网络协议实践课程.pptVIP

网络协议实践课程第1页，共54页。

TCP和UDP都提供了多路复用和多路分解，但是TCP提供的许多特性UDP却不提供，比如可靠的有序报文传输、流量控制和拥塞控制。多路复用(multiplex)和多路分解(demultiplex)传输层协议指定了用于正确定位应用程序发送端和接收端的源端口号和目的端口号。这一过程称为多路复用(multiplex)和多路分解(demultiplex)。因特网同一主机上的应用程序所产生的多个数据流复用一个输出连接。因特网同一主机上不同应用程序的多个数据流可能也会通过一个输出连接传输，但是它们最终将会被分解并传输到各自的应用程序中去。第2页，共54页。

在本章的实验中，将会详细讨论这些特性。实验3.1中，将首先观察简单的TCP流。我们将观察TCP报文段的首部，并且讨论TCP如何完成可靠的有序报文传输。实验3.2中，将详细研究TCP的重传。我们将考虑致使TCP重新发送传输过的数据副本的各种事件。我们还会查看各种TCP变体，包括带选择确认的TCP。实验3.3中，将介绍UDP及其数据报首部。我们将比较传输同样数据的TCP流和UDP流，我们还会分析，对于没有接收端监听输入数据的情况，TCP和UDP的发送端是如何处理的。实验3.4中，将观察TCP流量控制和拥塞控制属性。我们将把TCP与既没有流量控制又没有拥塞控制的UDP进行比较。我们将观察两个并发运行的TCP流、一个与UDP流并发运行的TCP流，以及两个并发运行的UDP流。我们将说明TCP的发送端之间会平等地共享网络，而UDP的发送端却不会限制发送速率。第3页，共54页。

实验3.1TCP介绍简介TCP是因特网中最主要的传输层协议。它能够在两个应用程序间提供可靠的有序数据流传输，即使这两个程序运行在不同的主机上并且被一个会丢失、重排序或者破坏分组的不可靠网络所隔开。TCP能够检测传输过程中分组是否丢失、延迟和改变，如是则重传这些分组，从而提供了可靠的数据流传输。可以想像一下，你在用一台可能丢页的传真机来传送大量的文档。你可能会把文档编上页号，这样接收端就能知道哪部分丢失了。TCP报文段首部格式如图（RFC793）：第4页，共54页。

第5页，共54页。

源端口字段和目的端口字段就不说了。序号字段表示分组中第一个字节的在传输字节流中的编号。确认号字段是数据流中下一个期望接收的字节的编号。数据偏移字段，它表示报文段的数据部分的开始位置。由于TCP首部的长度会因为使用可变长度选项字段而发生变化，所以设置数据偏移字段是必要的。标志部分含有6个不同的位:URGENT位、ACKNOWLEDGEMENT位、PUSH位、RESET位、SYN位和FIN位。ACKNOWLEDGEMENT位只表明确认字段是否有效。PUSH位用于表示发送端应用程序要求数据立刻发送。SYN,FIN,RESET这三位用来打开或关闭连接。URGENT位和紧急指针字段通常很少使用，所以在这里不做讨论。接收端通告窗口字段和校验和字段第6页，共54页。

一、配置如图2台PC上都安装ttcp来产生具有一定特征的TCP流。先在1台PC上启动接收端，后在另1台PC上启动1个发送端。建立TCP连接，发送数据。第7页，共54页。

二、实验本地ttcp连接接收端PC（）Ethereal开始捕获第8页，共54页。

启动发送端PC（）发送端和接收端退出时候Ethereal停止捕获,将跟踪的结果保存在tcp_pcattcp_n1.cap中。第9页，共54页。

三、观察跟踪记录tcp_pcattcp_n1.cap连接建立分组3到5显示的就是3次握手。第1条SYN分组。SYN位为1。序号是随机数，而Ethereal显示0为逻辑序号。第2条SYNACK分组。SYN、ACK位均为1。确认号是前SYN分组随机数+1，而Ethereal显示1为逻辑序号。序号也是另一随机数，而Ethereal显示0。第3条ACK分组，客户端发送带有标志ACK的TCP报文段来完成三次握手的过程。这个报文段将确认服务器发送的SYNACK分组，并检查TCP连接的两端是否正确地打开和运作。第10页，共54页。

第11页，共54页。

第12页，共54页。

所有随后的TCP报文段都将拥有ACK标志，因为每端都会报告数据流中预期到来的下一个字节。如果一方没有发送数据，另一方会为余下的连接发送同样的确认号。三次握手也会用来协商连接的某些属性。比如，MSS（MaximumSegmentSize）。本地网上能发送的最大TCP报文段1460字节。单向数据流一旦连接建立了，ttcp发送端(客户端)将向数据流写入8192个字节。从应用程序的角度来看，这是作为一个单位传送的。然而，底层的网络并不能支持容纳819