1、沈陽工程學(xué)院學(xué)生實驗報告實驗室名稱：信息學(xué)院網(wǎng)絡(luò)實驗室實驗課程名稱：計算機網(wǎng)絡(luò)實驗項目名稱：實驗三傳輸層 TCP協(xié)議的分析班 級： 通信132 姓 名：孫偉 學(xué) 號：2013312216實驗日期：2015年11月24日實驗臺編號：16指導(dǎo)教師：張小瑞 楊盛成績:批閱教師（簽字）：實驗?zāi)康腡CP協(xié)議內(nèi)容掌握傳輸層TCP協(xié)議分析方法，了解傳輸層實驗內(nèi)容捕獲傳輸層TCP協(xié)議數(shù)據(jù)并分析傳輸協(xié)議原理實驗前的準(zhǔn)備了解傳輸層TCP協(xié)議的數(shù)據(jù)單元格式 了解傳輸層TCP協(xié)議規(guī)程 熟悉至少一種網(wǎng)絡(luò)抓包軟件的使用方法。實驗要求及實驗軟硬件環(huán)境【基本要求】按實驗內(nèi)容進(jìn)行知識準(zhǔn)備 按照預(yù)訂實驗步驟操作，并記錄實驗結(jié)果

2、分析實驗記錄，并得出結(jié)論 完成此項實驗，完成實驗報告?！緦嶒灲M織方式】個人實驗【實驗條件】微機與網(wǎng)絡(luò)環(huán)境。實驗步驟步驟1.建立實驗?zāi)Ｐ停篠erverO步驟2.配置IP地址，利用PCO向各個PC發(fā)送連接請求。確保聯(lián)通無誤Command. PromptPingiEig 192.168.1 with 3.Z bytes of data：Request timed out.Reply fran 13Z.16B.2.1J: byt&S*3Z tine1Z5ns TTL*1Z7W17 fron 甬21日用 1: byttfs=32 tiua=XL0D TTL=L：27fieply troa 152. If

3、iS. 2. li bytes=32 tlae=l5niS TTL=127Ping ft-atiftics for 192.1B .2. IzPacket-s: Sene 二 4, deceived = 3r Lost = 1loss),Apptoxxniat:* round, trip tim.es in. mil 1 isecozid.s zHini&uu = llOasr Haxiuuu = 125us kverag1 = 12 QusPCping 19Z1百0Pinging - 54 with 32 bytes at datra:ReplyR&pLy B*plyReplyfrouiJT

4、OIkfrou1S；b1bZ.254z：.Z54：192.1e.2.2S4:bytes = 32 Cime=62jas TTL=2S5 bytes=32 euheSZus TTL-Z55 hytB32 tims4Smjs TTLZSS bytes = 3Z tme=47iis TTL=25SPing rt&tirticr qf 1S2 1Br,2S-i：Packet;?: Sene = 4 deceived = 4, Lost = C (0 loss) r步驟3.配置服務(wù)器信息精品文檔 步驟4.由PC3向服務(wù)器發(fā)送請求。rd-ini Physical | Cnnfig Dasktap |步驟5

5、捕捉TCP數(shù)據(jù)包，過程如下. Rfv.mPRh |K0f:hni.：.i： :甫。CK* fft. *i*.rs.-KCfi tM* SM*. L+h Pi.HMI.T. tk.-JC*.過程1Y-J煉im.lirmn rBSJ Kt*1Cl0 HiiiwriiRM2 MMMK*kU心E KHKi.ItrI KHWK-MrrwC-ra1測WH中| BHCVIHri-mA-KIi Mi1心 DIMIHOTTEF1usiVCfppi1JFMSB:K3mr1曬| U Mrf* LW-Ssww I w過程2過程3實驗結(jié)果記錄1. TCP協(xié)議報文。2.由服務(wù)器向PC3的TCP協(xié)議報文精品文檔結(jié)果分析對T

6、CP協(xié)議報文的格式分析可知，TCP協(xié)議報文由TCP首部和數(shù)據(jù)部分組 成。并且TCP首部報文的前二十字節(jié)是固定的，如圖 4所示。TCP01631 Bits來源端口 ； 80目的端口： 1025SEQUENCE NUM: 0ACK NUM: 1OFF. RES,SYIM +ACKWINDOW校瞌和：oxoURGENT POINTER1.分析上圖的TCP協(xié)議的報文得到如下結(jié)論：源端口號（16位）：它（連同源主機IP地址）標(biāo)識源主機的一個應(yīng)用進(jìn) 程。圖片中的來源端口地址為 80。目的端口號（16位）：它（連同目的主機IP地址）標(biāo)識目的主機的一個 應(yīng)用進(jìn)程。這兩個值加上IP報頭中的源主機IP地址和目的主

7、機IP地址唯一 確定一個TCP連接。圖片中的目的端口為1025。順序號（32 位）:用來標(biāo)識從TCP源端向TCP目的端發(fā)送的數(shù)據(jù)字節(jié)流， 它表示在這個報文段中的第一個數(shù)據(jù)字節(jié)的順序號。如果將字節(jié)流看作在兩 個應(yīng)用程序間的單向流動，則TCP用順序號對每個字節(jié)進(jìn)行計數(shù)。序號是32bit的無符號數(shù)，序號到達(dá)2 32- 1后又從0開始。當(dāng)建立一個新的連接 時，SYN標(biāo)志變1,順序號字段包含由這個主機選擇的該連接的初始順序 號 ISN （ Initial Sequenee Numbe）。圖片中的序號為 0。確認(rèn)號（32位）：包含發(fā)送確認(rèn)的一端所期望收到的下一個順序號。因 此，確認(rèn)序號應(yīng)當(dāng)是上次已成功收到

8、數(shù)據(jù)字節(jié)順序號加1。只有ACK標(biāo)志為1時確認(rèn)序號字段才有效。TCP為應(yīng)用層提供全雙工服務(wù)，這意味數(shù)據(jù)能在兩 個方向上獨立地進(jìn)行傳輸。因此，連接的每一端必須保持每個方向上的傳輸 數(shù)據(jù)順序號。上圖的確認(rèn)號為1。TCP報頭長度（4位）：給出報頭中32bit字的數(shù)目，它實際上指明數(shù)據(jù) 從哪里開始。需要這個值是因為任選字段的長度是可變的。這個字段占4bit，因此TCP最多有60字節(jié)的首部。然而，沒有任選字段，正常的長度是20字節(jié)。保留位（6位）：保留給將來使用，目前必須置為 0?？刂莆唬╟ontrol flags 6位）：在TCP報頭中有6個標(biāo)志比特，它們中 的多個可同時被設(shè)置為1。依次為：URG :為

9、1表示緊急指針有效，為0則忽略緊急指針值。ACK :為1表示確認(rèn)號有效，為0表示報文中不包含確認(rèn)信息，忽略確 認(rèn)號字段。PSH:為1表示是帶有PUSH標(biāo)志的數(shù)據(jù)，指示接收方應(yīng)該盡快將這個 報文段交給應(yīng)用層而不用等待緩沖區(qū)裝滿。其中的IP協(xié)議就是與1中的IP協(xié)議是一樣的。故在此省略對 TCP/IP中 的IP協(xié)議的分析。窗口：占2個字節(jié)，用來控制對方發(fā)送的數(shù)據(jù)量，單位是字節(jié)，指明對 方發(fā)送窗口的上限。校驗和：占2個字節(jié)，校驗的范圍包括首部和數(shù)據(jù)兩個部分，計算校驗和時需要在報文段前加上 12字節(jié)的偽首部。檢驗和：占2字節(jié)。檢驗和字段檢驗的范圍包括首部和數(shù)據(jù)這兩部分和 UDP用戶數(shù)據(jù)報一樣，在計算機檢驗和時，要在 TCP報文段的前面加上12 字節(jié)的偽首部。偽首部的格式和 UDP的用戶數(shù)據(jù)報的偽首部一樣。但應(yīng)把偽 首部的第四個字段中的17改為6,把第五個字段的UDP的長度改為TCP的 長度。接收方收到此報文后，仍要加上這個偽首部來計算檢驗和。緊急指針：站2字節(jié)。緊急指針只在URG=1時才有意義，它指出本報文 段緊急數(shù)據(jù)的字節(jié)數(shù)。因此，緊急指針指出了緊急數(shù)據(jù)的末尾在數(shù)據(jù)報文段 中的位置。當(dāng)所有緊急數(shù)據(jù)都處理完時，TCP就告訴應(yīng)用程序回復(fù)到正常操作。值得注意的是，即使窗口為零時也可以發(fā)送緊急數(shù)據(jù)。2.上面分析的是TCP協(xié)議數(shù)據(jù)報的首部固定的20字節(jié)，現(xiàn)在分析下圖的報文， 包括首部剩下的部分