




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、精选文档第一题:URL1:首先在cmd窗口中ping该域名,得到其对应的IP地址【20】然后用wget下载该URL对应的文件同时抓包,wget下载好后放入系统文件夹C:WindowsSystem32,在cmd窗口可以调用RTT来回时延可以在三次握手过程中看出,右击对应的数据包追踪TCP流SYN包与SYN.ACK包的时间差是一个来回时延RTT,RTT=379.373-349.186(s)=30.187(ms)TCP连接建立以后发送数据包,首发包与之后的数据包相差大约一个RTT且数据长度LEN不为0由图只看服务器IP【20】发到用户IP【10.1
2、05.54.112】的数据包,4.349186s至4.440507s大约在一个RTT内,首发包的数量是20个URL2:首先在cmd窗口中ping该域名,得到其对应的IP地址【08】然后用wget下载该URL对应的文件同时抓包,wget下载好后放入系统文件夹C:WindowsSystem32,在cmd窗口可以调用RTT来回时延可以在三次握手过程中看出,右击对应的数据包追踪TCP流,这里我们遇到了HTTP 302的劫持,如图所示通过选中第#266号包,按四次ctrl+D可以过滤掉该劫持信息:SYN包与SYN.ACK包的时间差是一个来回时延RTT,RTT=797.487-7
3、77.418=20.069(ms)TCP连接建立以后发送数据包,首发包与之后的数据包之间有时间突变且时间上大致相隔一个RTT。如图所示,首发包的数量是33个URL3:这里可以使用电脑连接手机开启的网络热点避开北邮校内00的劫持。首先在cmd窗口中ping该域名,得到其对应的IP地址【0】然后用wget下载该URL对应的文件同时抓包,wget下载好后放入系统文件夹C:WindowsSystem32,在cmd窗口可以调用RTT来回时延可以在三次握手过程中看出SYN包与SYN.ACK包的时间差是一个来回时延RTT,RTT=654.179-414.666(m
4、s)=239.513(ms)TCP连接建立以后发送数据包,首发包与之后的数据包之间存在时间突变且时间上大致相隔一个RTT如图所示,首发包的数量是44个其次题:128kb=131072bint(131072/1460)+1=90即128KB数据总共要分为90个包发送依据慢启动算法13 * (2 (n - 1)首发包13个由于TCP的接收窗口尺寸默认为65535bytes,不支持Wscale,所以单次最多发44个包其次次发26个第三次发44个第四次发7个共需4次完成发送加上三次握手建立连接的过程,N=1+4,总来回5次总时延=5*50ms=250ms第三题:首先在VMware上安装三台虚拟机Cen
5、tOS 5.6,Cent OS 6.5,Windows 7。三台虚拟机安装都选择使用桥接网络从而保证在同一局域网段可以telnet通。(1) CentOS 6.5作telnet服务器,CentOS 5.6作telnet客户端:关闭双方防火墙,CentOS6.5:CentOS 5.6:设置Linux内核参数net.ipv4.tcp_syn_retries=0,使telnet服务器发起TCP连接时只发起一次SYN,从而避开多次SYN勾引出多次SYN.ACK对分析的影响。然后设置iptables,对telnet客户端发来的SYN.ACK包做DROP处理,进而观看客户端系统的定时重传SYN.ACK机制
6、,同时屏蔽服务器端发出的FIN,RST包最终telnet客户端一个已开放的端口,默认为23使用# yum install wireshark,# yum install wireshark-gnome安装Wireshark程序和Wireshark图形界面:通过wireshark抓包分析,将TIME设置为在上一个数据包消灭后的时间,可以看到CentOS5.6定时重传了5次SYN.ACK数据包,重传时间间隔呈4s,6s,12s,24s,48s的规律增长。(2) CentOS 5.6作telnet服务器,CentOS 6.5作telnet客户端:首先设置Linux内核参数net.ipv4.tcp_s
7、yn_retries=0,使telnet服务器发起TCP连接时只发起一次SYN,从而避开多次SYN勾引出多次SYN.ACK对分析的影响。然后设置iptables,对telnet客户端发来的SYN.ACK包做DROP处理,进而观看客户端系统的定时重传SYN.ACK机制,同时屏蔽服务器端发出的FIN,RST包最终telnet客户端一个已开放的端口,默认为23通过wireshark抓包分析,将TIME设置为在上一个数据包消灭后的时间,可以看到CentOS5.6定时重传了5次SYN.ACK数据包,重传时间间隔呈1s,2s,4s,8s,16s的规律指数增长。(3) CentOS 6.5作telnet服务
8、器,Windows 7作telnet客户端:首先设置Linux内核参数net.ipv4.tcp_syn_retries=0,使telnet服务器发起TCP连接时只发起一次SYN,从而避开多次SYN勾引出多次SYN.ACK对分析的影响。然后设置iptables,对telnet客户端发来的SYN.ACK包做DROP处理,进而观看客户端系统的定时重传SYN.ACK机制,同时屏蔽服务器端发出的FIN,RST包最终telnet客户端一个已开放的端口,可以在win7 cmd窗口中用netstat an指令看到开放的端口,这里选择139端口通过wireshark抓包分析,将TIME设置为在上一个数据包消灭后
9、的时间,可以看到Windows 7定时重传了2次SYN.ACK数据包,重传时间间隔呈3s,6s的规律增长。第五题:(1) 红包发放、接收:用PC开启WiFi网络,两台手机接入该无线网络连接,分别用来发红包和收红包,在局域网段的IP地址分别是和使用wireshark抓包,分别抓到发红包和抢红包两个过程,发红包的数据包如下:交互时间:10.051010-9.768543(s)=282.58(ms)可以看到发红包对应的服务器IP【16】抢红包:抢红包可以细分为两步:1.抢到红包图片的抢红包过程,2.拆开红包完成转账的拆红包过程。
10、我们对两个过程分别分析。交互时间:14.172978-14.141204(s)=31.774(ms)抢红包服务器IP【2】,url【】Ping该IP:traceroute结果:拆红包:交互时间:14.828482-14.739568(s)=88.914(ms)拆红包服务器IP【16】Ping该IP:traceroute结果:由此可见抢红包并打开的总时延是:31.774+88.914(ms)=120.688(ms)时延由三部分构成:1.抢红包的域名解析过程:2.826ms 2.抢红包的TCP交互过程:11.211ms 3.拆红包的TCP交互过程:8
11、8.914ms(2) 分析红包金额分布规律:在Matlab导入红包数据作图,首先做出红包金额的分位数图,若红包金额符合正态分布则全部点应大致在拟合直线上,而实际状况并非如此:再做出红包金额分布散点图:以及红包金额分布直方图:由图明显易见,红包金额基本在0.01元至0.2元之间均匀分布,并且越后抢到红包的越有可能得到金额比较大或比较小的红包。所以对于抢红包来说,不同的人群应当有不同的策略:假如想要规避风险应选择趁早抢红包,此时红包金额更符合均匀分布;假如对风险不很在意则可以选择最终抢红包,此时有更大可能性抢到大红包,也有更大可能性抢到较小的红包。第九题:分析地点:北京邮电高校主楼15楼1501试
12、验室由图所示大多数无线AP工作在2.4Ghz频段,由于现有室分天线和用户设备不肯定支持5Ghz。每一种不同点颜色代表一个无线AP节点。对于某些公共AP(例如CMCC_EDU)可能占有多个信道。依据无线局域网协议802.11系列的规定,2.4GHz频段WLAN可供选择113号共13个频点,相邻频点间隔为5MHz,由于单信道带宽为22Mhz,所以2.4Ghz只有1,6,11三个频点可供选择,在同一频段的各AP在通信时存在相互干扰。优化方案:1.更多的使用5Ghz频段,假如能够充分利用可以增加5个额外可用的频点。 2.修改网络参数,降低AP的放射功率,削减各AP收到相邻AP的信号干扰,并将各个AP较
13、为均匀地分入各个信道,避开某一信道使用率过高。 3.对AP上连接的STA动态限速,既能解决忙是部分用户大规模占用资源,也能解决闲时少部分用户连接铺张带宽。第十题:腾讯视频的域名是,这里我们通过三种DNS服务器访问该域名下的视频 【英国一核潜艇与商船相撞 核潜艇被撞坏】(1) 校内网本地DNS服务器【】:在CMD窗口下ping腾讯视频的域名得到服务器IP【2】在IPIP.NET查询结果该服务器IP属于北京电信:traceroute该服务器IP,经过13跳到达,时延较小用wireshark抓包得到DNS域名解析过程,时延0.91ms(2) 腾讯DNS服务器【1
14、9】:在Internet连接的IPV4属性栏里更换DNS服务器IP为【9】,备用【16】:在CMD窗口下ping腾讯视频的域名得到服务器IP【7】在IPIP.NET查询结果该服务器IP属于天津联通:traceroute该服务器IP,经过15跳到达,时延较使用本地DNS服务器稍大:用wireshark抓包得到DNS域名解析过程,时延26.063ms(3) Google公共DNS服务器【】:在Internet连接的IPV4属性栏里更换DNS服务器IP为【】,备用【】:在CMD窗口下ping腾讯视频的域名得到服务器IP【
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 新能源汽车电池回收处理与循环经济发展协议
- 跨境艺术品运输与专业包装设备租赁专项合同
- 未成年人犯罪矫正中心探视权调整服务协议
- 物流公司供应链总监职位竞聘与任职资格合同
- 建筑企业电工劳务派遣与现场施工监督合同
- 电疗设备研发与市场调研分析服务合同
- 明星肖像权授权与商业合作全面协议
- 烘焙产品配方共享保密补充协议
- 股权代持与公司内部控制制度协议
- 房地产项目客服团队派遣服务协议
- 2025至2030中国鸭脖子市场营销策略与发展前景趋势研究报告
- 山东省德州市陵城区2024-2025学年下学期期中考试七年级数学试题(含答案)
- 2025广东高考:历史必考知识点总结
- 剪辑考试试题及答案
- 火锅店服务员接待流程解析
- 2025年上半年福建福州广播电视台招聘重点基础提升(共500题)附带答案详解
- 高中政治经济主观题材料对应术语总结
- 2025年金融数学考试试题及答案
- 2024年安徽省公务员【申论】考试真题及答案-(A卷+B卷+C卷)三套
- 浙江国企招聘2024温州市公用事业发展集团有限公司招聘8人笔试参考题库附带答案详解
- 研发月报工作总结
评论
0/150
提交评论