FTP 中的 TCP 传输服务--模板--电子科大.doc

电 子 科 技 大 学实 验 报 告学 号 2011019050004 学生姓名： 柏果 课程名称： TCP / IP 任课老师： 柏果 实验项目名称 FTP中的TCP传输服务 实验3：FTP中的TCP传输服务【实验内容】PC2/24子网A子网BR1R2F0/0F0/0S1/0S1/0PPPEthernet1（VMnet1）Ethernet2（VMnet2）Server（FTP）53实验拓扑中VMware虚拟机PC2和Server分别位于由提供集线器功能的虚拟网卡VMnet1和VMnet2模拟实现的两个以太网Ethernet1和Ethernet2中，这两个以太网对应的IP子网A和子网B分别连在Dynamips软件模拟实现的路由器R1和R2的F0/0接口上。R1和R2之间通过PPP链路互联。Server上开启了匿名FTP服务。实验者在PC2上分别使用ftp命令和IE浏览器连接FTP服务器下载文件，结合Dynamips软件的分组捕获功能以及Wireshark软件的捕获分组查看功能，考察在FTP会话过程中TCP协议的连接建立过程和连接终止过程。通过分析TCP连接建立和连接终止过程中所捕获的TCP报文段，掌握TCP报文段首部中的端口地址、序号、确认号和各个码元比特的含义和作用；并通过FTP操作体会网络应用程序间的交互模式客户/服务器（C/S）模式。【实验步骤】1、依次启动VMware Workstation中TCPIP组内的虚拟机PC2和Server。2、启动Dynamips Server，然后运行，在Dynagen窗口中提示符“=”后依次输入以下命令启动路由器R1和R2：= start R1= start R23、在PC2上ping Server的IP地址确保整个实验网络运行正常。4、在Dynagen窗口中提示符“=”后输入以下命令捕获子网A中的分组：= capture R1 f0/0 cmdftp.cap5、在PC2的cmd窗口中以命令行的方式启动FTP客户进程登录FTP服务器，下载一份文本文件tcpip.txt后结束FTP客户进程。该过程中的操作示意如下：（X.X.X.X表示FTP服务器的IP地址，黑斜体表示学生输入内容，其它为系统显示信息）C: ftp X.X.X.XUser (X.X.X.X:(none): ftpPassword: ftpftp get tcpip.txtftp quit2216、在Dynagen窗口中提示符“=”后依次输入以下命令重新捕获子网A中的分组：= no capture R1 f0/0= capture R1 f0/0 ieftp.cap7、在PC2上用IE浏览器作为FTP客户机登录同一台FTP服务器，下载完文本文件tcpip.txt后关闭IE浏览器窗口。8、在Dynagen窗口中提示符“=”后输入以下命令停止捕获：= no capture R1 f0/09、用Wireshark软件查看并分析捕获的分组文件（cmdftp.cap、ieftp.cap）中的FTP会话分组，查看过滤条件为“ip.addr = 53”（在Wireshark主窗口界面“过滤工具栏”的“Filter：”域中输入）。10、实验结束后，按照以下步骤关闭实验软件、上传实验数据、还原实验环境：（1）在Dynagen窗口中提示符“=”后依次输入以下命令关闭Dynagen窗口，然后再关闭Dynamips Server窗口：= stop /all= exit（2）依次关闭PC2和Server，再关闭VMware窗口；（3）运行所在目录下的“reset.bat”文件。【实验数据和结果分析】1、 按捕获顺序记录步骤6中子网A上捕获的所有TCP报文段，记录信息如下： 序号和确认号取相对数，的起始序号为：第一次0x481d75b9， 第二次0x7f47d30a。53的起始序号为：第一次0x93c90bc7，第二次0xe11fc1f4。第一次对应的端口号为1037与21，第二次对应的端口号为1039与20。 IP分组首部TCP报文段IP地址端口序号确认号标志位窗口长度（字节）源目的源目的首部数据531037210无SYNfaf02805321103701SYN,ACKfaf02805310372111ACKfaf02005321103711PSH,ACKfaf0202753103721128ACKfad520053103721128ACK,PSHfad52010532110372811PSH,ACKfae620725310372111100ACKfa8d2005310372111100PSH,ACKfa8d20155321103710026PSH,ACKfad720315310372126131ACKfa6e2005310372126131PSH,ACKfa6e20245321103713150PSH,ACKfac020305310372150161PSH,ACKfa5020165321103716166PSH,ACKfab02064532010390无SYNfaf02805310392001SYN,ACKfaf02805320103911ACKfaf02005320103911PSH,ACKfaf02055320103961FIN,ACKfaf02005310392017ACKfaeb2005310392017FIN,ACKfaeb2005320103972ACKfaf02005310372166225ACKfa102005321103722566PSH,ACKfaaf20245310372166249ACKf9f82005310372166249PSH,ACKf9f82065321103724972PSH,ACKfaa92075310372172256FIN,ACKf9f12005321103725672ACK，FINfaa92005310372173257ACKf9f12005321103725773ACKfaa9200说明：“标志位”控制字段中置1的标志；“序号”、“确认号”和“窗口”用十六进制表示。【分析】1） 步骤6中的FTP客户以及FTP服务器之间建立了几条TCP连接？每条连接中双方的IP地址、TCP端口号和初始序号分别是多少？2） TCP报文段中的窗口值定义的是该报文段源端还是目的端的发送窗口还是接收窗口？3） 实验中哪些类型的TCP报文段首部中携带有MSS的选项信息？2、 按捕获顺序记录步骤7中子网A上捕获的所有TCP连接建立、连接终止和连接复位报文段，记录信息如下： 序号和确认号取相对数，的起始序号为：第一次0x63e3a8f4， 第二次0xca017c48。53的起始序号为：第一次0x82267c80，第二次0xce833487。第一次对应的端口号为1050与21，第二次对应的端口号为1051与1030。 IP分组首部TCP报文段IP地址端口序号确认号标志位窗口长度（字节）源目的源目的首部数据531050210无SYNfaf02805321105001SYN,ACKfaf02805310502111ACKfaf02005321105011PSH,ACKfaf0202753105021128PSH,ACKfad52016532110502817PSH,ACKfae020725310502117100PSH,ACKfa8d20145321105010031PSH,ACKfad220315310502131131PSH,ACKfa6e2075321105013138PSH,ACKfacb20295310502138160PSH,ACKfa512085321105016046PSH,ACKfac320205310502146180PSH,ACKfa3d2065321105018052PSH,ACKfabd204953105110300无SYNfaf0280531030105101SYN,ACKfaf0280531051103011ACKfaf02005310502152229PSH, ACKfa0c2065321105022958PSH, ACKfab72054531030105111PSH, ACKfaf020505310301051511FIN, ACKfaf02005310511030152ACKfabe2005310511030152FIN, ACKfabe2005310301051522ACKfaf02005310502158283ACKf9d62005321105028358PSH, ACKfab720245310502158307ACKf9be2005310502158307PSH, ACKf9be2085321105030766PSH, ACKfaaf20205310502166327PSH, ACKf9aa2065321105032772PSH, ACKfaa920495310502172376PSH, ACKf97920175321105037689PSH, ACKfa982075310502189383PSH, ACKf972201753211050383106PSH, ACKfa87205453105021106437ACKf93c20053211050437106PSH, ACKfa87202453105021106461ACKf924200