网络实验报告-TCP协议分析 下载本文

内容发布更新时间 : 2024/10/20 1:41:24星期一 下面是文章的全部内容请认真阅读。

精品Word文档,知识共享!

《计算机网络(II)》实验报告

实验名称: TCP协议分析

班级: 100341C 姓名: 汪何媛 学号:100341324 任课教师: 顾兆军 完成日期: 2012.12.14 一、实验目的

1) 查看TCP连接的建立和释放 2) 编辑并发送TCP报文段 3) TCP的重传机制

实验环境: 网络结构一

二、实验内容

练习一:察看TCP连接的建立和释放

1. 主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件(提取TCP协议)。

2. 主机C打开TCP工具,类型选择“服务器”,端口填写大于1024的值; 点击“创建”,如果端口被占用则选择其它。主机A打开TCP工具,类型选择“客户端”,地址填入主机C的IP地址;在端口填入主机C的TCP工具监听的端口;点击[连接]按钮进行连接。

精品Word文档,知识共享!

3. 察看主机B、C、D捕获的数据,填写下表。

精品Word文档,知识共享!

字段名称 序列号 确认号 ACK SYN 报文1 2532372657 0 0 1 报文2 1948328206 2532372658 1 1 报文3 2532372658 1948328207 1 0 TCP连接建立时,前两个报文的首部都有一个“maximum segment size”字段,它的值是多少?作用是什么?结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 maximum segment size=1460

4. 主机A断开与主机C的TCP连接。

5. 察看主机B、C、D捕获的数据,填写下表。

精品Word文档,知识共享!

字段名称 序列号 确认号 ACK FIN 报文4 3013278418 1558034120 1 1 报文5 1558034120 3013278419 1 0 报文6 1558034120 3013278419 1 1 报文7 3013278419 1558034121 1 0

练习二:利用仿真编辑器编辑并发送TCP数据包

? ? ?

?

本练习将主机A和B作为一组,主机C和D作为一组,主机E和F作为一组,现仅以主机A和B为例,说明实验步骤。

在本实验中由于TCP连接有超时时间的限制,故仿真编辑器和协议分析器的两位同学要默契配合,某些步骤(如计算TCP校验和)要求熟练、迅速。

为了实现TCP三次握手过程的仿真,发送第一个连接请求帧之前,仿真端主机应该使用“仿真编辑器/工具菜单/TCP屏蔽/启动屏蔽”功能来防止系统干扰(否则计算机系统的网络会对该请求帧的应答帧发出拒绝响应)。

通过手工编辑TCP数据包实验,要求理解实现TCP连接建立、数据传输以及断开连接的全过程。在编辑的过程中注意体会TCP首部中的序列号和标志位的作用。

精品Word文档,知识共享!

首先选择服务器主机上的一个进程作服务器进程,并向该服务器进程发送一个建立连接请求报文,对应答的确认报文和断开连接的报文也编辑发送。其步骤如下:

1. 主机B启动协议分析器捕获数据,设置过滤条件(提取HTTP协议)。

2. 主机A上启动仿真编辑器,在界面初始状态下,程序会自动新建一个单帧,可以利

用仿真编辑器打开时默认的以太网帧进行编辑。 3. 填写该帧的以太网协议首部,其中:

源MAC地址:主机A的MAC地址。 目的MAC地址:服务器的MAC地址。 协议类型或数据长度:0800(IP协议)。 4. 填写IP协议头信息,其中:

高层协议类型:6(上层协议为TCP)。 总长度:40(IP首部+TCP首部)。 源IP地址:主机A的IP地址。

目的IP地址:服务器的IP地址(172.16.0.10)。 其它字段任意。

应用前面学到的知识计算IP首部校验和。 5. 填写TCP协议信息,其中:

源端口:任意大于1024的数,不要使用下拉列表中的端口。 目的端口:80(HTTP协议)。

序列号:选择一个序号ISN(假设1942589885),以后的数据都按照这个来填。 确认号:0。

首部长度和标志位:5002(即长度20字节,标志SYN=1)。 窗口大小:任意。 紧急指针:0。

使用协议仿真编辑器的“手动计算”方法计算校验和;再使用协议仿真编辑器的“自动计算”方法计算校验和。将两次计算结果相比较,若结果不一致,则重新计算。

? TCP在计算校验和时包括哪些内容?

6. 将设置完成的数据帧复制3份。

修改第二帧的TCP 层的“首部长度和标志”位为5010(即标志位ACK=1),TCP层的“序号”为1942589885+1。修改第三帧的TCP层的“首部长度和标志”位为5011(即标志位ACK=1、FIN=1),TCP层的“序号”为1942589885+1。在发送该TCP连接请求之前,先ping 一次目标服务器,让目标服务器知道自己的MAC地址。 7. 在发送该TCP连接请求之前,先ping 一次目标服务器,让目标服务器知道自己的

MAC地址。

8. 使用“仿真编辑器/工具菜单/TCP屏蔽/启动屏蔽”功能,为TCP\\IP协议栈过滤掉

收到的TCP数据。

9. 点击菜单栏中的“发送”按钮,在弹出对话框中选择发送第一帧。

10. 在主机B上捕获相应的应答报文,这里要求协议分析器一端的同学及时准确地捕获

应答报文并迅速从中获得应答报文的接收字节序号,并告知仿真编辑器一端的同学。 11. 我们假设接收字节序号为:3246281765,修改第二帧和第三帧的TCP层的“ACK确

认序号”的值:3246281766。

12. 计算第二帧的TCP校验和,将该帧发送。对服务器的应答报文进行确认。 13. 计算第三帧的TCP校验和,将该帧发送。