计算机网络三次握手实验

1、TCP建立连接的三次握手仿真一、实验目的掌握TCP协议建立连接的工作原理；TCP部中各字段的含义及作用；能够分析其？协议 的建立连接的过程；理解TCP会话的概念；三次握手的过程。二、实验原理tcp是面向连接的可靠的协议，适用于传输大批量的文件，检查是否正常传输tcp需要先建 立连接才能通话tcp不能发送广播和组播，三、实验内容和要求在仿真机上浏览一个WEB服务器，用协议分析器查看TCP建立连接的三次握手；启仿 真编辑器的“TCP拦截”功能；用仿真编辑器构造并发送与web服务器第一次握 手TCP报文（SYNX）；用协议分析器捕捉并查看web服务器发回的第二次握手TCP 报文（ACK X+1,SY

2、N Y）；用仿真编辑器构造并发送与web服务器第三次握手TCP 报文（ACK Y+1）；停止仿真编辑器的“TCP拦截”功能，重新3、4、5步，记录 结果。四、实验过程和结果（1）三次握手过程(3)C:PR0GRAlTIGER21toolsFilterControl. exe启动过滤成功？ 借按任意键继续.一TCP拦截”功能拦截后的结果第(4)第二次握手TCP报文(ACK X+1,SYN Y)；第三次握手TCP报文(ACK Y+1)停止仿真编辑器的“TCP拦截”功能停止拦截后的三次握手三次握手中需要对仿真编辑器的处理五、思考题1、TCP、IP、以太网协议的依赖和封装关系。TCP报文是头，负责告诉

3、目标电脑数据的主题。IP数据报是身，数据的主要内容。 以太网帧是尾，告诉目标电脑数据结束。2、TCP连接建立的三次握手包中，“序号”、“确认号”应为何值？SEQ：当前数据包中的第一个字节的序号ACK：期望收到对方数据包中第一个字节的序号S_SEQ :将要发送的下一个字节的序号S_ACK :将要接收的下一个字节的序号它们之间必须符合下面的逻辑关系，否则该数据包会被丢弃，并且返回一个ACK包（包 含期望的序列号）。C_ACK = C_SEQ = C_ACK + C_WINDS_ACK = S_SEQ = S_ACK + S_WIND3、简述会话的概念及其在三次握手过程中的体现。（1）会话就是一台主

4、机对另一台主机的呼叫，同时被呼叫主机回应发出呼叫主机过程。（2）三次“对话”建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍， 你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A 向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话； 主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在 接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机 A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是 第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对 话”之后，主机A才向

5、主机B正式发送数据。4、实验中为什么要启动/停止TCP拦截？分析其原因？其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不 到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的 这种连接，主机资源将被耗尽，从而达到攻击的目的5、是否有其它办法代替“TCP拦截”应用UDP也可以拦截。六、实验中遇到的问题及解决方法：（1）实验中在做三次握手时候一直得不出正确的 结果，问过同学才知道由于没有校验。（2）在停止仿真编辑器的“TCP拦截”功能这个 操作中，由于粗心忘记停止过滤器，没有得 出结果，同学发现后及时提醒我才完成实验。【实验总结】通过本次实验，我知道了TCP协议建立连接的工作原 理；TCP部中各字段的含义及作用；能够分析TCP协议 的建立连接的过程；理解TCP会话的概念；三次握手的 过程在实验中我遇到了不少问题，但是在老师的耐心 指