TCP-协议分析实验报告.docxVIP

TCP协议分析实验报告

一、实验目的：

理解TCP报文首部格式和字段的作用，TCP连接的建立和释放过程，TCP数据传输过程中编号与确认的过程。

二、实验环境：

连网环境，可以是局域网，也可以是连入Internet的单机。

三、实验步骤：

启动Etherel协议分析软件，并开始抓包。

启动某个基于TCP的应用程序，例如连接某个FTP站点，或通过浏览器访问某个网页。

等出现浏览的网页后停止数据包的捕获。

出现协议分析界面，将filter一栏填入tcp,那么只显示TCP协议信息，通过此信息，可以看到TCP连接的三次握手过程和协商的初始的序列号，数据传输过程以及撤除连接的相应信息。

四、实验分析，回答以下问题

翻开捕获文件tcp-ethereal-trace-1,通过捕获的数据包分析TCP建立连接的三次握手的过程，并将TCP建立连接过程中的三个报文填写下来。

字段名称

第一条报文

第二条报文

第三条报文

报文序号

7

8

9

SequenceNumber

0

0

1

AcknowedgementNumbber

0

1

1

ACK

0

1

1

SYN

1

1

0

TCP建立连接时的三个报文，其报文首部与其他TCP报文有什么不同？

解：首先这3个报文首部的SequenceNumberheaderlength和AcknowedgementNumbber与其他TCP报文的不一样，它们的的长度也不一样。

报文首部的OPTION字段的作用是什么？值为多少？解：报文首部的OPTION字段的作用是说明这个字段是允许IP首部被扩展的。其值是：20bytesMaximumsegmentsize:1440bytes

Windowscale:2(multiplyby4)SACKpermitted

Timestamp:tsval473783,tsecr0(3)分析TCP数据传输阶段的前8个报文，将报文信息填入到表中

报文序号

报文种类(发送/确认)

序号字段

确认号字段

数据长度

被确认报文序号

窗口

11

确认

1

794

20bytes

10

66644

12

发送

1

794

1438bytes

10

7296

13

发送

1419

794

1438bytes

10

7296

14

发送

2837

794

1059bytes

10

7296

15

确认

794

2837

20bytes

14

66644

16

发送

3876

794

1438bytes

15

7296

17

发送

5294

794

178bytes

15

7296

56

确认

794

5294

20bytes

17

66644

数据传送阶段第一个报文的序号字段值是否等于连接建立时第三个报文的序号？

解：数据传送阶段第一个报文的序号字段值和连接建立时第三个报文的序号都等于1O(4)捕获一个撤除TCP连接的数据包，附上捕获截图，主要要包含

撤除连接的数据包局部，分析TCP释放连接的过程，选择TCP释放连

接过程当中的四个报文，将报文信息填在下表。

repdudAcr3914.996746113.55.50.67

3914.996746113.55.50.67123.125.】14.98TCP49754hUpL『IN,ACK

3914.996746113.55.50.67123.125.】14.98TCP49754hUpL『IN,ACK

3914.996746113.55.50.67123.125.】14.98TCP49754hUpL『IN,ACK

TTuupJ7TCP

TTuupJ

Sequencenumber:453(relativesequencenumber)Acknowledgementnumber:171(relativeacknumber)Headerlength:20bytes日Flags:0x0011(FIN,ack)

0=CongestionwindowReduced(CWR):Notset

.0=ECN-Echo：Notset

..0=urgent:Notset

...1?.??=Acknowledgment:set

....0...=Push:Notset

0..=Reset:Notset

0.=Syn:Notset1=Fin:setWindowsize:64631checksum:0xlb44[correct]

字段名称

第一条报文

第二条报文

第三条报文

第四条报文

报文序号

37