實(shí)驗(yàn)九TCP【實(shí)驗(yàn)?zāi)康摹?TCP協(xié)議的報(bào)文形式2TCP3TCP數(shù)據(jù)傳輸中編號(hào)與確認(rèn)的過(guò)程4TCP重傳機(jī)制【實(shí)驗(yàn)學(xué)時(shí)】2【實(shí)驗(yàn)環(huán)境】圖4-9實(shí)驗(yàn)拓?fù)洹緦?shí)驗(yàn)內(nèi)容】1UDP協(xié)議的通信過(guò)程2UDP協(xié)議報(bào)頭字段含義【實(shí)驗(yàn)流程】圖4-10實(shí)驗(yàn)流程【實(shí)驗(yàn)原理】TCP報(bào)文段首部長(zhǎng)度為20-60字節(jié)，報(bào)文段首部格式如下圖4-11TCP報(bào)文格20源端口地址：長(zhǎng)度為16比特，定義了在主機(jī)中發(fā)送這個(gè)報(bào)文段的應(yīng)用程序的端口號(hào)，如應(yīng)用程序?yàn)榭蛻舳?，端通常為隨機(jī)端口，如果應(yīng)用程序?yàn)榉?wù)端，端口個(gè)字節(jié)都有一個(gè)字節(jié)序號(hào)，TCP報(bào)頭中序號(hào)字段放置的是本數(shù)據(jù)段中數(shù)據(jù)部分的第確認(rèn)號(hào)：長(zhǎng)度為32比特，定義了接收端希望從源端接收的報(bào)文段的序號(hào)，通常，接收端收到源端發(fā)送的數(shù)據(jù)后，將最后一個(gè)字節(jié)序號(hào)加1，定義為發(fā)送數(shù)據(jù)確認(rèn)號(hào)首部長(zhǎng)度：長(zhǎng)度為4TCP420-605-15保留：長(zhǎng)度為6控制字段：長(zhǎng)度為6比特，定義了6種不同的控制位或標(biāo)識(shí)，其窗口值：長(zhǎng)度為1665535校驗(yàn)和：長(zhǎng)度16比特，定義了TCP首部、TCP選項(xiàng)：TCP【實(shí)驗(yàn)步驟】1IP和路由器IP1PC2中安裝FTP服務(wù)端程2PC13、在PC1中的協(xié)議分析軟件中利用中的TCP連接工具對(duì)PC2發(fā)起連接，如下圖4-12TCP連接工在IP地址中填入PC2地址53，端口填入FTP服務(wù)端口21，然后點(diǎn)擊連接。分析PC2中捕獲到的三次握手報(bào)文。圖4-13三次握手第一次TCP源端口：1627TCP程序隨機(jī)出的短暫1627。目的端口：21FTPFTP服務(wù)的熟知端21。序列號(hào)：0XE9999DE15TCP程序隨機(jī)出的字節(jié)編號(hào) ，第一個(gè)發(fā)出的連接請(qǐng)求中，確認(rèn)號(hào)為0TCP首部長(zhǎng)度：7，TCP首部長(zhǎng)度包括TCP報(bào)頭長(zhǎng)度和數(shù)據(jù)長(zhǎng)度，這個(gè)字段表示TCP報(bào)頭長(zhǎng)度，其中20TCP報(bào)頭長(zhǎng)度，另有8字節(jié)選項(xiàng)字段長(zhǎng)度，標(biāo)識(shí)位：SYN1TCP連接中三次握手第一次連接的報(bào)SYN校驗(yàn)和：0X58F3TCP報(bào)頭、數(shù)據(jù)和偽首部進(jìn)行計(jì)算得出的校驗(yàn)和緊急指針：0，當(dāng)緊急標(biāo)識(shí)位置1時(shí)，此16位字段才有效，說(shuō)明此文段中包TCP三次握手過(guò)程中第二個(gè)報(bào)文如下圖所示4-14TCP三次握手第二個(gè)報(bào)查看上圖中TCP報(bào)頭源端口：21，服務(wù)端的源端口為相關(guān)服務(wù)的熟知端口，F(xiàn)TP服務(wù)端口為TCP21送端序號(hào)0XE9999DE15+1得到。TCP首部長(zhǎng)度：7，包20TCP首部長(zhǎng)度和8標(biāo)志位：SYNACK1，表示此報(bào)文TCP三次握手的第二個(gè)報(bào)文校驗(yàn)和：0X419C，TCPTCP首部、數(shù)據(jù)和偽首部三部分計(jì)算得出校驗(yàn)TCP圖4-15TCP三次握手第三個(gè)報(bào)TCP三次握手第三個(gè)報(bào)文首序列號(hào)：0XE9999DE，為前一個(gè)數(shù)據(jù)段序列號(hào)加1此是上一個(gè)報(bào)文序號(hào)0X2346F3FF加1。TCP首部長(zhǎng)度：5，標(biāo)TCP5*4字節(jié)=20標(biāo)識(shí)位：TCP三次握手第三個(gè)ACK1校驗(yàn)和：0X6E60，為TCPTCP三次握手的報(bào)文，可以很清楚的分析出在TCP連接建立時(shí)，客戶端和服務(wù)端所進(jìn)行的工作。三次報(bào)文的重要區(qū)別在于標(biāo)識(shí)位的不同，第一個(gè)報(bào)文，SYN1，第二個(gè)報(bào)文是對(duì)第一個(gè)報(bào)文的確認(rèn)，SYN位置1，ACK位置1，第三個(gè)報(bào)文是確認(rèn)報(bào)文，ACK位置1。1PC1中開(kāi)啟協(xié)議分析軟件進(jìn)行數(shù)據(jù)包捕獲2、在PC1協(xié)議分析軟件中的TCP連接工具中連接到PC2的FTP服務(wù)器并發(fā)送dir命令，如下圖所示。圖4-16FTP命3FTP圖4-17FTP命TCP數(shù)據(jù)段首部，可以看到序列號(hào)為0X7257BB5D，數(shù)5字節(jié)。再查看從PC2會(huì)返回的確認(rèn)數(shù)據(jù)段，如下圖所示。圖4-18TCP確認(rèn)報(bào)查看上圖中TCP部分，確認(rèn)序號(hào)為0X7257BB62，因?yàn)?X7257BB5D+5=0X7257BB62，因此，此確認(rèn)序號(hào)的含義為上一個(gè)發(fā)送的TCP數(shù)據(jù)段信息全部處理，發(fā)送端可以發(fā)送0X7257BB62以后的數(shù)據(jù)，此即是TCP確認(rèn)機(jī)制的過(guò)程。1、查看PC1ARP緩存記錄，確保PC2ARP記錄4-19PC1ARP緩存記2PC2PC2不會(huì)對(duì)PC1發(fā)送的TCP3PC14、在PC1中用中的TCP連接工具對(duì)PC2的FTP服務(wù)發(fā)起連接，如下圖所示圖4-20TCP連接工具發(fā)起5PC1TCP圖4-21TCP超時(shí)重傳數(shù)據(jù)從上圖中可以看到，在發(fā)出SYN位置1的TCP連接請(qǐng)求沒(méi)有得到相應(yīng)后，連接工具又發(fā)送了第二個(gè)相同的SYN位置1的TCP連接請(qǐng)求，進(jìn)行重傳，確定數(shù)據(jù)段為重傳數(shù)據(jù)