《tcp_ip协议分析》开开同学的实验报告

1、学院 计算机学院 专业网络工程指导教师 胡维华.黄杰学牛姓名符开开学 号11054109实验日期2013. 12.2课题：传输层数据包分析、wireshark软件的安装1、从网上找到wireshark软件下载地址（本报告采用的下载连接地址为：http:/wireshark- ）, 下载页面如下图sy2-l所示；2、点击页面中的免费下载"按钮，即开始下载软件安装包；3、下载完成后”在本地下载文件夹中找到该软件安装包，双击左键打开安装包进行软件安装”如图sy2-2所示;4、点击next后进入安装目录选择，选定安装目录后，点击next开始安装软件，安装软件完成后即可使用，如图sy2-3所示

2、;5、软件主界面如图sy24所示。图 sy2-l和图 sy2-4二udp数据包的抓取2.1udp发包软件的安装1、从网上下载udp数据包发包软件（本报告采用的发包软件来自链接，可作为参考进行下载使用:.en/f/33927897.html ）;2、下载完成后，进行软件安装，找至!j下载的安装包，双击打开，进入安装向导，如图sy2-5所示;3、点击下一步后，进入软件安装目录选择，选定目录后，点击安装，即开始安装软彳牛，如图sy2-6所示;安装完 成后，主界面如图sy2-7所示。l x图 sy2-5图 sy2-6图 sy2-72.2udp数据包的发送 1发包方法描述： 打开软件发包软件,在开始菜单

3、所有程序-'tcp&udp测试工具； 创建服务器：在tcp&udp测试工具服务器模式下单击鼠标右键创建服务器，输入端口号（默认为6000 ）,点击确定； 启动服务器：完成上步骤后，右键单击创建的服务器，选择启动服务器; 创建连接:选定上步骤启动的服务器，选择创建连接，在配置对话框中，选择数据包类型，输入目标ip地址, 输入端口号，指定本地端口，点击创建，创建完成; 在发送区的文本输入框中输入需要发送的内容，点击发送按钮或者勾选自动发送即可发送。2、抓取的过程描述： 打开抓包软件wireshark ,在开始菜单>所有程序>wireshark ; 在抓包工具栏中

4、选择网络端口选项后,选择抓包端口，点击开始按钮开始抓包; 在过滤栏中输入udp并按enter过滤抓取udp数据包。3.抓取过程演示,具体操作过程描述详见2.2.1 :打开软件，如图sy2-8 :图 sy2-8创建服务器,制定本机服务器端口号5999 ,如图sy2-9 :图 sy2-9启动服务器,如图sy2-10 :图 sy2-10创建连接，选择数据包类型为udp ,目标ip : 70 ,端口号：6000,设定本连接本机端口号：6001（注意：此端口号不同于服务器端口号），如图sy2-ll :图 sy2-ll发送数据包:(1) 普通发送：检查目标ip ,目标端口 ,本机端

5、口和类型，确认无误后点击创建，即启动连接，在发送取文本框中 输入测试数据如下：此处输入的是发送的测试数据(test),勾选自动发送如图sy2-12 :图 sy2-12 广播发送，创建新连接，目标ip地址:55(广播地址)，目标端口 ： 6000 ,本机端口 ： 6001,选择udp广播模式类型，点击创建，在文本框中输入发送数据,如下：这是一个通过广播方式发送的udp测试数据,点 击发送，完成发送数据，如图sy2-13 :图 sy2-134、抓取数据包分析：(1)普通数据发送抓取分析：framenumber:7说明了数据帧的数量为7帧;framelength:76byte

6、s(608bi说明了帧的总长度为76字节7即 608 位。internet protocol,src : 5(5) dst:70(70)说明了源地址 ip 为 5 ,目的地址 ip 为 70 ; versions 说明采用的版本号为 4 ; header length:20bytes 说 明了首部长度为20字节;total length:62说明了数据总长度为62字节。flags:0x00说明了标志符0 ; time to live:64说明生存周期为64

7、(即ttl ) ; protocol:udp(17)说明采用的传输 协议为udp协议。header checksum:0x696dcorrect说明校验和为 0x696d ,校验无误。user datagram protocol,src po比6001zdst po比6000说明了协议端口号，源地址端口号为6001 ;目的端口号 为 6000。data(34bytes)说明数据的长度为34字节，显示了数据的编码。mbt lewili*w*<fi <<ct mts>tetut letu 卜 wtet <« h<i' itm3wl> e

8、lr«4:frtcx川 ta fr«ml.：4a“：:c«y m4 mm ixr：nf *! *<rtm ut' mrnet ：!. mi cweha.*：>：» <w m：m?*i2» xi<m;2：“ »:：:»-&mct rcl4. n m «m m m m "»m4t3 caamlu.u : a m a amet30 wtei)rr>f»«uim s»r8“.訂】 som qkf cstti . ihh wte

9、. ftlffertmlet« wvuec “uh x7q 801 jeh trammt (ktn 0 kx1; »t«a« ueetm： <2 iticw xm =) 8 ie>cf«h hti %h tri < cftfbrfti mm wt . miw1 « fftfmm aftmli -mtkmn图 sy2-14 sm«« uwaxgab " w>mtrnt cwe：kh n w m x 0“u4t" ic >u* csatlr >$ amr«

10、;ee fmtw« «h*aq k m,ltf <<tu4k> w 111 cmwllv «bim请qym«iw a<y>： jo ”" xrt”m2 serthtt fum owm(ncf m»： dhm；q k»： mt foi. 9itftrvm：aie< 2rm“. ciffuk! xm.i(0bo04 kxenta vrwmrt <ky>> 0 i0yi l<u)m"cgw xm <m：i mvlmm mt. . tas q rr>f

11、 rn mm mi mmei mprtfbrw* wf»n： otw < itvri <4 *<& ib <l?».«m44 ：<ew：；em hw：la m :tarce xamilll uau 纫aeimh: u :m m ho <14 xm ml u3 cmt xmt nr>mml m iwt： m; ie»o. om net： mo tm.wmt htv «9>： 4m1>rft' tmt moo1«2 cw<iia»im 4lmtx

12、1;；“： 1*4 ctetmhs. :«.图 sy2-15(2) 广播方式发送的数据抓取分析：framenumber:10说明了数据帧的数量为10帧;framelength:87bytes(696bi说明了帧的总长度为87字节，即696位。internet protocol,src : 06(06) dst:55(70)说明了源地址 ip为06（这里的地址是网络中的地址，即ppp适配器的地址，而不是局域网内部本地地址），目的地址 ip为55

13、(即广播地址);version:4说明采用的版本号为4 ; header length:20bytes说明了首部长度 为20字节；total length:67说明了数据总长度为67字节。flags:0x00说明了标志符0 ; time to live:64说明生存周期为64 (即ttl ) ; protocol:udp(17)说明采用的传输 协议为udp协议。header checksum:0x696dcorrect说明校验和为 0x806d ,校验无误。user datagram protocolzsrc port:6001zdst port:6000 说明了协议端口号，源地址端口号为 6

14、001 z 目的端口号 为 6000。data(37bytes)说明数据的长度为37字节，显示了数据的编码。图 sy2-16 & in vwtue 1mt； t*w： icm« pealen staem w 35« *.x:sernctt f1«u: g» wcf 800: 9vfm；t tcx: qboomo a. cevfsuhi >efe«q qmqid ecw«m»a yraurm <k1)i 0t«4)ifk w<8cmtl ah mt tai*v rnf r»i am

15、 mi »rw "fam jm ml “mm*" hftef i fiar < liwi gx&" i" <1ti 4mersk ：«gwc:：< tvw：ibm -sw<« itxmurn6 cw<tlu m7|.<4 cw<m 】： .bm cwrfcm.am or imm>*<yey t图 sy2-17if «<ida«o已鼻rdulm ic ylt>*ee«ru» ma al .a f图 sy2-182.

16、3udp数据包的接收相关设置：创建服务器后，创建连接；设置数据包类型为udp ,设置目标ip地址为：06 （即本机 地址）,设置端口号为6002 ;再设置本机端口号6002,与前面的目标端口统一，用于接收数据包。图 sy2-21(3) 抓取的内容分析:frame 980 : 81 bytes on wire(648bits),81 bytes catured(648bi说明发送的数据为 81 字节,捕获的数据为 81字节,即全部被捕获。interner protocolsrc ; 78 ( 183.60丄9.178 ) , dst:122.235.

17、51.206(06)说明了数据包 发送方的源地址为78 (是由发包软件自动分配的)，目标ip地址为06 ,即本机地址;versions说明版本号为4 ; header length:20bytes说明首部长度为20字节。flags:0x02说明标示符，time to live:54说明了生存周期为54 (即ttl ) ; protocol:udp(17)说明了传输协议为 udp协议。header checksum:0xcb0acorrect说明首咅e校验和校验无误;source: 78 说明源地址;de

18、stination : 06说明目标地址。user datagram protocol,src port:irdmi(8000)ldst port:terabase(6002)说明了发送方的端口号和接收方即本机 端口号；data(31bytes)ift明了数据的长度为31字节。 <*mrf .» >ftr>* mff«serf le|4* <mi(ncf s8，*rfeeu io t«m) imfib. mohhf 心mt; w 1mtt gi 1cme immb a. afk41»fo*ncm frm：m

19、bt lewimf i： ><< (44i mtt> tetur lem : htn d h<i< ：«* ii bmw4 mini) lrtrel:free.乂. s:cawmmm w*«otiaf k:kwrwt il mifth xi« w m ：a>-drximha v«we：.“ f x l 29.)m4«eu«st mr ec a”we cmcd999 r«u itwrwri itmlm» > to w 91 m » m)f>ems

20、1;4a»»图 sy2-22图 sy2-23三.tcp数据包的抓取3.1 telnet gg 的安装：默认情况下windows没有安装telnet月艮务f需要使用的用户需要在windows;组件中进行安装，具体安装过程如下：打开控制面板程序-程序和服务启用或关闭windows功能勾选telnet服务器和telnet客户端确定开始安装;如图sy2-24 , sy2-25 , sy2-26 , sy227所示;(3)安装完成后，打开运行(快捷键win + r ),输入cmd后确定；图 sy2-24图 sy2-253.2telnet命令使用:windows 功能启用或关闭wind

21、ows功能兔若要启用一种功能，请选择具复选框.若要关闭一种功能.清清洽具复选 框埴充的框表示仅启用该功能的一®分.口 . internet information services 可承裁的 web 核心ag0 厶internet信息服务田 microsoft message queue (msmq)展务器ji rip侦圻器0 j. telnet 服务is回j. telnet客户摘jj tftp客户蕉n , windows identity foundation 3.5ffl 0x windows powershell 2.0|±) , windows process ac

22、tivation service回丄 windows search一 windows uff ifilteivms取消图 sy2-26windows 功觸 正在应用更改图 sy2-27lx基本命令,如表syb2.1syb2.1telnet 命令一览表命令描述ope n使用open hostname可以建立到主机的telnet连接。close使用命令close命令可以关闭现有的telnet连接。display使用display命令可以查看telnet客户端的当前设置。send使用send命令可以向telnet服务器发送命令。支持以下命令：ao放弃输岀命令。ayt"are you the

23、re"命令。esc发送当前的转义字符。ip中断进程命令。synch执行telnet同步操作。brk发送信号。上表所列命令以外的其他命令都将以字符串的形式发送至telnet服务器。例如, sendabcd将发送字符串abed至telnet服务器，这样，telnet会话窗口中将出现该字 符串。quit使用quit命令可以退岀telnet客户端。使用带有下列参数之一的set命令为当刖会话配置telnet客户端。bsasdelbackspace将作为删除而发送。codeset option只有当语目设置为日语时才可用。将当刖代码集设置为选项，可以为下列选项之一:shift jisjapane

24、se eucjis kanjisetjis kanji (78)dec kanjinec kanji应该在远程计算机上设置相同的代码集。默认情况下，tel net客户端使用光栅字体。使用 这些代码集访问远程计算机之前，您必须配置telnet客户端以使用truetype字体，从 而确保正确地显示字符。crlf新行模式：导致return键发送oxodz 0x0aodelasbsdelete将作为退格键发送。escape character从telnet会话模式转换到telnet命令模式。当处于telnet命令模式时，按enter将会 返回到telnet会话模式。localecho打开 locale

25、choologfile name指定为该会话将telnet日志写入到的文件的名称。如果不扌旨定该文件的路径，将在当前 目录中创建文件。指定日志文件还会启动日志记录。logging启动该会话的日志。mode console | stream操作的模式。ntlm启动ntlm身份验证。term ansi | vtloo | vt52 | vtnt)您希望telnet client模拟的终端的类型。?显示set的帮助信息。?/help显示帮助信息。2、telnet邮箱命令,如表syb2.2syb2.2telnet邮箱操作命令表telnet pop.*.com port登陆邮箱服务器,表示邮箱域名use

26、r name登陆帐户名称，name表示帐户名称pass password输入帐户密码，password表示帐户密码（显示明文）stat用于请求server回送邮箱统计资料,如邮件数、邮 件总字节数list number用于返回收件箱中邮件的大小,后面跟一个数字snoopretry number查看第number封邮件的文本内容dele number删除第number封邮件，server标记删除，其实要在quit命令执行时才真正删除邮件rest用于撤消所有的dele命令top number lines返回number号邮件的前lines行内容# lines必须是自然数quit结束与服务器会话，断

27、开连接3.3、操作步骤：实验采用telnet收邮件为例进行tcp包的抓取 首先打开wireshark ,选择抓包端口，开始抓包，在过滤条件中添加tcp过滤岀抓取的tcp数据包; 打开dos命令窗口（快捷键win + r）,开始建立邮箱服务链接；number表示返回第一封邮件的大小使服务器返回一个肯定的响应输入命令telnet 110本次实验采用新浪邮件服务器（可以根据实际情况自行修改）如图sy2-28 ; 确认后，返回数据+0k pop3 proxy server ready说明成功连接到邮件服务器,如图sy229。图228图 2-29成功登陆邮件服务器后，输入命令user fkk920412

28、（此处为邮件帐户名称），返回值为+0k说明帐户正确，继续输入命令pass初初（为保密此处隐去我的帐户密码）返回值为+0k说明密码正确，成功登陆帐户 需telnet ok pop3 proxy server ready fkk?204128in«.conokok图 sy2-30 输入命令list，列出所有邮件的序号和大小，top 112可以查看第一份邮件的前12行内容；可以尝试其他命令。 断开连接,输入命令quit,退出邮件系统并断开与服务器的连接。如图sy2-31o图 sy2-31 完成这些操作后,我们可以通过wireshark抓取的数据包对tcp连接建立，数据传输和连接释放进行分析

29、，具 体分析见下一节。3.抓取内容分析: 连接建立过程和数据传输过程：如图sy2-32所示,连接的建立采用三次握手：第一次握手：本机发送syn ,随机产生seq=o ,并设置滑动窗口大小win=8192 ,最大分段长度mss=1460 , sack_perm = 1表示允许sack确认；接收主机（即此实验中的邮件服务器）通过syn = 1知道请求建立连接； 第二次握手：接收主机（即本实验中的邮件服务器）接收到请求后给予确认信息，回复syn,ack并随机产生 seq=o,ack=l z 设置滑动窗口大小 win二5840 .最大分段长度 mss=1460 z sack_perm = 1;第三次握

30、手：本机接收到服务器的信息seq = l,ack=l #说明建立连接成功，并设置滑动窗口大小win=66048 ; 连接建立完成。 数据传输过程：如下图中的字符"发送，收到服务器接收ack=3 , seq=3动窗口大小win=5888 ;接下 来数据没传输一次，ack二ack+1 ;说明数据正确的传输。 1x» h. msmm k£ sw»» mm uv<cui :ml： « acm vie»tm ub><inmostctittx ucnum111 m? m. im n. mb it.m xu.m kt i

31、m.s4： «. >re» m >：12 贰：j 8：头. lnkomrmkihi - 9? z99 3xb« sfti 1 111 is?g 期 m. im >：. 1» >r. it* m.m iii im hi. n: ee. ire. r >w ” w io.mlii>ier id 朗1t u. kfl 耽km 111 mt ittb m io1“»:於xrrkr:二二uu牝m«rsxn ucc wmb aom mo ub>«uccif litt la»4sxm :

32、mc bhp» acw tlektm uw »« o 亦 m !"<> 3 him <artwe4 <>h mtm収tt. ire r計dm m a d 2»*' >«to«“s.x * is 夂 “ »：” (q itmus him-twelat fmwe) scem g" ik k it< it ttl im m. 11. sam til mc 6smt> tfmblmleefrxxi 1h mt k<m u04mi. < tku u

33、i> ml i ttfue fyextlme te ivw <cmmmm ttnutemvi ?! ss a sshs9 2 <'图 sy2-32连接释放过程,四次握手:用户主机输入quit后，字符串作为普通数据进行传输，邮件服务器接收到此命令后幵始断开连接操作如图sy2-33 ;第一次握手：首先服务器发送连接释放报文段首部fin",随机产生seq二47,ack=50（根据连接和数据传输情况）， 设置滑动窗口大小win=5888 ；第二次握手：本机接收到邮件服务器发来的信息，ack=48 ,并产生随机序列seq = 50,设置滑动窗口大小win=66048

34、,释放此方向上的连接；口大小 win=66048lrtz*设置滑动第四次握手：邮件服务器接收到本机释放连接请求后,设置ack二51,随机产生序列seq二48 ,设置滑动窗口大小win=5888 ;释放此方向上的连接；最终释放连接完成。:» ml im vmk 111 ma im >7. mma.uk ml hl v9tsulm ixa. wrgtoughs 2x.m 3ik >c mi mill)m felt m ire it 1«e <mc* mo mrb * x*v w q m 0 tti 匕 if m5 fc a» 0"lit w

35、 w. im m. &w kfttttwf；:111 &c ttr 3>-jo： le«mluv5 ml m«l|cmlm r«. w l4wc *v 00mmim rvacam txmai 9»wrvimm«. vnsvjboonnhsilhi p o p p f st sv 99 llfllmlin-* qu沁4l.m4l.»l± 1 8 z , t >4 - hmmn nltm8m8a“y 4lr4rllr4lr"i . ts ab a is 一" )k <3 *n

36、 ea vtz ( tlvah u *we<«m ututtlwwi tl s«a bl <8 24 m:4a >11. >«t、 >11 m ；< ” s«m(mfh. well:mmei* na m ni ma.m ig k. x， 毀 i： v l»>:hsnsiahto >e lx>i <i 輕 k图 sy2-334、抓取数据分析：见附件<连接建立txt ;传输数据u.txt;连接释放.txt>基本过程如上3所述，以下主要讲解具体的抓取数据字段内容分析：附件:连接建

37、立.txtframe number: 10 表示抓取帧数目为 10 ; frame length: 74 bytes (592 bit:s)抓取的帧长为 74 字节，即 592 位；capture length: 74 bytes (592 bi表示捕获到的帧长为74字节，即592位。internet protocol src: 89 (89), dst: 07 (07)表示源地址 89 ,目的地址 07 ; version: 4 版本号为 4 ; head

38、er length: 20 bytes 首部长度为 20 字 节;total length: 52表示总长度为52字节time to live: 64表示生存周期ttl=64 ; protocol: tcp (6)表示传输 协议为tcp header checksum: 0x7853 correct表示首咅e校验和0x7853 ,校验无误。transmission control protocol, src port: 52433 (52433), dst port: pop3 (110), seq: 0, len: 0源端口号52433(52433)说明了发送端口号；目的端口号pop3(11

39、0)ift明了目的端口号。（其他与以上内容相似，不再赘述，下面特别提出三次握手阶段的字段设置内容）stream index: 1连接建立第一次握手 sequence number: 0 (relative sequenee number)表示随机序歹u号 header length: 32 bytes标售首咅长度32字节flags: 0x02 (syn)000= reserved: not set0= nonce: not set.0= congestion window reduced (cwr): not set0= ecn-echo: not set0=urge nt: not set0

40、 =acknowledgement: not set0. =push: not set0. =reset: not set1. =syn: set第一次握手进设置了 syn值为10 =fin: not setwindow size: 8192 设置窗口大小checksum: 0x5770 validation disabledgood checksum: falsebad checksum: falseoptions: (12 bytes)stream index: 1第二次握手阶段sequence number: 0 (relative sequenee number)设置随机序歹!号 0a

41、ck no wledgement nu mber: 1 (relative ack nu mber) ack=1header length: 32 bytes 首部长度 32 字节flags: 0x12 (syn, ack)000= reserved: not set0= nonce: not set0= congestion window reduced (cwr): not set 0= ecn-echo: not set0=urge nt: not set1. = acknowledgement: set 设置 ack=10. = push: not set0. = reset: not

42、 set1. = syn: set 设置了 syn = 10 = fin: not setwindow size: 5840 设置窗口大小checksum: 0x634f validation disabled校验和good checksum: falsebad checksum: falseoptions: (12 bytes)seq/ack analysisthis is an ack to the segment in frame: 10the rtt to ack the segment was: 0.030445000 secondsstream index: 1第三次握手阶段seq

43、uence number: 1 (relative sequence number)设置 seq = 1(即 seq=seq + l)ack no wledgement number: 1 (relative ack nu mber)设置 ack=1header length: 20 bytes 首部长度 20 字节flags: 0x10 (ack)000= reserved: not set0= nonce: not set0= congestion window reduced (cwr): not set.0= ecn-echo: not set0=urge nt: not set1.

44、= acknowledgement: set 设置了 ack=l0. = push: not set0. = reset: not set0. = syn: not set0 = fin: not setwindow size: 66048 (scaled)设置窗口大小checksum: 0xb9ef validation disabled校验和good checksum: falsebad checksum: falseseq/ack analysisthis is an ack to the segment in frame: 11the rtt to ack the segment wa

45、s: 0.000240000 seconds附件：数据传输.txt前面一些字段与上例类似，表明源地址，目标地址,源端口，目的端口等，不再赘述，下面详解数据传输的核 心区别部分分析:transmission control protocol src port: 52433 (52433), dst port: pop3 (110), seq: 1, ack: 30z len: 1源 端口号52433(52433)源端口号(即数据发送方的端口号)目的端口号pop3(110)目的端口号(即接收方的端口号)stream index: 1sequenee number: 1 (relative sequ

46、enee number)序歹!j号 seq=lnext sequence number: 2 (relative sequence number)表示下一个接收的序歹i号应该为 2ack no wledgeme nt number: 30 (relative ack nu mber) ack=30header length: 20 bytes 首部长度 20 字节flags: 0x18 (psh, ack)000= reserved: not set0= nonce: not set.0= congestion window reduced (cwr): not set0= ecn-echo:

47、 not set0=urge nt: not set1. = acknowledgement: set1. = push: set设置push字段为1,推送比特psh(push) psh是tcp报头中的一个标志位0. = reset: not set0. = syn: not set0 = fin: not setwindow size: 66048 (scaled)checksum: 0x44c9 validation disabled接收完成后将进行校验good checksum: falsebad checksum: falseseq/ack analysisnumber of byte

48、s in flight: 1post office protocol附件：连接释放.txt前面一些字段与上例类似,表明源地址,目标地址,源端口，目的端口等，不再赘述，下面详解连接释放的核心区别部分即四次握手分析:stream index: 1第一次握手sequenee number: 47 (relative sequence number)序歹！j号 47acknowledgement number: 50 (relative ack number)设置 ack num二50(与连接建立和数据传输情 况有关)header length: 20 bytes 首部长度 20 字节flags: 0

49、x11 (fin, ack)000= reserved: not set.0= nonce: not set.0= congestion window reduced (cwr): not set0=urge nt: not set1. = acknowledgement: set 设置 ack二 10. = push: not set0. = reset: not set0. = syn: not set1 = fin: set设置fin",表示请求释放window size: 5888 (scaled)checksum: 0xba63 validation disabled校验和

50、咅b分good checksum: falsebad checksum: falsestream index: 1第二次握手，完成释放一个方向连接释放sequenee number: 50 (relative sequenee number)设®j?歹!j号 50acknowledgement number: 48 (relative ack number) ack num=48header length: 20 bytes 首部长度 20 字节flags: 0x10 (ack)000= reserved: not set0= nonce: not set0二 congestion window reduced (cwr): not set.0= ecn-echo: n