实验三TCP传输控制协议分析要点
实验报告
课程名称计算机网络
实验名称实验三TCP传输控制协议分析
系别__计算机学院_
专业___软件工程 ___
班级/学号软工1301班/2013_
学生姓名___ _ ___ _ ____
实验日期___2015年12月2日 ___
成绩________________________
指导教师_ ___ _ ___
TCP传输控制协议分析【实验目的】
1、掌握TCP协议的报文形式。
2、掌握TCP连接的建立和释放过程。
3、掌握TCP数据传输中编号与确认的过程。
4、理解TCP重传机制。
【实验学时】
4学时
【实验环境】
图4-9 实验拓扑图
【实验内容】
1、学习TCP协议的通信过程。
2、学习分析TCP协议报头字段含义。
【实验流程】
图4-10 实验流程图
【实验原理】
详见理论教材
【实验步骤】
步骤一：设定实验环境
1、配置主机IP和路由器IP地址。
2、按照实验拓扑连接网络拓扑。
步骤二：查看分析TCP三次握手
1、在PC1中开启协议分析软件，进行数据包抓包。
2、在PC1中的协议分析软件中利用工具栏中的TCP连接工具对PC2发起连接，如下图所示。
图4-12 TCP连接工具
在IP地址中填入PC2地址192.168.2.16，端口填入FTP服务端口21，然后点击连接。分析PC2中捕获到的三次握手报文。
图 4-13 三次握手第一次连接
查看上图TCP 报文中的报头部分：
● 源端口：2601，由于发起连接的是客户端，因此源端口为TCP 程序随机出的短暂端口，在此
连接中是2601。
● 目的端口：21，由于是向FTP 服务发起连接，因此目的端口为FTP 服务的熟知端口，为21。 ● 序列号：0XA0DC0E83，此序列号为TCP 程序随机出的字节编号。 ● 确认序号：0X00000000，第一个发出的连接请求中，确认号为0。
● TCP 首部长度：11，TCP 首部长度包括TCP 报头长度和数据长度，这个字段表示TCP 报头长
度，其中20字节为标准TCP 报头长度，另有8字节选项字段长度，选项字段中和服务器端协商了最大报文段长度。
●标识位：SYN位置1，只有TCP连接中三次握手第一次连接的报文段中SYN位置1。
●窗口大小：65535，默认大小。
●校验和：0XF6F3，校验和是对TCP报头、数据和伪首部进行计算得出的校验和。
●紧急指针：0，当紧急标识位置1时，此16位字段才有效，说明此时报文段中包含紧急数据，
紧急数据到达接受端后可以不按次序优先被接受程序处理。
TCP三次握手过程中第二个报文如下图所示。
图4-14 TCP三次握手第二个报文
查看上图中的TCP报头：
●源端口：21，服务端的源端口为相关服务的熟知端口，FTP服务端口为TCP21。
●目的端口：2061，为客户端源端口复制过来得到。
●序列号：0XE36B3089，为服务端随机计算出的字节序号。
●确认序列号：0XA0DC0E84，确认序列号的功能是对发送端数据进行确认，为发送端序号
0XA0DC0E83+1得到。
●TCP首部长度：11，包含20字节标准TCP首部长度和8字节选项长度。
●标志位：SYN位和ACK位置1，表示此报文为TCP三次握手的第二个报文。
●窗口大小：65535，为默认大小。
●校验和：0XE2ED，TCP校验和为TCP首部、数据和伪首部三部分计算得出校验和。
●紧急指针：0。
TCP三次握手第三个报文如下图所示。
图4-15 TCP三次握手第三个报文
查看TCP三次握手第三个报文首部
●源端口：2601，同一个连接发送的数据，源端口保持不变。
●目的端口：21，对同一个服务发送的数据段中的目的端口保持不变。
●序列号：0XA0DC0E84，为前一个数据段序列号加1。
●确认序号：0XE36B308A，由于此报文是对服务端发回的连接应答消息的确认，因此是上一个
报文序号0XE36B3089加1。
●TCP首部长度：8，标准TCP首部长度为5*4字节=20字节。
●标识位：TCP三次握手第三个报文段ACK位置1。
●窗口大小：32768.
●校验和：0X7083，为TCP首部、数据、伪首部计算得出的校验和。
●紧急指针：0，未使用紧急指针。
通过上面的TCP三次握手的报文，可以很清楚的分析出在TCP连接建立时，客户端和服务端所进行的工作。三次报文的重要区别在于标识位的不同，第一个报文，SYN位置1，第二个报文是对第一个报文的确认，SYN位置1，ACK位置1，第三个报文是确认报文，ACK位置1。
步骤三：查看分析TCP确认机制
1、在PC1中开启协议分析软件进行数据包捕获。
2、在PC1协议分析软件工具栏中的TCP连接工具中连接到PC2的FTP服务器并发送list命令.
3、分析捕获到的FTP数据包，如下图所示。
图4-17 发送FTP命令
分析上图中TCP数据段首部，可以看到序列号为0XDE212AB1，数据部分长度为5字节。再查看
从PC2会返回的确认数据段，如下图所示。
图4-18 TCP确认报文
查看上图中TCP数据段的报头部分，确认序号为0X0XDE212AB7，因为
0XDE212AB1+6=0X0XDE212AB7，因此，此确认序号的含义为上一个发送的TCP数据段信息全部处
理，发送端可以发送0X0XDE212AB7以后的数据，此即是TCP确认机制的过程。
步骤四：查看TCP连接超时重传过程
1、查看PC1中ARP缓存记录，确保有PC2中ARP记录，如下图所示。
图4-19 查看PC1中ARP缓存记录
2、将PC2从网络中断开，确保PC2不会对PC1发送的TCP连接请求进行回应。
3、在PC1中开启协议分析软件，进行数据包捕获。
4、在PC1中用工具栏中的TCP连接工具对PC2的FTP服务发起连接.
5、在PC1中分析捕获的TCP数据段，如下图所示。
图4-21 TCP超时重传数据段
从上图中可以看到，在发出SYN位置1的TCP连接请求没有得到相应后，连接工具又发送了第二个相同的SYN位置1的TCP连接请求，进行重传，确定数据段为重传数据段可以通过TCP首部中的序列号确认，例如本例中，重传数据段中的序列号均为0XC89A6413。
【思考问题】
1、 TCP在建立连接时为什么需要3次握手，而断开连接是需要4次握手？
1）、当主机A确认发送完数据且知道B已经接受完了，想要关闭发送数据口（当然确认信号还是可以发），就会发FIN给主机B。
2）、主机B收到A发送的FIN，表示收到了，就会发送ACK回复。
3）、但这是B可能还在发送数据，没有想要关闭数据口的意思，所以FIN与ACK不是同时发送的，而是等到B 数据发送完了，才会发送FIN给主机A。
4）、A收到B发来的FIN，知道B的数据也发送完了，回复ACK，A等待2MSL以后，没有收到B传来的任何消息，知道B已经收到自己的ACK了，A就关闭链接，B也关闭链接了。
2、请举例说明日常应用中，哪些应用在传输层采用TCP，哪些应用在传输层采用UDP？
比如电子邮件，文件传送采用TCP，IP电话，流式多媒体通信采用UDP
3、当出现超时没有收到确认报文时，TCP连接默认会进行几次重传？
一般三次重传，每次重传间隔时间会加长
实验过程中遇到的问题：
实验过程中一开始捕获报文的时候并没有认真的看SYN ACK字段的值，还有每一次握手的时候序
列号与确认序列号的关系，后来经过老师的提醒，再认真看了书上的原理之后成功完成了。
TCP IP网络协议分析实验报告
TCP/IP网络协议分析实验 一、实验目的 1. 通过实验，学习和掌握TCP/IP协议分析的方法及其相关工具的使用； 2. 熟练掌握 TCP/IP体系结构； 3. 学会使用网络分析工具； 4. 网络层、传输层和应用层有关协议分析。 二、实验类型 分析类实验 三、实验课时 2学时 四、准备知识 1.Windows 2003 server 操作系统 2.TCP/IP 协议 3.Sniffer工具软件 五、实验步骤 1.要求掌握网络抓包软件Wireshark。内容包括： ●捕获网络流量进行详细分析 ●利用专家分析系统诊断问题 ●实时监控网络活动 ●收集网络利用率和错误等 2.协议分析（一）：IP协议，内容包括： ●IP头的结构 ●IP数据报的数据结构分析 3.协议分析（二）：TCP/UDP协议，内容包括： ●TCP协议的工作原理 ●TCP/UDP数据结构分析
六、实验结果 1.IP协议分析： （1）工作原理：IP协议数据报有首部和数据两部分组成，首部的前一部分是固定长度，共20字节，是IP数据报必须具有的。首部分为，版本、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、首部检验和、源地址、目的地址、可选字段和数据部分 （2）IPV4数据结构分析：
2.TCP协议分析： （1）工作原理：TCP连接是通过三次握手的三条报文来建立的。第一条报文是没有数据的TCP报文段，并将首部SYN位设置为1。因此，第一条报文常被称为SYN分组，这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。连接时不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。
网络协议分析实验报告
实 验 报 告 课程名称 计算机网络 实验名称 网络协议分析 系别 专业班级 指导教师 学号 姓名 实验日期 实验成绩 一、实验目的 掌握常用的抓包软件，了解ARP 、ICMP 、IP 、TCP 、UDP 协议的结构。 二、实验环境 1．虚拟机（VMWare 或Microsoft Virtual PC ）、Windows 2003 Server 。 2．实验室局域网，WindowsXP 三、实验学时 2学时，必做实验。 四、实验内容 注意：若是实验环境1，则配置客户机A 的IP 地址:192.168.11.X/24,X 为学生座号；另一台客户机B 的IP 地址:192.168.11.（X+100）。在客户机A 上安装EtherPeek （或者sniffer pro ）协议分析软件。若是实验环境2则根据当前主机A 的地址，找一台当前在线主机B 完成。 1、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析ARP 协议； 2、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析icmp 协议和ip 协议； 3、客户机A 上访问 https://www.sodocs.net/doc/5c7678781.html, ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析TCP 和UDP 协议； 五、实验步骤和截图（并填表） 1、分析arp 协议，填写下表 客户机B 客户机A
2、分析icmp协议和ip协议，分别填写下表 表一：ICMP报文分析
3、分析TCP和UDP 协议，分别填写下表
传输控制协议(TCP)
《计算机网络实验》实验报告 实验名称：传输控制协议(TCP) 年级： 专业：班级： 姓名： 学号：成绩： 指导教师：卢正添 提交报告时间： 2012年 5月3 日 实验目的 1.掌握TCP协议的报文格式 2.掌握TCP连接的建立和释放过程
3.掌握TCP数据传输中编号与确认的过程 4.掌握TCP协议校验和的计算方法 5.理解TCP重传机制 实验环境配置 该实验采用网络结构一 实验步骤 练习一 1.主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。 2.主机C打开TCP工具，类型选择“服务器”，端口填写大于1024的值；点击“创建”，如 果端口被占用则选择其它。主机A打开TCP工具，类型选择“客户端”，地址填入主机C 的IP地址；在端口填入主机C的TCP工具监听的端口；点击[连接]按钮进行连接。 3.察看主机B、C、D捕获的数据，填写下表。 CP连接建立时，前两个报文的首部都有一个“maximum segment size”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 maximum segment size=1460
4.主机A断开与主机C的TCP连接。 5.察看主机B、C、D捕获的数据，填写下表。
练习二 ?本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组，现仅以主机A和B为例，说明实验步骤。 ?在本实验中由于TCP连接有超时时间的限制，故仿真编辑器和协议分析器的两位同学要默契配合，某些步骤（如计算TCP校验和）要求熟练、迅速。 ?为了实现TCP三次握手过程的仿真，发送第一个连接请求帧之前，仿真端主机应该使用“仿真编辑器/工具菜单/TCP屏蔽/启动屏蔽”功能来防止系统干扰（否则计算机系统的网络会对该请求帧的应答帧发出拒绝响应）。 ?通过手工编辑TCP数据包实验，要求理解实现TCP连接建立、数据传输以及断开连接的全过程。 在编辑的过程中注意体会TCP首部中的序列号和标志位的作用。 首先选择服务器主机上的一个进程作服务器进程，并向该服务器进程发送一个建立连接请求报文,对应答的确认报文和断开连接的报文也编辑发送。其步骤如下： 1.主机B启动协议分析器捕获数据，设置过滤条件（提取HTTP协议）。 2.主机A上启动仿真编辑器，在界面初始状态下，程序会自动新建一个单帧，可以利用仿真 编辑器打开时默认的以太网帧进行编辑。 3.填写该帧的以太网协议首部，其中： 源MAC地址：主机A的MAC地址。 目的MAC地址：服务器的MAC地址。 协议类型或数据长度：0800（IP协议）。 4.填写IP协议头信息，其中： 高层协议类型：6（上层协议为TCP）。 总长度：40（IP首部+TCP首部）。 源IP地址：主机A的IP地址。
网络层协议分析实验报告
（1）写出ping和tracert命令的格式和主要参数意义。 1）ping命令格式： ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j -Host list] | [-k Host-list] [-w timeout] destination-list ping命令参数： -t ping 指定的计算机直到中断。ctrl+c停止 -a 将地址解析为计算机名。 -n count 发送count 指定的echo 数据包数。默认值为4。 -l length 发送包含由length 指定的数据量的echo 数据包。 - f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl 将“生存时间”字段设置为ttl 指定的值。 -v tos 将“服务类型”字段设置为tos 指定的值。 -r count在“记录路由”字段中记录传出和返回数据包的路由； -s count 指定count 指定的跃点数的时间戳。 -j computer-list 利用computer-list 指定的计算机列表路由数据包。 -k computer-list利用computer-list 指定的计算机列表路由数据包。 -w timeout 指定超时间隔，单位为毫秒。 destination-list 指定要ping 的远程计算机。 2）tracert 命令格式： tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name -d 指定不将地址解析为计算机名。 -h maximum_hops 指定搜索目标的最大跃点数。 -j computer-list 指定沿computer-list的稀疏源路由。 -w timeout 每次应答等待timeout指定的微秒数。 target_name 目标计算机的名称。 （2）判断一下ping命令中会出现哪些ICMP报文类型。 在ping命令中，可能会出现的ICMP报文类型有一下几种：目的站不可达；数据包超时；数据包参数错误；回答请求；回答应答；地址掩码请求；地址掩码应答；路由器恳求；
实验五-IP协议分析
实验五IP协议分析 在这个实验里，我们将研究IP协议，通过执行traceroute程序来分析IP数据包发送和接收的过程。我们将研究IP数据包的各个字段，详细学习IP数据包的分片。 一、捕获traceroute 为了产生一个IP数据包，我们将使用traceroute程序来向一些目的地发送不同大小的数据包，这个软件我们在第一个实验已作过简单的尝试了。 但我们试图在IP头部首先发送一个或者更多的具有TTL的数据包，并把TTL的值设置为1；然后向同一个目的地发送一系列具有TTL值为2的数据包；接着向同一个目的地发送一系列具有TTL值为3的数据包等等。路由器在每次接收数据包时消耗掉一个TTL，当TTL达到0时，路由器将会向源主机返回一个ICMP的消息（类型为11的TTL溢出），这样一个TTL值为1的数据包将会引起路由器从发送者发回一个ICMP的TTL溢出消息产生一跳，TTL值为2的数据包发送时会引起路由器产生两跳，TTL值为3的数据包则会引起路由器产生3跳。基于这种方式，主机可以执行traceroute观察ICMP的TTL溢出消息，记录每个路由器的ICMP的溢出消息的源IP地址，即可标识出主机和目的地之间的所有路由器。 我们要运行traceroute让它发送多种长度的数据包，由Windows提供的tracert程序不允许改变由tracert程序发送的ICMP的回复请求消息的大小，在Windows下比较好的一个是pingplotter，它可以在以下网站下载共享版本（现在已下载好存在共享文件夹的压缩包中）： 安装pingplotter标准版（你有一个30天的试用期），通过对你所喜欢的站点执行一些traceroute来熟悉这个工具。ICMP回复请求消息的大小可以在pingplotter中设置：Edit-> Options->Default Setting->enginet，在packet size字段中默认包的大小是56字节。pingplotter 发送一系列TTL值渐增的包时，Trace时间间隔的值和间隔的个数在pingplotter中能够设置。 按下面步骤做： 1启动Iris，开始包捕获； 2启动pingplotter，然后在“Address to Trace”窗口输入目的地目标的名字：
TCP传输控制协议
传输控制协议（英语：Transmission Control Protocol, TCP）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议（UDP）是同一层内另一个重要的传输协议。 在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。 应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分区成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传输单元（MTU）的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。TCP 为了保证不发生丢包，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的包发回一个相应的确认（ACK）；如果发送端实体在合理的往返时延（RTT）内未收到确认，那么对应的数据包就被假设为已丢失将会被进行重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。 运作方式
TCP连接包括三个状态：连接创建、数据传送和连接终止。 通路的创建 TCP用三路握手（three-way handshake）过程创建一个连接。在连接创建过程中，很多参数要被初始化，例如序号被初始化以保证按序传输和连接的强壮性。 TCP连接的正常创建 一对终端同时初始化一个它们之间的连接是可能的。但通常是由一端打开一个套接字（socket）然后监听来自另一方的连接，这就是通常所指的被动打开（passive open）。服务器端被被动打开以后，用户端就能开始创建主动打开（active open）。 1.客户端通过向服务器端发送一个SYN来创建一个主动打开，作 为三路握手的一部分。 2.服务器端应当为一个合法的SYN回送一个SYN/ACK。 3.最后，客户端再发送一个ACK。这样就完成了三路握手，并进 入了连接创建状态。
网络协议分析软件的使用实验报告
实验报告 项目名称：网络协议分析工具的使用课程名称：计算机网络B 班级： 姓名： 学号： 教师： 信息工程学院测控系
一、实验目的 基于网络协议分析工具Wireshark（原为Ethereal），通过多种网络应用的实际操作，学习和掌握不同网络协议数据包的分析方法，提高TCP/IP协议的分析能力和应用技能。 二、实验前的准备 ● 二人一组，分组实验； ● 熟悉Ping、Tracert等命令，学习FTP、HTTP、SMTP和POP3协议； ● 安装软件工具Wireshark，并了解其功能、工作原理和使用方法； ● 安装任一种端口扫描工具； ● 阅读本实验的阅读文献； 三、实验内容、要求和步骤 3.1 学习Wireshark工具的基本操作 学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置Capture Filter；捕获后设置Display Filter。 3.2 PING命令的网络包捕获分析 PING命令是基于ICMP协议而工作的，发送4个包，正常返回4个包。以主机210.31.40.41为例，主要实验步骤为： （1）设置“捕获过滤”：在Capture Filter中填写host 210.31.38.94； （2）开始抓包； （3）在DOS下执行PING命令； （4）停止抓包。 （5）设置“显示过滤”: IP.Addr=210.31.38.94 （6）选择某数据包，重点分析其协议部分，特别是协议首部内容，点开所有带+号的内容。（7）针对重要内容截屏，并解析协议字段中的内容，一并写入WORD文档中。
分析：从这个数据包的分析结果来看我们可以得知： 数据包的到达时间为2013年11月28日14：43：15 帧的序号为20411 帧的长度为74bytes（592bits），同时抓取的长度也是74bytes，说明没有丢失数据 目的MAC地址为00：25：11:：4b：7a：6e 源MAC地址为00：25：11：4b：7d：6e 使用的协议为Ipv4 网络层的首部长度为20bytes 目的Ip地址为222.31.38.94 源Ip地址为222.31.38.93 数据没有分片说明数据大小没有超过最大传输单元MUT，其中用到了ICMP协议，数据包的生存周期为128 头部校验和为0x01正确 ICMP的校验和为0x01序列号为2304 数据有32bytes 3.3 TRACERT命令数据捕获 观察路由跳步过程。分别自行选择校内外2个目标主机。比如， （1）校内：tracert 210.31.32.8 （2）校外：tracert https://www.sodocs.net/doc/5c7678781.html,
实验1：网络数据包的捕获与协议分析
实验报告 （ 2014 / 2015 学年第二学期） 题目：网络数据包的捕获与协议分析 专业 学生姓名 班级学号 指导教师胡素君 指导单位计算机系统与网络教学中心 日期2015.5.10
实验一：网络数据包的捕获与协议分析 一、实验目的 1、掌握网络协议分析工具Wireshark的使用方法，并用它来分析一些协议； 2、截获数据包并对它们观察和分析，了解协议的运行机制。 二、实验原理和内容 1、tcp/ip协议族中网络层传输层应用层相关重要协议原理 2、网络协议分析工具Wireshark的工作原理和基本使用规则 三、实验环境以及设备 Pc机、双绞线、局域网 四、实验步骤 1.用Wireshark观察ARP协议以及ping命令的工作过程： （1）打开windows命令行，键入“ipconfig -all”命令获得本机的MAC地址和缺省路由器的IP地址；结果如下： （2）用“arp -d”命令清空本机的缓存；结果如下 （3）开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包。（4）执行命令：ping https://www.sodocs.net/doc/5c7678781.html,,观察执行后的结果并记录。
此时，Wireshark所观察到的现象是:(截图表示) 2.设计一个用Wireshark捕获HTTP实现的完整过程，并对捕获的结果进行分析和统计。（截 图加分析） 3.设计一个用Wireshark捕获ICMP实现的完整过程，并对捕获的结果进行分析和统计。要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析该ICMP 报文。（截图加分析） 4. 设计一个用Wireshark捕获IP数据包的过程，并对捕获的结果进行分析和统计（截图加分析） 要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析在该数据包中的内容：版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、目的地址 五、实验总结
实验三 DNS 协议分析
Q1.运行nslookup，查询并记载你的本地DNS 服务器名称及其IP地址，https://www.sodocs.net/doc/5c7678781.html, 的 权威DNS 服务器名称及其IP地址； 答：本地DNS 服务器名称及其IP地址：https://www.sodocs.net/doc/5c7678781.html,，210.33.16.2 https://www.sodocs.net/doc/5c7678781.html, 的权威DNS 服务器名称及其IP地址： https://www.sodocs.net/doc/5c7678781.html, internet address = 210.33.16.3 https://www.sodocs.net/doc/5c7678781.html, internet address = 210.33.16.2 Q2.运行nslookup，查询并记载https://www.sodocs.net/doc/5c7678781.html, 的IP 地址、其权威DNS 服务器名称 和IP地址； 答：https://www.sodocs.net/doc/5c7678781.html,的IP 地址：61.153.22.54 权威DNS 服务器名称和IP地址： https://www.sodocs.net/doc/5c7678781.html, internet address = 221.204.186.6 https://www.sodocs.net/doc/5c7678781.html, internet address = 115.236.151.140 https://www.sodocs.net/doc/5c7678781.html, internet address = 119.167.195.8 https://www.sodocs.net/doc/5c7678781.html, internet address = 183.60.59.232 https://www.sodocs.net/doc/5c7678781.html, internet address = 183.60.57.139 https://www.sodocs.net/doc/5c7678781.html, internet address = 183.60.58.173 https://www.sodocs.net/doc/5c7678781.html, internet address = 60.28.1.34 https://www.sodocs.net/doc/5c7678781.html, internet address = 115.236.151.141
实验七 TCP传输控制协议
实验七 TCP传输控制协议 (本次实验中FTP服务器IP地址为202.117.144.29，用户名为anonymous，密码为空） 一实验目的 1、掌握 TCP 协议的工作原理； 2、理解 TCP 协议的通信过程。 二实验内容 1、理解 TCP 首部中各字段的含义及作用； 2、理解三次握手的过程； 3、能够分析 TCP 协议的建立连接、会话和断开连接的全过程； 4、学会计算 TCP 校验和的方法； 5、了解 TCP 的标志字段的作用。 三实验环境
四实验流程 五实验原理 传输控制协议(Transmission Control Protocol，TCP)是一种面向连接的、可靠的、基于字节流的运输层通信协议，通常由 IETF 的RFC 793 说明。在简化的计算机网络 OSI 模型中，它完成运输层所指定的功能。该协议主要用于在主机间建立一个虚拟连接，以实现高可靠性的数据包交换。IP 协议可以进行 IP 数据包的分割和组装，但是通过 IP 协议并不能清楚地了解到数据包是否顺利地发送给目标计算机。而使用 TCP 协议就不同了，在该协议传输模式中在将数据包成功发送给目标计算机后，TCP 会要求发送一个确认；如果在某个时限内没有收到确认，那么 TCP 将重新发送数据包。另外，在传
输的过程中，如果接收到无序、丢失以及被破坏的数据包，TCP 还可以负责恢复。 TCP 协议是面向连接的、端到端的可靠传输协议，它支持多种网络应用程序。TCP 必须解决可靠性，流量控制的问题，能够为上层应用程序提供多个接口，同时为多个应用程序提供数据，TCP 也必须能够解决通信安全性的问题。 1、 TCP 的封装如图所示: TCP数据包 IP首部TCP首部TCP数据 IP数据报 2、 TCP 的首部格式如图所示: 16位源端口16位目的端口 32位序列号 32位确认序列号 4位首部长度保留(6位) U R G A C K P S H R S T S Y N F I N 16位窗口大小16位校验和16位紧急指针 字段说明: 16 位源端口号和 16 位目的端口号：端口号通常也称为进程地址。 32 位序号：序号用来标识从 TCP 发送端向 TCP 接收端发送的数据字节流。(该报文数据在发送方的数据流中的位置)
TCP协议分析实验报告
TCP协议分析实验报告 实验4传输层协议分析 一、实验目的 1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、和连接释放的过程。 2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP 协议与UDP协议的区别。 二、实验工具软件3CDaemon软件简介 3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。 这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能 (1)配置FTP Server功能:选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。 这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。 (2)在实验中，我们使用3CDaemon系统内置的匿名帐户“anonymous”登陆FTP 服务器， 客户端使用微软FTP客户端命令，关于Ftp命令的说明介绍如下。 (3) Ftp命令的说明 FTP的命令格式:ftp[-v][-d][-i][-n][-g][-w:windowsize][主机名/IP地址] 其中:
-v不显示远程服务器的所有响应信息; -n限制ftp的自动登录; -i在多个文件传输期间关闭交互提示 -d允许调试、显示客户机和服务器之间传递的全部ftp命令; -g不允许使用文件名通配符; -w:windowsize忽略默认的4096传输缓冲区。 使用FTP命令登录成功远程FTP服务器后进入FTP子环境，在这个子环境下，用户可以使用FTP的内部命令完成相应的文件传输操作。 FTP常用内部命令如下: open host[port]:建立指定ftp服务器连接，可指定连接端口。 user user-name[password][account]:向远程主机表明身份，需要口令时必须输入。 append local-file[remote-file]:将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。 cd remote-dir:进入远程主机目录。 cdup:进入远程主机目录的父目录。 cd[dir]:将本地工作目录切换至dir。 dir[remote-dir][local-file]:显示远程主机目录，并将结果存入本地文件。get remote-file[local-file]:将远程主机的文件remote-file传至本地硬盘的local-file。 ls[remote-dir][local-file]:显示远程目录remote-dir，并存入本地文件local-file。 put local-file[remote-file]:将本地文件local-file传送至远程主机。 mput local-file:将多个文件传输至远程主机。 nlist[remote-dir][local-file]:显示远程主机目录的文件清单，存入本地硬盘local-file。
网络层协议分析实验报告
1、网络层协议分析 1.A 数据包捕获分析部分 1.A.1、实验目的 1)、了解ICMP 协议报文类型及作用。 2）、理解IP协议报文类型和格式。 3）、分析ARP 协议的报文格式，理解ARP 协议的解析过程。 1.A.2、实验容介绍 1)、ICMP协议分析实验 执行ping 和tracert 命令，分别截获报文，分析截获的ICMP 报文类型和ICMP 报文格式，理解ICMP 协议的作用。 2)、IP协议分析实验 使用Ping 命令在两台计算机之间发送数据报，用Wireshark 截获数据报，分析IP 数据报的格式，理解IP V4 地址的编址方法，加深对IP 协议的理解。 3)、IP 数据报分片实验 我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳1500 字节的数据，这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。 TCP/IP 协议在发送IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个MTU 大的子网发送到一个MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个分片（Fragment）。每个分片都有一个IP 报文头，分片后的数据报的IP 报头和原始IP 报头除分片偏移、MF 标志位和校验字段不同外，其他都一样。 重组是分片的逆过程，分片只有到达目的主机时才进行重组。当目的主机收到IP 报文时，根据其片偏移和标志MF 位判断其是否一个分片。若MF 为0，片偏移为0，则表明它是一个完整的报文；否则，则表明它是一个分片。当一个报文的全部分片都到达目的主机时，IP 就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理。 4)、ARP协议分析实验 本次实验使用的Windows自带的Arp命令，提供了显示和修改地址解析协议所使用的地址映射表的功能。
ipv6协议分析实验报告
ipv6协议分析实验报告 篇一：ARP协议分析实验报告 计算机网络 实 验 报 告 学院年级 20XX 班级 4班 学号 3013218158 姓名闫文雄 20XX 年 6 月 17 日 目录 实验名称----------------------------------------------------------------------------------- 1 实验目标----------------------------------------------------------------------------------- 1 实验内容----------------------------------------------------------------------------------- 1 实验步骤---------------------------------------------------
-------------------------------- 1 实验遇到的问题及其解决方法-------------------------------------------------------- 1 实验结论----------------------------------------------------------------------------------- 1 一、实验名称 ARP协议分析 二、实验目标 熟悉ARP命令的使用，理解ARP的工作过程，理解ARP 报文协议格式 三、实验内容以及实验步骤： （局域网中某台计算机，以下称为A计算机） ARP（地址解析协议）： 地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。 ARP是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答
ModbusTCP通讯协议
Modbus TCP通讯协议 一、适用范围及默认规范 此Modbus TCP协议适用于EIO、ADC系列产品。协议中所有数值如无特殊说明，均为16进制。Modbus浮点数为标准的IEEE格式，Modbus 32位长整数据为4字节无符号整数（unisigned long）组态软件支持此Modbus TCP协议，可以直接使用。 二、读开关量输入 1.功能码、寄存器地址、偏移 功能码：01 地址：两个地址，分别用于读入全部开关量状态或单独读一路开关量输入状态。描述如下。 [0A]--读全部开关量输入状态。 [3C]--读第1路开关量输入状态，递增1为下一路，如3D为第二路。以此类推。地址偏移：可为任意值，建议为0000。 在使用组态软件时，正确填写地址，地址偏移填写任意值即可。 2.Modbus TCP格式（网口） 读全部开关量输入状态发送报文：[0000000000] [06] [01] [01] [000A] [0001] 读第1路开关量输入状态发送报文：[0000000000] [06] [01] [01] [003C] [0000] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。
[06]：剩余数据长度，说明还剩6个字节等待接收。使用组态软件时，自动设置。 [01]：子设备ID。Modbus TCP忽略。 [01]：Modbus TCP 功能码01 [00 0A]或[00 3C]：寄存器地址，高位字节在前，低位字节在后。 [00 00]：寄存器地址偏移，设备忽略此数据，只设置寄存器地址即可工作，设置成0000即可。 读全部开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [42] 读一路开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [01] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。 [04]：剩余数据长度，说明还剩4个字节等待接收。使用组态软件时，自动设置。 [01]：子设备ID。Modbus TCP忽略。 [01]：Modbus TCP 功能码01 [01]：返回字节数，1个字节的8个bit对应8路输入，接通/低电平时，对应的bit 置1，否则置0。8路输入设备返回01，16路输入设备返回02，以此类推。[42]或[01]：对于读全部开关量输入状态报文，此处为开关量输入状态字节，bit0对应input1，接通/低电平为1，否则为0。此处为0100 0010，说明Input2、Input7为接通或低电平状态。其他为断开或高电平状态。 对于读一路开关量输入状态报文，此字节为01说明为接通/低电平状态，00为断开/高电平状态。 三、读模拟量、温湿度输入（保持寄存器）
实验四 TCP 协议分析
郑州轻工业学院本科 实验报告 题目：实验四TCP 协议分析 学生姓名：王冲 系别：计算机与通信工程学院 专业：网络运维 班级：网络运维11-01 学号：541107110123 指导教师：熊坤 2014 年10 月28 日
实验四TCP 协议分析 一、实验目的 1、分析HTTP 协议 2、分析DNS 协议 二、实验环境 与因特网连接的计算机网络系统；操作系统为windows；Ethereal、IE 等软件。 三、实验步骤 1.俘获大量的由本地主机到远程服务器的TCP 分组 （1）启动浏览器，打开https://www.sodocs.net/doc/5c7678781.html,/ethereal- labs/alice.txt 网页，得到ALICE'S ADVENTURES IN WONDERLAND文本，将该文件保存到你的主机上。
（2）打开https://www.sodocs.net/doc/5c7678781.html,/ethereal- labs/TCP-ethereal- file1.html （3）窗口如下图所示。在Browse按钮旁的文本框中输入保存在你的主机上的文件ALICE'S ADVENTURES IN WONDERLAND的全名（含路径），此时不要按“Upload alice.txt file”按钮 （4）启动Ethereal，开始分组俘获。 （5）在浏览器中，单击“Upload alice.txt file”按钮，将文件上传到https://www.sodocs.net/doc/5c7678781.html,服务器，一旦文件上传完毕，一个简短的贺词信息将显示在你的浏览器窗口中。 （6）停止俘获。 2.浏览追踪信息
（1）在显示筛选规则中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列tcp和http报文，你应该能看到包含SYN报文的三次握手。也可以看到有主机向服务器发送的一个HTTP POST 报文和一系列的“http continuation”报文。 （2）根据操作回答“四、实验报告内容”中的1-2题。 3.TCP 基础 根据操作回答“四、实验报告内容”中的3-10 题 4.TCP 拥塞控制 （1）在Ethereal已俘获分组列表子窗口中选择一个TCP 报文段。选择菜单： Statistics->TCP Stream Graph-> Time-Sequence-Graph(Stevens)。你会看到如下所示的图。
IP协议分析实验报告
计算机网络 实 验 报 告 实验名称： IP协议分析 实验分组号： 实验人：郑微微 班级： 12计算机科学系本四B班学号： 实验指导教师：阮锦新 实验场地：网络实验室706 实验时间： 2014年11月 17号 成绩：
一、实验目的 1、掌握IP协议分析的方法 2、掌握TCP/IP体系结构 3、加深网络层协议的理解 4、学会使用网络分析工具 二、实验要求 1、实验前下载安装Ethereal/Wireshark/Sniffer中的一款网络分析工具软件 2、了解网络分析工具软件的常见功能与常见操作 3、每位学生必须独立完成所有实验环节 三、实验环境 1、操作系统：Windows XP/Windows 7/Windows 2008 2、已安装网络分析工具软件 3、PC机能访问互联网 四、实验内容及原理 1、实验内容 (1)IP头的结构 (2)IP报文分析 2、实验原理 网络之间互连的协议（Internet Protocol,IP）就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。 IP报文由报头和数据两部分组成，如图1所示：
图1 IP报文格式 五、需求分析 IP协议是TCP/IP体系中两个主要的协议之一，而IP地址位于IP数据报的首部，在网络层及以上使用的是IP地址，因此在数据链路层是看不见数据报的IP地址，另外首部的前一部分是固定长度，共20字节。在TCP/IP的标准中，各种数据格式常以32位为单位来描述，通过分析IP数据报的格式就能够知道IP协议都具有哪些功能。 六、实验步骤 1、打开网络分析工具软件 2、抓取浏览器数据包 (1)启动网络分析工具软件，设置抓包过滤条件。 (2)启动浏览器，在地址栏输入要访问的IP地址。 (3)关闭浏览器，停止抓包。 (4)存储所捕获的数据包。 (5)分析数据包。 七、实验分析 1.启动网络分析工具软件，设置抓包过滤条件为“==”
网络协议分析实验报告
课程设计 课程设计题目网络协议分析实验报告学生姓名： 学号： 专业： 2014年 6 月 29日
实验1 基于ICMP的MTU测量方法 实验目的 1）掌握ICMP协议 2）掌握PING程序基本原理 3）掌握socket编程技术 4）掌握MTU测量算法 实验任务 编写一个基于ICMP协议测量网络MTU的程序，程序需要完成的功能： 1）使用目标IP地址或域名作为参数，测量本机到目标主机经过网络的MTU； 2）输出到目标主机经过网络的MTU。 实验环境 1）Linux系统； 2）gcc编译工具，gdb调试工具。 实验步骤 1.首先仔细研读ping.c例程，熟悉linux下socket原始套接字编程模式，为实验做好准备； 2.生成最大数据量的IP数据报（64K），数据部分为ICMP格式，ICMP报文为回送请求报 文，IP首部DF位置为1；由发送线程发送； 3.如果收到报文为目标不可达报文，减少数据长度，再次发送，直到收到回送应答报文。 至此，MTU测量完毕。
ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段（Protocol 8bit)的值=1.
ICMP原理 ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。 我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 ICMP(Internet Control Message,网际控制报文协议)是为网关和目标主机而提供的一种差错控制机制，使它们在遇到差错时能把错误报告给报文源发方.是IP层的一个协议。但是由于差错报告在发送给报文源发方时可能也要经过若干子网，因此牵涉到路由选择等问题，所以ICMP报文需通过IP协议来发送。ICMP数据报的数据发送前需要两级封装：首先添加ICMP 报头形成ICMP报文，再添加IP报头形成IP数据报 通信术语最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。最大传输单元这个参数通常与通信接口有关（网络接口卡、串口等）。 实验2 基于UDP的traceroute程序 实验目的 1）掌握UDP协议 2）掌握UDP客户机/服务器编程模式 3）掌握socket编程技术 4）掌握traceroute算法
实验六 TCP传输控制协议
实验六TCP传输控制协议实验目的 1、掌握TCP协议的工作原理； 2、理解TCP协议的通信过程。 实验学时 4学时 实验类型 综合型 实验内容 1、理解TCP首部中各字段的含义及作用； 2、理解三次握手的过程； 3、能够分析TCP协议的建立连接、会话和断开连接的全过程； 4、学会计算TCP校验和的方法； 5、了解TCP的标志字段的作用。 实验流程
局域网环境，1台PC机。 实验原理 详见理论教材。 实验步骤
步骤1：设定实验环境 1、配置主机IP和路由器IP地址； 2、按照实验拓扑连接网络拓扑。 步骤2：利用网络协议分析软件捕获并分析IP数据包 1、连接远程FTP服务； 2、开启协议分析软件，进行数据包抓包； 3、利用工具栏中的TCP连接工具对FTp服务器发起连接，如下图所示。 TCP连接工具 在IP地址中填入FTP服务器地址172.16.1.253，端口填入FTP服务端口21，然后点击连接。 捕获到的三次握手报文。 三次握手第一次连接 查看上图TCP报文中的报头部分： 源端口：1627，由于发起连接的是客户端，因此源端口为TCP程序随机出的短暂端口，在此连接中是1627。
目的端口：21，由于是向FTP服务发起连接，因此目的端口为FTP服务的熟知端口，为21。 序列号：0XE9999DE15，此序列号为TCP程序随机出的字节编号。 确认序号：0X00000000，第一个发出的连接请求中，确认号为0。 TCP首部长度：7，TCP首部长度包括TCP报头长度和数据长度，这个字段表示TCP报头长度，其中20字节为标准TCP报头长度，另有8字节选项字段长度，选项字段中和服务器端协商了最大报文段长度。 标识位：SYN位置1，只有TCP连接中三次握手第一次连接的报文段中SYN位置1。 窗口大小：65535，默认大小。 校验和：0X58F3，校验和是对TCP报头、数据和伪首部进行计算得出的校验和。 急指针：0，当紧急标识位置1时，此16位字段才有效，说明此时报文段中包含紧急数据，紧急数据到达接收端后可以不按次序优先被接受程序处理。 TCP三次握手过程中第二个报文如下图所示。 TCP三次握手第二个报文 查看上图中的TCP报头： 源端口：21，服务端的源端口为相关服务的熟知端口，FTP服务端口为TCP21。 目的端口：1627，为客户端源端口复制过来得到。 序列号：0X2346F3FF，为服务端随机计算出的字节序号。 确认序列号：0XE9999DE16，确认序列号的功能是对发送端数据进行确认，为发送端序号 0XE9999DE15+1得到。 TCP首部长度：7，包含20字节标准TCP首部长度和8字节选项长度。 标志位：SYN位和ACK位置1，表示此报文为TCP三次握手的第二个报文。 窗口大小：65535，为默认大小。 校验和：0X419C，TCP校验和为TCP首部、数据和伪首部三部分计算得出校验和。