- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实验五 TCP 的连接及释放过程分析
【实验目的】
1. 掌握 TCP 连接建立的三次握手工作原理;
2. 理解 TCP 连接释放的四次握手工作原理。
【实验环境】
与因特网连接的计算机,操作系统为Windows,安装有Wireshark、IE 等软件。
【实验内容】
1. 使用 Wireshark 抓包软件分析TCP 协议报文的类型;
2. 分析 TCP 连接建立的工作过程;
3. 分析 TCP 数据传输的工作过程;
4. 分析 TCP 连接释放的工作过程。
【实验步骤】
1. 启动 WireShark 抓包软件;
2. 使用 ping 命令,ping你想浏览的网站,记下该网站的ip地址。
3. 使用浏览器访问一个因特网网站(例如,),通过Wireshark 捕获通信
内容;
4. 分析与你浏览的网站相对应的TCP 连接建立的三次握手和连接释放的握手过程(在
wireshark里通过ip地址过滤找到对应的TCP数据包)。具体分析步骤如下:
??浏览网页,抓取三次握手的包,分析 TCP包头格式,指出下列4个字段的值。
??源 IP:2
??目的 IP: 6
??源端口:4451
??目的端口:80
连接建立第一次握手:
若只显示第一次握手的数据包,即显示包含TCP SYN且不包含ACK 标志的数据包,
则显示过滤器的规则应该怎样设置?找出第一次握手的数据包并截取对该数据包的展
开图来替换下图。根据截图在表1的相应位置填写各字段的值。
[答]:过滤器的规则应这样设置:tcp.flags.ack==0 && tcp.flags.syn==1
表1
第一次连接握手
第二次连接握手
第三次连接握手
第一次请
求数据
第一次回
复数据
第一次断
开握手
第二次断
开握手
第三次断
开握手
序号
0
0
1
1
1
327
24451
24451
确认号
0
1
1
1
327
24451
328
328
数据偏移
28
28
20
20
20
20
20
20
URG
0
0
0
0
0
0
0
0
ACK
0
1
1
1
1
1
1
1
PSH
0
0
0
1
0
0
0
0
RST
0
0
0
0
0
0
0
0
SYN
1
1
0
0
0
0
0
0
FIN
0
0
0
0
0
1
0
1
窗口
65535
65535
65535
65535
40200
65535
40200
40200
图:
连接建立第二次握手:
若只抓取第二次握手的数据包,则显示过滤器的规则应该怎样设置?为什么? 找出第二
次握手的数据包并截取对该数据包的展开图来替换下图,根据截图在表1的相应位置填写各
字段的值。
[答]:过滤器的规则应这样设置:tcp.flags.ack==1&&tcp.flags.syn==1
图:
连接建立第三次握手:
是否可以设定过滤规则只抓取第三次握手的数据包? 若不能,如何确定是第三次
握手的数据包。找出第三次握手的数据包并截取对该数据包的展开图来替换下图,根据
截图在表1的相应位置填写各字段的值。
[答]:不能,因为第三次握手发送的是ack包,也就是仅ACK标记设为1的TCP包,但三次握手建立后,TCP连接的每个包都会设置ACK位,所以不能。第三次握手的TCP包序列号是1。
三次连接握手完成后说明TCP连接正确建立,客户端要请求服务器传送数据。
客户端第一次请求数据:
找出第一次请求的数据包并截取对该数据包的展开图,根据截图在表1 的相应位置
填写各字段的值。你是如何确定是第一次的请求的数据包?
若服务器相应了客户端的请求,服务器要向客户端传送数据。
[答]:如何找到第一次的请求的数据包:包的序列号为1,且下次序列号不为1(本次截到底包的下次序号为327),同时确认号为1的TCP就是第一次请求数据的包.
服务器第一次回复数据:
找出第一次回复的数据包并截取对该数据包的展开图,根据截图在表1 的相应位置填
写各字段的值。你是如何确定是第一次的回复的数据包?
[答]:序列号为1,又由于第一次请求包发送了327个数据(第一次请求包的下次序列号为327),所以确认号为327的就是第一次恢复数据的包.
TCP 连接的断开:
设置过滤器的规则为tcp.flags.fin == 1&& tcp.flags.ack == 1 ,捕捉断开连接的数据
包。根据捕获的断开连接数据报填写表一,并分别截取断开连接第一次、第二次握手的展开
图。我们知道TCP连接建立后,是全双工的通信方式。观察你截获的结果请写出通信双方各
自是怎样断开连接的。
[答]:断开连接过程:
首先,先断开连接的一方(即数据先传送完毕,以下称为“A”),会向另一方(以下称为 “B”)发送TCP断开连接包,连接释放报文段的首部FIN置“1”,序号为前面已传送过的数据的最后一个字节的
您可能关注的文档
- 天气预报节目稿.doc
- 天定胜人辩论赛.doc
- 天然藻油提取,池根亿DHA.doc
- 天然气锅炉安全操作规程.doc
- 天门小学教职工寒假前后工作温馨提示.doc
- 太阳能光伏发电应用技术复习题.doc
- 夸父追日课文.doc
- 好句好段:描写夏天的排比句.doc
- 好氧堆肥与厌氧发酵异同点.doc
- 好老师演讲稿《因为爱所以爱》.doc
- 二年级数学计算题汇编集锦.docx
- 四年级数学(四则混合运算)计算题与答案汇编.docx
- 四年级数学(四则混合运算带括号)计算题与答案汇编.docx
- 三年级数学(上)计算题及答案集锦.docx
- 五年级数学(小数乘法)计算题及答案.docx
- 二年级数学计算题集锦.docx
- 四年级数学(四则混合运算)计算题与答案.docx
- 2023年福建南平市顺昌县事业单位招聘紧缺急需专业人员29人高频考点历年难、易点深度预测(共500题含答案解析)模拟试卷.docx
- 2023年福建省妇幼保健院招聘工作人员高频考点历年难、易点深度预测(共500题含答案解析)模拟试卷.docx
- 2023年上半年浙江温州苍南县事业单位选调工作人员5人高频考点历年难、易点深度预测(共500题含答案解析)模拟试卷.docx
文档评论(0)