




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、URL!:首先在cmd窗口中5昭波域名.律到其对应的I。地址【18。149.155.120】:WMrs12)>pSnic<*EttPlr«allcAi.alMf«Lcca.v.aUkunlm.c«a(ISO.1«.1S6.120MW32IM.1«.l$5.120WEM:字W32辞间TTL-32roISO.1«.1$S.120的Eft:字W32SffflOMTTL-32r.flIM.1W.lii.120eOEM:字,J2ftiKiaint-32toISO1«.156.120WEt:字FS的ni-32w.1«
2、;.156.120的PtMttitme:n«to:-4.4.基失0(g主失).4长A干均如然后用叩&下裁该URL斛位的文件同时提包.下灸好后放入系境文件突C:Wi*必1响32.在cmd®Q可以调Jfl:l8*Ts123>wtethttp:/allcdaaiaclccazstr««a3b5GVla$T618Z$Mtab6ZPc_.-18:19:35http:/alIHn.aiaopai.caa:80atrMA3bSaiaST«ISZaMtaM2Pg_.ap4»>3WG<li$T6!8ijWteb6ZPc_*4V
3、:ocn*etiBgto<Mc6lbImcmLoee:80.corActed!EPrequestMnt.aavitingreipoftse.200<Kxxth:5*819.907video.HjOK->(g)【(&50K->100K->1S0K->(3*3g)2D0K->25®->(Si)(的【0(n)(8%)30CK->收->400K->450K->MXK->9%)(IM55CK->««->(11%)(12*)(IM)65QK>70«->8:1
4、9:38(1.85»»>-3WamST6I82BW>62Fg_E,I,wved581网5819907】RTT往可以在三次J!于过理中看出.右击对食的故名包沮粽TCP溢RTT往可以在三次J!于过理中看出.右击对食的故名包沮粽TCP溢SYN包与SVNACK包的为问差是一个往返时旺RTTRTT=379373-349.18G(s)=30187(ms)TCP连接泣立以后发送数据包,£发包与之晤的数形包相差大约一个RTT且数据快度LEN不为0Us«rsl23>pingv.qq.coatEPingp21.tcdn.qq.cca
5、7具有32字节的敛揖:自220.19439.37的四宣:字节=32时阊企8TTL=50白7的回夏:字华=32Mfi=10»3TTL=50:G7的回K:字争=32时间=1旭TTL=50旧7的回复:字节=32时间二1旭TTL=$O?7的PingSitftft:己发送4.己接收4,丢失。(A丢央).行程的估计时间(以毫眇为单位:fits=9ns.fiK=10ds.平均=知$在IP1PNET查询结果诙效劳据IP属于天以联遇traccroutc该袤劳器IP.蛭过15跳到达.酎至薮使用本地DNS效努器脂大
6、:kVMri123>tr*e*rt7迁最参30个缺宣没尊到220-IM.79.37的筋由11M1»1bi6121M<1W<1M31M1H<41»<1<1<t>15<1秒<1M<1W10.0.116<1导秒1»1bs172.16.aI72«2bs81BS1B3<1W392B5282bsbt-227-21102B
7、52a3ns8511.124BS4a4ns135=486adnsTO.online,01410B510a17ano-data06159BS9a9a220.IS79.37用邸eshark抓包得到gS域名籍析过程.肘氐26.063ms(3)Gooe公共DNS效劳器(88.8.8在Internet连接的lPV4«tt栏里更象DNS效劳器IP为【8888】备用8844inumet4(TCP/1PH)SnX.MajuFCaimn,p皿Sts.g要*>修raggfi"ip«fl.
8、«BOT4IIPM(0)OWF®Kip«t(itcONS每30<«WT»:DNSBMtSUX*在CMOfflQTpir>gBl讯祝免的域名御到纹劳线IP(ill2028S37C:ts«r$123>pingv.qq.cocb正在Pingp2l.tcdn.qq.coa7具有32字节的裁据:来自7的回复:字节=32HN>lasTIL-51来自7的回复:字节32时间1ikTIL-51来自7的回重:字节*32时间=3«
9、;sHL-51来自7的回复:字节=32时间=lasHL=517的Pin«统计信息:敛?K包:己发送=4.己接收=4.£夫=0(g丢失).往返行程的估计时间(以毫秒为单(2):最短=1-5.最长=3aw.¥均=】“在IPIP.NCT果该汶劳剧IP履于北京联渔Wwr3l23>troc«rt7!30个跃也质踪到111.202.8$.37的捋由12ns2*52ns612<1牧<11as313<1<1亳秒10.2.l.l
10、1105<1<1毫杪Id0.4.215<11BS<1W67<1«».<19»1<1172.lft.2.11a81DS1”1ns392BS1心2abt-227-221.bta.gcn21)102ns1*s2a1113ns2”3ns124.65.$1.146to1ns2心1abt-229-2】131ns1*sla414出“'1os1”1ns111.202.37用wir
11、eshark抓包得到DNS域名第析过程.时85B.077ms在0NS域名箪析时,不同的。NS效募器会把垛址辩析钢不同的网堵上.一般与所使用的运琶商的带宽有关。所以.在校内上网假设网绪状况良好可以选择本地DNS效夕得假设校内网路状况集代可以迭择播讯DNS故身器或谷歌、114等公共。NS故劳3"I二。二。二w三王=:!三一二三二=*二=三三-i三s:s:王王.王IRTT往返时廷可以在三次U手过程中看出.右it对成的数坦包洎粽TCP流.这里我们硬到了302的劫抑.如下图BI»(出!出ummiui!?!*warn««'二“_->.W-1.<*
12、”*««M<Maa.>«)MMMi.t«M|w*aaaiJsw®5SYN.ACK®353*H今帑蜿2HRTTRTT“797487777i8“200$msSYN.ACK®353*H今?lisxHRTTRTT=797487777i8“s0$msTCP悠J8QW3TI薛洪肄tgtxr职游eJJTN-STIswtgENs?思商沼5ER耳圈h-x»在sIrRTTO“,*->»n!*9*t1BBSSISISI:nutituiiinnnliiiliiiiHHHH!iiiiiiiili»!ii
13、iiiiiiiBHffiassessIttl宙iURLWKtigs中圣任繇演茶4<3*fn>3s$3汕slt片#32-33282003答苏球冲由cmdADmp,o»£【61.133127.50】SYNca由SYZ>CK®SH旬wwlr京igSEKRnRTTH6£.17g,M863SJ=239513(ms)TQ主»lfRn华«M袒富鸠麟烘位隘徐«是出成京dgs>O<ZASw«至_2芸-12a-0Nw-rsuaserMtm*TecXVCA-BS>CMO-,WWM1S058J】“PJO
14、mssec3SZOMWMOMlsol%*】at6MSoMp:£摸食至吏e9S8吾.用歌«坐S9SOM。三叩12控妄旺华±桢健拼极WWPB川。:PM.ggsossgssocA希S«B川甥W-H8M§W¥杷一KIIIW.sf§xoqNAS与««"&NASZAS矢闵KDCsJtKdalSas至一2«0Hfs§ssM强顶超Es.#?f左侦与SSV以.TTN<-9z?Is.8Jiaus<-2(=Eya2热Mce口«舞阿的基©<-292106
15、“I*Q9rw§EIW禽gssqxsLHHHIHHHIHr-iiiiiiiiiiiHinii!HrHinite111iti11it7"a!l!l!l!g使用。yutninstallwreshark.»yuminwartwifeshark-gnonie安装Wiresark程序知Wreshafk国形界面:rMt«t.»ai»«tt-xnruT«it.m.u.wptcp"pnsn.aa.rst.isrkm.)#*>(rMC#K«lM«t-MLftMWs-IdpTCP“夕仇引K«
16、;)»*最后telnet一个已开故的兼口.JR认为23.rootHlocalbost*AltEdrtS<wS«r<hTnrwiHHelp(byftlocalhstDc$ktop)$uPassword:(rootloclhostsysctl¥net.ipv4.tcpsynretries«6net.lpv4.tcpsynretries(roottlocallmt二。telnetM.105.52.9。Trying1。1悟.52.90.Connectedto10.105.$2.90.遇过wresharkft包分析,将TIME设置为在上一个敛据包出现后
17、的时间.可以箱到CcntOS56定时重侍了5次SYN.ACK戳据包.重传时何苴隅宇如.6S.12S.24S.奶5的资律增长,2CcntOS56作telnet效劳般CcntOS65作telnet客户端tt先设置Unia内核参tinettcp_syn_retnes=0使lelnet效劳零发起TCP连接财只发起一次SYN.从而妨止缨次SYN勾引出麋次SYNACK对分析的彩喧,Irootflocalb&st*|#sysctl-wnet.1*4.tcpiynretnet.lpv<.tcp_syn_retrie»-0|(roottlocalft&st*|#-F然后设Iipu
18、ibtes.对UHnei客户站发案的SYNACK包ftiDROPit理.谚而现察客户*莎统的定时传SYN人CK机机.曰时屏蔽以劳器餐发出的HN.RSF包是后telnet®户端一个已开攻的溪口.取认为23酒过wweshark摞包分忻将TIMES1为在上一个敏挺包出现后的时间.可以«51CentOS5.6定明建传了5次SYNACK««包,宣传时间何隅呈15.2545.&5.1$6的税徒指故增长.««BQi(3)CencOS6.5作telnet故分名.WinckyAS7作telnet客户首先设置linux内核参数nettcp_syn
19、_retnes=O使tdnw效劳零发起TCP连接附只发起一次SYN.从而妨止限次SYN勾引出腰次SYNACK对分析的彩单,root争ocMhott:FileEdrtViewSearchTfennmalHdpinetaddr:10.2ie.ie9.162Beast:10.210.1W.191Rask:24三inete*Mr:2eei:da8:215;fdW:2ec:«ff:f<:n«16/MScope:Globalinet6addr:fe88:20c:29ff:fe8a:fId6/MScope:LinkUP»OMXA$TRUMlIMG
20、MULTICASTNTU:】58WttflC:!RXpackets:1936errors:edropped:®averrws:©fray:。TXpxUt$:7etrror$:edropped:。overrun:-carrier:ecoUisiom:0txqueuden:ieee«t>yte$:563476(558.2K1BITXbytb:6W$(6.3K1B»lolinkencp:Localloopbackinet>Mr:U?.e.0.1Me,k:2».0.0.0inet6Mr::1/128Scope:HottUPLOCWCKWJU
21、HIWGKTU:1M56Metric:!RX»ciiets:8errors:。dropped:8overruns:fr<aae:eTXpMkets:8erfofs:9dropped:®overruns。carrler:9collisionstxqueuelen:6KXgs:4"(48e.oblTXbytes:4Wgob>roo旎loslbo"*tiptables-Fbash:iptdbles-F:comandnotfoundStfUcMhMt*#IftablH-F|root*localhost-j*sysctl-wnet.ipv4.tcpsy
22、nretriesenet.IpH.tepsywretties(roottlocalhost-)f|然.ptaMcs.Wtekiet发来的SYNACK包懈DROP处理,进而说察客户挈系娩的定酎重作SYNACK机制.同财雅破沐分部书发出的HN.RST包最后telnet8户蜀一个已开故的耕口.可以在KMn?cmd®口中用neuw-an括兮村到开故的«.试里逸择139次口ailwirwhartcft包分析.WTIME设为在上一个数据包出现后的时闾.可以看到Windss7定时童侍了2次SYNACK包,重传时间间W83S.66的规律推长。第五题(1)0包发放.接玫:用pc开两台手机接入
23、该无线网络逐度.分别用来发红包加收红包.在局域闷段的IP电蚯分别星172161522和176161523使用w/eshmk抓包,分SJtftfl发红包和拾灯包用个过程,发红包的敛18包知F:迁三zxs-*:弋r:.MyWX-,:,=,s:sf三X二lJB'fr二三#三心香=买驾M*:ir-MMM交互Bt间:10051010-9768543($=28258(ms)可以事到发灯包对应的IP140207.54.116j捡红包:抢笈包可以细分为佝步:1.抢到0包图片的抢虹包过程.2折升红包完城转舐的折灯包过行。我们对种个迁程分别分析.,£=:=-.交互时洵:】4】7297814141
24、XM=31.774(mS)抢II包»9?»IPllll.2OZ99.22).ud【m.gumgP»ng该IP.tsers123>ping2TTL-52TTL=52TTL=52TTL*52在Ping2具有32字P的救抿:自2的回/字节32时ffl-las&2的回复:字笆=32时间=1««02的回复:字节二32时间二1心R2的回翅:字节72时间刁财11.202.W.22的Ping统计«
25、;.ft:数据包:已发送=4.己接攻=4.丢失=0(0%丢失).主返行程的估计时间(以卒杪为单位):最场=Ibs.最长=Ins.平均=Idstraccroute站累:U«ri123>trwc<rt111.202.».221113W.W22的常由13<i<1«t><1W<1<1<i,性1m10.210.W».161<1秒<1CH1<tS1003.1<11TIaa<1124.6&
26、218.53<1(M2.IC6.OT.2n5k124.65.56l«Iei.51.H3.2421aa«2tr.uar=i:urTZZW-*xx§=攵互时间:14828482-14739568($)=88914(ms)拆板包效旁部IP140207.54.116PingSIP:C:Vs©rs123>ping140.207.S4.116正在Ping16具有32字节的数据:来白16的回复:字禁=32«ffl=25msTTLM7来自140.207.54
27、.116的回复:字节=32时间=25®sTTL=47来自16的回复:字节=32时间=25msm=47束自16的回复:字节=32村间=25©sTTL=4716的Ping统计信息:致据包:己发送=4.己枝牧=4.丢失=0(0%丢失).往返行程的估计时间(以亳秒为单位):最短=25心最长=25as.平均=25cnstrxroutc始定::Us«r8123>tracert140.207.M.1169近最多30个跃0.BI踪到16约辎由由此可见抢任包笄翻开的总时藏是3177
28、4.88,914(ms)12O.688(ms>时延由三只部拘成1.抢红包的域名解析过程2826ms1151a1as6121心<1"<1亳»3382«1BS4<1<1亲b<1w15<1<1亳”<1亳秒6<1<1<W7.1a1S381B21ftZ<1亳秒3918<1<1秒bt-22?-17103BS1
29、a2ns37:.询求超时.1?27826«26842:325BS25a25bs139.226.1W.50:25心25u25bs2I.26826m»M140.207.7X2t»16.清束超时.清京埠网.18s,求¥肘.1925325ns25bs16浪萸完成.12检红包的TCP攵互过程11211ms3.拆红包的TCP交511888.914(2)分析红包金救分布短律在Matiab导入就包数斑作图苫先做出0包童畿的分位6:图.倦设灯包飨畿符合正态分布掰么所有点应大效在知
30、会直线上.而实际佗况并丰知化:W2M99W®««»T童早矛祯W±5Bk?WW«玷"殳明动髯一色堂«WkWHTl91ftyzUDfZfllgZMHZZ««JK»*±90M,物陌草场修脚W4£1CT-I«WfeNVVAgf2-HOT2SWfijftHZ08割?山冬3:9葬1点0拭)WQ«W)dV.亨白dV茶呈&一MMW留亨fehk姓一势-zuOSttX3r-±«5WMni¥J0LEHW5ilTrfy础H4*,
31、187;*«*毕备渔TOST取sr聚王亳¥少并*芥耳申浙0:BVX9UW'PKK及翡恒¥无垦命国分¥低权科抑也¥逝4用陌'Ij«SStiaK1fc«»5BJ±WW»W'*印&律8*aD*s#f?sw®saa»D5«i»ws±tt®sttYii5fej±爆*013乎土#肉另8净毯客悟"冀勉坚窝阳吕唳怪*刍祥目#曜电®干¥。0互警MOW丰出OSWSIjBftt«jHffiEP图朝火4真于日DR界里络参数.«®AP的发朗功宰,漂少各"收¥1相邻AP的值与干扰,并将各个AP绞为均匀地分入各个信道,IW±M-1b道使用车过高.3.对AP上迂接的STAM恣限速.既隆解决忙是局部用户大说模占用资海.也修解决闺时少局部用户连槎浪黄带5E.?e+s.0讯?1st的域名itvqq这里技们通过三村DNS效劳器访何该域名下的祝强质qq/CTwrWt>h<lrrvPO*9h58iihtinl?yitf=i0020i血2c英与商船糟弟核俗/被裕校园向本
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 适老化智能家居环境适应性-全面剖析
- 音乐与全球化-跨文化视角下的音乐变迁-全面剖析
- 2024年泰州市第四人民医院招聘笔试真题
- 2024-2025学年四川省成都市第四十九中学九年级上学期10月月考英语试卷
- 2024年河南航空港投资集团有限公司招聘笔试真题
- 电商平台竞争格局-全面剖析
- 基因治疗的概念及发展
- 肌原纤维功能增强新方法-全面剖析
- 针对深度学习模型的对抗训练-全面剖析
- 液压与气压传动(第3版)课件:液压动力元件
- GB/T 6433-2025饲料中粗脂肪的测定
- 服务消费券发放的精细化实施方案
- 2019版 浙科版 高中生物学 必修2 遗传与进化《第二章 染色体与遗传》大单元整体教学设计2020课标
- 【MOOC期末】《介入放射学》(东南大学)中国大学慕课答案
- DB50T 771-2017 地下管线探测技术规范
- 防灾减灾培训(安全行业讲座培训课件)
- 2024年《BIM技术介绍》课件
- 情景教学法在小学英语课堂中的有效运用研究(开题报告)
- 花键计算公式DIN5480
- 《荷塘月色》课件+2024-2025学年统编版高中语文必修上册
- 软著著作权单位与个人合作开发协议书(2篇)
评论
0/150
提交评论