

RTO。〔提示：用脚本编程实现〕

（9）分别找出一个请求和响应分组，分析其报文格式。参照课本243页

图6-12，在截图中标明各个字段。

（10）访问同一的不同网页，本次访问中的TCP连接是否和上次访问一样.〔与

上次页面访问时间间隔不能过长，可连