云南大学软件学院计网实验6.doc

云南大学软件学院实 验 报 告课程： 计算机网络原理实验 任课教师： 姓名： 学号： 专业： 成绩： 实验六、TCP 协议分析实验报告1实验目的：理解TCP报文首部格式和字段的作用，TCP连接的建立和释放过程，TCP数据传输过程中编号与确认的过程。2实验环境：连网环境，可以是局域网，也可以是连入Internet的单机。3实验步骤：(1)启动Etherel协议分析软件，并开始抓包。(2)启动某个基于TCP的应用程序，例如连接某个FTP站点，或通过浏览器访问某个网页。(3)等出现浏览的网页后停止数据包的捕获。(4)出现协议分析界面，将filter 一栏填入tcp，则只显示TCP协议信息，通过此信息，可以看到TCP连接的三次握手过程和协商的初始的序列号，数据传输过程以及拆除连接的相应信息。4实验分析，回答下列问题打开捕获文件tcp-ethereal-trace-1,通过捕获的数据包分析TCP建立连接的三次握手的过程，并将TCP建立连接过程中的三个报文填写下来。字段名称第一条报文第二条报文第三条报文报文序号202224Sequence Number001Acknowedgement Numbber/11ACK/11SYNSetSetNot set（1）TCP建立连接时的三个报文，其报文首部与其他TCP报文有什么不同？TCP连接建立时，其报文首部与其他TCP报文不同，有一个Option字段。TCP建立连接的三次握手.SYN是发送标志位,ACK是确认标志位第一次握手:SYN=1ACK=0第二次握手:SYN=1ACK=1第三次握手:SYN=0ACK=1。 （2）报文首部的OPTION字段的作用是什么？值为多少？最常用的是MSS字段，通常是SYN报文中携带这个字段，表明本端所能接收的最大长度的报文段 （3）分析TCP数据传输阶段的前8个报文，将报文信息填入到表中报文序号报文种类（发送/确认）序号字段确认号字段数据长度被确认报文序号28确认1440402829确认32144010643031确认134544010643132确认236944010643233确认339344010063334发送4401345403435发送44033934035数据传送阶段第一个报文的序号字段值是否等于连接建立时第三个报文的序号？ 相等，截图结果如下 (4)捕获一个拆除TCP连接的数据包,附上捕获截图,主要要包含拆除连接的数据包部分,分析TCP释放连接的过程，选择TCP释放连接过程当中的四个报文，将报文信息填在下表。提示：打开捕获器打开DOS窗口输入：telnet 80回车；在显示窗口中输入：q 回车；停止捕获。字段名称第一条报文第二条报文第三条报文第四条报文报文序号24252627Sequence Number1190441191Acknowedgement Numbber4119111915ACK1111FIN1010(5)总结实验过程中出现的问题,及解决方法。 之前不懂那些事传输数据阶段，那些事建立连接阶段，通过向同学的请教和讨论，将问题得以解决，而且在此过程中学到很多知识。此次通过对TCP报文抓包和分析，形象地了解了TCP传输连接的建立过程，并对其过程进一步深化； DNS域名系统报文的捕获和分析，使我对DNS查