实验7 传输控制协议(TCP)

院系：计算机学院

实验课程：计算机网络与因特网

实验项目：用户数据报协议(UDP)

指导老师：

开课时间：2011 ～ 2012年度第 2学期

专业：网络工程

班级：

学生：

学号：

一、实验项目名称

传输控制协议（TCP）

二、实验目的

1、掌握TCP 协议的报文形式；

2、掌握TCP 连接的建立和释放过程；

3、掌握TCP 数据传输中编号与确认的过程；

4、掌握TCP协议校验和的计算方法；

5、理解TCP 重传机制。

三、实验主要硬件软件环境

PC机，Windows操作系统。

四、实验内容及步骤

练习1 查看TCP连接的建立和释放

各主机打开工具区的“拓扑验证工具”，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。

本练习将主机A 和B 作为一组，主机C 和D 作为一组，主机E 和F 作为一组。现仅以主机 A 和 B 为例，其他组参考主机A、B的操作。

1. 主机B启动协议分析器捕获数据，并设置过滤条件（提取TCP协议）。

2. 主机A启动TCP工具连接主机B。

（1）主机A启动实验平台工具栏中的“地址本工具”。点击[主机扫描]按钮获取组内主机信息，选中主机B点击[端口扫描]按钮获取主机B的TCP端口列表。

（2）主机A启动实验平台工具栏中的“TCP工具”。选中“客户端”单选框，在“地址”文本框中填入主机B的IP地址，在“端口”文本框中填入主机B的一个TCP 端口，点击[连接]按钮进行连接。

●TCP连接建立时，前两个报文的首部都有一个“最大字段长度”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。

答：1460；由发送端指定，表明了能在网络上传输的最大的段尺寸；

maximum segment size = MTU –20（IP首部）-20（TCP首部）。

4. 主机A断开与主机B的TCP连接。

5. 察看主机B捕获的数据，填写下表。

●结合步骤3、5所填的表，理解TCP的三次握手建立连接和四次握手的释

放连接过程，理解序号、确认号等字段在TCP可靠连接中所起的作用。

思考问题

1. 为什么在TCP连接过程要使用三次握手？如不这样做可能会出现什么情况。

答：3 次握手完成两个重要的功能，既要双方做好发送数据的准备工作（双方都知道彼此已准备好）也要允许双方就初始序列号进行协商，这个序列号在握手过程中被发送和确认。如不这样做可能会出现死锁。

2、解释TCP协议的释放过程？

答：TCP的释放有两种方式：三次握手和具有半关闭的四次握手。

三次握手方式：

（1）、当客户端想关闭TCP连接时，它发送一个TCP报文，把FIN标志位设置为1.

（2）、服务器端收到这个TCP报文后，把TCP连接即将关闭的消息发送给相应的进程，并发送第二个报文——FIN+ACK报文，以证实从客户端收到了FIN 报文，同时也说明，另一个方向的连接也关闭了。

（3）、客户端发送最后一个报文以证实从TCP服务器收到了FIN报文。这个报文包括确认号，它等于从服务器收到的的FIN报文的序号加1.

具有半关闭的四次握手方式：

（1）、客户端发送一个FIN报文，用来关闭到服务器的数据传送。

（2）、服务器收到这个FIN，它发回一个ACK接受这个半关闭。

（3）、服务器关闭与客户端的连接，发送一个FIN给客户端。

（4）、客户端发回ACK报文确认，并将确认序号设置为收到序号加1。

练习2：利用仿真编辑器编辑并发送TCP 数据包

本练习每台主机为一组。现仅以主机A为例，其他主机的操作参考主机A 的操作。

实验步骤：

1.启动协议分析器捕获数据，设置过滤条件（提取HTTP 协议）。

2.启动仿真编辑器，在界面初始状态下，程序会自动新建一个单帧，可以利用仿真编辑器打开时默认的以太网帧进行编辑。

3. 填写该帧的以太网协议首部，其中：

源MAC 地址：主机 A 的MAC 地址。

目的MAC 地址：服务器的MAC 地址。

协议类型或数据长度：0800（IP 协议）。

4. 填写IP 协议头信息，其中：

高层协议类型：6（上层协议为TCP）。

总长度：40（IP 首部+TCP 首部）。

源IP 地址：主机 A 的IP 地址。

目的IP 地址：服务器的IP 地址(172.16.0.253)。

其它字段任意。

应用前面学到的知识计算IP 首部校验和。

5. 填写TCP 协议信息，其中：

源端口：任意大于1024 的数，不要使用下拉列表中的端口。

目的端口：80（HTTP 协议）。

序列号：选择一个序号ISN（假设1942589885），以后的数据都按照这个来填。

确认号：0。

首部长度：50（长度20 字节）。

标志位：02（标志SYN=1）

窗口大小：任意。

紧急指针：0。

使用协议仿真编辑器的“手动计算”方法计算校验和；再使用协议仿真编辑器的“自动计算”方法计算校验和。将两次计算结果相比较，若结果不一致，则重新计算。

TCP 在计算校验和时包括哪些内容？

答：伪首部、TCP首部以及应用层来的数据。

6. 将设置完成的数据帧复制3 份。

修改第二帧的TCP 层的“首部长度和标志”位为10（即标志位ACK=1），TCP 层的“序号”为1942589885+1。

修改第三帧的TCP 层的“首部长度和标志”位为11（即标志位ACK=1、FIN=1）TCP 层的“序号”为1942589885+1。

7. 在发送该TCP 连接请求之前，先ping 一次目标服务器，让目标服务器知道自己的MAC 地址。

8. 使用“仿真编辑器/工具菜单/TCP 屏蔽/启动屏蔽”功能，为TCP\IP 协议栈过滤掉收到的TCP 数据。

9. 点击菜单栏中的“发送”按钮，在弹出对话框中选择发送第一帧。

10. 在主机B 上捕获相应的应答报文，这里要求协议分析器一端的同学及时准确地捕获应答报文并迅速从中获得应答报文的接收字节序号，并告知仿真编辑器一端的同学。

11. 我们假设接收字节序号为：3246281765，修改第二帧和第三帧的TCP 层的“ACK 确认序号”的值：3246281766。

12. 计算第二帧的TCP 校验和，将该帧发送。对服务器的应答报文进行确认。

13. 计算第三帧的TCP 校验和，将该帧发送。

14. 在主机B 上观察应答报文，要及时把最后一帧“序列号”告知协议编辑器一端的同学。

15. 修改第四帧的TCP 层“确认号”为接收的序列号+1（即3246281767）。

16. 计算第四帧的TCP 校验和，将该帧发送。断开连接，完成TCP 连接的全过程。

17. 协议分析器一端截获相应的请求及应答报文并分析，注意观察“会话分析”中的会话过程。

18. 仿真端主机使用“仿真编辑器/工具菜单/TCP 屏蔽/停止屏蔽”功能，恢复正常网络功能。

思考问题：

1、使用TCP 对实时话音数据的传输有什么问题？使用UDP 在传送数据文件时会有什么问题？

答：TCP协议可能导致实时语音通讯的延迟。使用UDP传出数据可能导致数据文件乱序。

练习三：TCP 的重传机制

本练习将主机 A 和 B 作为一组，主机 C 和 D 作为一组，主机 E 和 F 作为一组。现仅以主机 A 和 B 为例，说明实验步骤。

1、主机B上启动“实验平台工具栏的TCP工具”，作为服务器，监听端口设置为2483.

2、主机 B 启动协议分析器开始捕获数据并设置过滤条件（提取TCP 协议）。

3、主机A 启动TCP 工具连接主机B。

（1）、主机A启动“实验平台工具栏中的PCP工具”。

（2）、选中“客户端”单选框。

（3）、在“地址”文本框中填入主机B的IP地址。

（4）、在“端口”文本框中填入主机B的一个TCP 端口(2483)；

（5）、点击“连接”按钮进行连接。

4、主机A 向主机B 发送一条信息。

5、主机B 使用“仿真编辑器/工具菜单/TCP 屏蔽/启动屏蔽”功能，过滤掉接收到的TCP 数据。

6、主机A 向主机B 再发送一条信息。

7、主机B 刷新捕获显示，当发现“会话分析视图”中有两条以上超时重传报文后，使用“仿真编辑器/工具菜单/TCP 屏蔽/停止屏蔽”功能，恢复正常网络功能。

8、主机A 向主机B 再发送一条信息，之后断开连接。

9、主机B 停止捕获数据。依据“会话分析视图”显示结果，绘制本练习的数据报交互图。

思考问题：

1、根据实验，测试重传时间和重传次数。

（没记录）

2、TCP 在进行流量控制时是以分组的丢失作为产生拥塞的标志。有没有不是因拥塞而引起的分组丢失的情况？如有，请举出三种情况。

答：（1）当IP数据报在传输过程中需要分片，但其中的一个数据报未能及时到达终点，而终点组装IP数据报已超时，因而只能丢失该数据报。（2）IP数据报已经到达终点，但终点的缓存没有足够的空间存放此数据报（3）较大的往返延迟偏差将导致不精确的往返时间估计，它最终将降低TCP的丢失检测机制的效能，可能导致拥塞崩溃。

五、实验总结

通过这次实验我掌握TCP 连接的建立和释放过程TCP协议校验和的计算方法，并了解了TCP工作的过程。

传输控制协议(TCP)

《计算机网络实验》实验报告 实验名称：传输控制协议(TCP) 年级： 专业：班级： 姓名： 学号：成绩： 指导教师：卢正添 提交报告时间： 2012年 5月3 日 实验目的 1.掌握TCP协议的报文格式 2.掌握TCP连接的建立和释放过程

3.掌握TCP数据传输中编号与确认的过程 4.掌握TCP协议校验和的计算方法 5.理解TCP重传机制 实验环境配置 该实验采用网络结构一 实验步骤 练习一 1.主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。 2.主机C打开TCP工具，类型选择“服务器”，端口填写大于1024的值；点击“创建”，如 果端口被占用则选择其它。主机A打开TCP工具，类型选择“客户端”，地址填入主机C 的IP地址；在端口填入主机C的TCP工具监听的端口；点击[连接]按钮进行连接。 3.察看主机B、C、D捕获的数据，填写下表。 CP连接建立时，前两个报文的首部都有一个“maximum segment size”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 maximum segment size=1460

4.主机A断开与主机C的TCP连接。 5.察看主机B、C、D捕获的数据，填写下表。

练习二 ?本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组，现仅以主机A和B为例，说明实验步骤。 ?在本实验中由于TCP连接有超时时间的限制，故仿真编辑器和协议分析器的两位同学要默契配合，某些步骤（如计算TCP校验和）要求熟练、迅速。 ?为了实现TCP三次握手过程的仿真，发送第一个连接请求帧之前，仿真端主机应该使用“仿真编辑器/工具菜单/TCP屏蔽/启动屏蔽”功能来防止系统干扰（否则计算机系统的网络会对该请求帧的应答帧发出拒绝响应）。 ?通过手工编辑TCP数据包实验，要求理解实现TCP连接建立、数据传输以及断开连接的全过程。 在编辑的过程中注意体会TCP首部中的序列号和标志位的作用。 首先选择服务器主机上的一个进程作服务器进程，并向该服务器进程发送一个建立连接请求报文,对应答的确认报文和断开连接的报文也编辑发送。其步骤如下： 1.主机B启动协议分析器捕获数据，设置过滤条件（提取HTTP协议）。 2.主机A上启动仿真编辑器，在界面初始状态下，程序会自动新建一个单帧，可以利用仿真 编辑器打开时默认的以太网帧进行编辑。 3.填写该帧的以太网协议首部，其中： 源MAC地址：主机A的MAC地址。 目的MAC地址：服务器的MAC地址。 协议类型或数据长度：0800（IP协议）。 4.填写IP协议头信息，其中： 高层协议类型：6（上层协议为TCP）。 总长度：40（IP首部+TCP首部）。 源IP地址：主机A的IP地址。

网络协议分析软件的使用实验报告

实验报告 项目名称：网络协议分析工具的使用课程名称：计算机网络B 班级： 姓名： 学号： 教师： 信息工程学院测控系

一、实验目的 基于网络协议分析工具Wireshark（原为Ethereal），通过多种网络应用的实际操作，学习和掌握不同网络协议数据包的分析方法，提高TCP/IP协议的分析能力和应用技能。 二、实验前的准备 ● 二人一组，分组实验； ● 熟悉Ping、Tracert等命令，学习FTP、HTTP、SMTP和POP3协议； ● 安装软件工具Wireshark，并了解其功能、工作原理和使用方法； ● 安装任一种端口扫描工具； ● 阅读本实验的阅读文献； 三、实验内容、要求和步骤 3.1 学习Wireshark工具的基本操作 学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置Capture Filter；捕获后设置Display Filter。 3.2 PING命令的网络包捕获分析 PING命令是基于ICMP协议而工作的，发送4个包，正常返回4个包。以主机210.31.40.41为例，主要实验步骤为： （1）设置“捕获过滤”：在Capture Filter中填写host 210.31.38.94； （2）开始抓包； （3）在DOS下执行PING命令； （4）停止抓包。 （5）设置“显示过滤”: IP.Addr=210.31.38.94 （6）选择某数据包，重点分析其协议部分，特别是协议首部内容，点开所有带+号的内容。（7）针对重要内容截屏，并解析协议字段中的内容，一并写入WORD文档中。

分析：从这个数据包的分析结果来看我们可以得知： 数据包的到达时间为2013年11月28日14：43：15 帧的序号为20411 帧的长度为74bytes（592bits），同时抓取的长度也是74bytes，说明没有丢失数据 目的MAC地址为00：25：11:：4b：7a：6e 源MAC地址为00：25：11：4b：7d：6e 使用的协议为Ipv4 网络层的首部长度为20bytes 目的Ip地址为222.31.38.94 源Ip地址为222.31.38.93 数据没有分片说明数据大小没有超过最大传输单元MUT，其中用到了ICMP协议，数据包的生存周期为128 头部校验和为0x01正确 ICMP的校验和为0x01序列号为2304 数据有32bytes 3.3 TRACERT命令数据捕获 观察路由跳步过程。分别自行选择校内外2个目标主机。比如， （1）校内：tracert 210.31.32.8 （2）校外：tracert https://www.sodocs.net/doc/865333752.html,

TCP传输控制协议

传输控制协议（英语：Transmission Control Protocol, TCP）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议（UDP）是同一层内另一个重要的传输协议。 在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。 应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分区成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传输单元（MTU）的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。TCP 为了保证不发生丢包，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的包发回一个相应的确认（ACK）；如果发送端实体在合理的往返时延（RTT）内未收到确认，那么对应的数据包就被假设为已丢失将会被进行重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。 运作方式

TCP连接包括三个状态：连接创建、数据传送和连接终止。 通路的创建 TCP用三路握手（three-way handshake）过程创建一个连接。在连接创建过程中，很多参数要被初始化，例如序号被初始化以保证按序传输和连接的强壮性。 TCP连接的正常创建 一对终端同时初始化一个它们之间的连接是可能的。但通常是由一端打开一个套接字（socket）然后监听来自另一方的连接，这就是通常所指的被动打开（passive open）。服务器端被被动打开以后，用户端就能开始创建主动打开（active open）。 1.客户端通过向服务器端发送一个SYN来创建一个主动打开，作 为三路握手的一部分。 2.服务器端应当为一个合法的SYN回送一个SYN/ACK。 3.最后，客户端再发送一个ACK。这样就完成了三路握手，并进 入了连接创建状态。

MODBUS-TCP 协议

MODBUS-TCP 协议 一 以太网的标准 以太网是一种局域网。早期标准为IEEE 802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有： (1)10 Base 5粗同轴电缆，RG-8，一段最长为500m； (2)10 Base 2细同轴电缆，RG-58，一段最长为185m； (3)10 Base T双绞线，UTP或STP，一段最长为100m。 快速以太网为100Mb/s，标准为802.3a，介质为100 Base Tx双绞线、100 Base Fx光纤。 目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。 二 工业以太网与商用以太网的区别 什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。 三 TCP/IP 1. 为什么使用TCP/IP？ 最主要的一个原因在于它能使用在多种物理网络技术上，包括局域网和广域网技术。TCP/IP协议的成功很大程度上取决于它能适应几乎所有底层通信技术。 20世纪80年代初，先在X.25上运行TCP/IP协议；而后又在一个拨号语音网络(如电话系统)上使用TCP/IP协议，又有TCP/IP在令牌环网上运行成功；最后又实现了TCP/IP远程

计算机网络实验 应用层协议详情与配置实验报告材料格式

昆明理工大学信息工程与自动化学院学生实验报告 （2010—2011 学年第 1 学期） 课程名称：计算机网络开课实验室：2315 2010年12 月25日年级、专业、班计科083学号200810405325 姓名杨绍宏成绩 实验项目名称应用层协议与配置指导教师缪祥华老师 教师评语该同学是否了解实验原理： A.了解□ B.基本了解□ C.不了解□ 该同学的实验能力： A.强□ B.中等□ C.差□ 该同学的实验是否达到要求： A.达到□ B.基本达到□ C.未达到□ 实验报告是否规范： A.规范□ B.基本规范□ C.不规范□ 实验过程是否详细记录： A.详细□ B.一般□ C.没有□ 教师签名： 年月日 一、实验目的及内容 通过本次实验，使学生学会在windows系统上搭建域名服务器；理解正向反向域名解析的原理。 二、实验原理及基本技术路线图（方框原理图或程序流程图） 学会安装DNS服务器，学会配置DNS服务器属性，掌握nslookup命令的使用；要求详细记录配置步骤，并对所有的域名使用nslookup进行测试，记录测试结果。 三、所用仪器、材料（设备名称、型号、规格等或使用软件） 参考环境为：PC 2台，可使用windows系统自带的DNS组件，也可以使用其他的DNS服务器版本； 四、实验方法、步骤（或：程序代码或操作过程） 1.安装DNS服务器； 2.添加DNS区域; 区域名为https://www.sodocs.net/doc/865333752.html, 。xxx为学生的姓名拼音。 3.配置DNS属性；yy为学生学号的后两位 (1).客户可以通过 dns. https://www.sodocs.net/doc/865333752.html, 域名访问 192.168.yy.53，支持反向域名解析 (2).客户可以通过 https://www.sodocs.net/doc/865333752.html, 域名访问 192.168.yy.80，支持反向域名解析 (3).客户可以通过 https://www.sodocs.net/doc/865333752.html, 域名访问 192.168.yy.25，支持反向域名解析 (4).客户可以通过 mail2. https://www.sodocs.net/doc/865333752.html, 域名访问 192.168.yy.26 (5).客户可以通过 smtp. https://www.sodocs.net/doc/865333752.html, 域名访问 192.168.yy.25，是https://www.sodocs.net/doc/865333752.html,的别名

实验七 TCP传输控制协议

实验七 TCP传输控制协议 (本次实验中FTP服务器IP地址为202.117.144.29，用户名为anonymous，密码为空） 一实验目的 1、掌握 TCP 协议的工作原理； 2、理解 TCP 协议的通信过程。 二实验内容 1、理解 TCP 首部中各字段的含义及作用； 2、理解三次握手的过程； 3、能够分析 TCP 协议的建立连接、会话和断开连接的全过程； 4、学会计算 TCP 校验和的方法； 5、了解 TCP 的标志字段的作用。 三实验环境

四实验流程 五实验原理 传输控制协议(Transmission Control Protocol，TCP)是一种面向连接的、可靠的、基于字节流的运输层通信协议，通常由 IETF 的RFC 793 说明。在简化的计算机网络 OSI 模型中，它完成运输层所指定的功能。该协议主要用于在主机间建立一个虚拟连接，以实现高可靠性的数据包交换。IP 协议可以进行 IP 数据包的分割和组装，但是通过 IP 协议并不能清楚地了解到数据包是否顺利地发送给目标计算机。而使用 TCP 协议就不同了，在该协议传输模式中在将数据包成功发送给目标计算机后，TCP 会要求发送一个确认；如果在某个时限内没有收到确认，那么 TCP 将重新发送数据包。另外，在传

输的过程中，如果接收到无序、丢失以及被破坏的数据包，TCP 还可以负责恢复。 TCP 协议是面向连接的、端到端的可靠传输协议，它支持多种网络应用程序。TCP 必须解决可靠性，流量控制的问题，能够为上层应用程序提供多个接口，同时为多个应用程序提供数据，TCP 也必须能够解决通信安全性的问题。 1、 TCP 的封装如图所示: TCP数据包 IP首部TCP首部TCP数据 IP数据报 2、 TCP 的首部格式如图所示: 16位源端口16位目的端口 32位序列号 32位确认序列号 4位首部长度保留(6位) U R G A C K P S H R S T S Y N F I N 16位窗口大小16位校验和16位紧急指针 字段说明: 16 位源端口号和 16 位目的端口号：端口号通常也称为进程地址。 32 位序号：序号用来标识从 TCP 发送端向 TCP 接收端发送的数据字节流。(该报文数据在发送方的数据流中的位置)

实验二 利用分组嗅探器(ethereal)分析协议HTTP

实验二利用分组嗅探器（ethereal）分析协议HTTP 一、实验目的 分析HTTP协议 二、实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE等软件。 三、实验步骤 1、HTTP GET/response交互 首先通过下载一个非常简单的HTML文件（该文件非常短，并且不嵌入任何对象）。 （1）启动Web browser。 （2）启动Ethereal分组嗅探器。在窗口的显示过滤说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。 （3）一分钟以后，开始Ethereal分组俘获。 （4）在打开的Web browser窗口中输入一下地址（浏览器中将显示一个只有一行文字的非常简单的HTML文件）： https://www.sodocs.net/doc/865333752.html,/ethereal-labs/HTTP-ethereal-file1.html （5）停止分组俘获。 窗口如图1所示。根据俘获窗口内容，回答“四、实验报告内容”中的1-6题。 图1分组俘获窗口 2、HTTP 条件GET/response交互 （1）启动浏览器，清空浏览器的缓存（在浏览器中，选择“工具”菜单中的“Internet 选项”命令，在出现的对话框中，选择“删除文件”）。 （2）启动Ethereal分组俘获器。开始Ethereal分组俘获。

（3）在浏览器的地址栏中输入以下URL: https://www.sodocs.net/doc/865333752.html,/ethereal-labs/HTTP-ethereal-file2.html,你的浏览 器中将显示一个具有五行的非常简单的HTML文件。 （4）在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。 （5）停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。 根据操作回答“四、实验报告内容”中的7-10题。 3、获取长文件 （1）启动浏览器，将浏览器的缓存清空。 （2）启动Ethereal分组俘获器。开始Ethereal分组俘获。 （3）在浏览器的地址栏中输入以下URL: https://www.sodocs.net/doc/865333752.html,/ethereal-labs/HTTP-ethereal-file3.html，浏览器将 显示一个相当大的美国权力法案。 （4）停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。 根据操作回答“四、实验报告内容”中的11-13题。 4、嵌有对象的HTML文档 （1）启动浏览器，将浏览器的缓存清空。 （2）启动Ethereal分组俘获器。开始Ethereal分组俘获。 （3）在浏览器的地址栏中输入以下URL: https://www.sodocs.net/doc/865333752.html,/ethereal-labs/HTTP-ethereal-file4.html，浏览器将 显示一个具有两个图片的短HTTP文件 （4）停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。 根据操作回答“四、实验报告内容”中的15-16题。 5、HTTP认证 （1）启动浏览器，将浏览器的缓存清空。 （2）启动Ethereal分组俘获器。开始Ethereal分组俘获。 （3）在浏览器的地址栏中输入以下URL: https://www.sodocs.net/doc/865333752.html,/ethereal-labs/protected_pages/HTTP-ethereal-fil e5.html，浏览器将显示一个HTTP文件，输入所需要的用户名和密码(用户名： eth-students,密码:networks)。 （4）停止Ethereal分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。 根据操作回答“四、实验报告内容”中的17-18题。 四、实验报告内容 在实验的基础上，回答以下问题： （1）你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运行的HTTP版本号是多少？147.10250 192.168.01 239.255.255.250 ssdp NOTIFY HTTP/1.1 （2）你的浏览器向服务器指出它能接收何种语言版本的对象？英文 （3）你的计算机的IP地址是多少？服务器https://www.sodocs.net/doc/865333752.html,的IP地址是多少？ 192.168.0.136，当在web broswer中输入https://www.sodocs.net/doc/865333752.html,时，在抓取得到： 15.556518 192.168.01 239.255.255.250 ssdp NOTIFY HTTP/1.1

ModbusTCP通讯协议

Modbus TCP通讯协议 一、适用范围及默认规范 此Modbus TCP协议适用于EIO、ADC系列产品。协议中所有数值如无特殊说明，均为16进制。Modbus浮点数为标准的IEEE格式，Modbus 32位长整数据为4字节无符号整数（unisigned long）组态软件支持此Modbus TCP协议，可以直接使用。 二、读开关量输入 1.功能码、寄存器地址、偏移 功能码：01 地址：两个地址，分别用于读入全部开关量状态或单独读一路开关量输入状态。描述如下。 [0A]--读全部开关量输入状态。 [3C]--读第1路开关量输入状态，递增1为下一路，如3D为第二路。以此类推。地址偏移：可为任意值，建议为0000。 在使用组态软件时，正确填写地址，地址偏移填写任意值即可。 2.Modbus TCP格式（网口） 读全部开关量输入状态发送报文：[0000000000] [06] [01] [01] [000A] [0001] 读第1路开关量输入状态发送报文：[0000000000] [06] [01] [01] [003C] [0000] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。

[06]：剩余数据长度，说明还剩6个字节等待接收。使用组态软件时，自动设置。 [01]：子设备ID。Modbus TCP忽略。 [01]：Modbus TCP 功能码01 [00 0A]或[00 3C]：寄存器地址，高位字节在前，低位字节在后。 [00 00]：寄存器地址偏移，设备忽略此数据，只设置寄存器地址即可工作，设置成0000即可。 读全部开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [42] 读一路开关量输入状态应答报文：[00 00 00 00 00] [04] [01] [01] [01] [01] [00 00 00 00 00]：Modbus TCP报文头，简化为全0即可。使用组态软件时，自动设置。 [04]：剩余数据长度，说明还剩4个字节等待接收。使用组态软件时，自动设置。 [01]：子设备ID。Modbus TCP忽略。 [01]：Modbus TCP 功能码01 [01]：返回字节数，1个字节的8个bit对应8路输入，接通/低电平时，对应的bit 置1，否则置0。8路输入设备返回01，16路输入设备返回02，以此类推。[42]或[01]：对于读全部开关量输入状态报文，此处为开关量输入状态字节，bit0对应input1，接通/低电平为1，否则为0。此处为0100 0010，说明Input2、Input7为接通或低电平状态。其他为断开或高电平状态。 对于读一路开关量输入状态报文，此字节为01说明为接通/低电平状态，00为断开/高电平状态。 三、读模拟量、温湿度输入（保持寄存器）

实验一应用协议与数据包分析实验使用

《计算机网络》 实验报告 信息安全1201 吴淑珍 2015年4月1日 1．实验报告内容包括：实验目的、实验内容、实验程序和程序流程图、实验步骤、记录中间结果和最终结果。 实验一应用协议与数据包分析实验(使用Wireshark) 一、实验目的 通过本实验，熟练掌握Wireshark的操作和使用，学习对HTTP协议进行分析。 二、实验内容 学习HTTP 协议,了解HTTP 的工作原理和HTTP 报文格式。运行Wireshark，截获在浏览器访问web 界面的报文，并根据截获的报文分析其格式与内容，进一步学习HTTP 协议工作过程。 三、实验步骤 步骤1：在PC 机上运行Wireshark，开始截获报文； 步骤2：从浏览器上访问Web 界面，如.。打开网页，待浏览器的状态栏出现“完毕”信息后关闭网页。 步骤3：停止截获报文，将截获的报文命名为http-学号保存。 步骤4：分析截获的报文。 四、实验结果 分析截获的报文，回答以下几个问题： 1）综合分析截获的报文，查看有几种HTTP 报文？ 答：两种，一种是请求报文，请求行方法为GET（有一个截去顶端的GET）；另一种是响应报文。 2）在截获的HTTP 报文中，任选一个HTTP 请求报文和对应的HTTP 应答报文，仔细 分析它们的格式，填写表和表。

*GET方法首部行后面没有实体主体。 *实体主体部分为服务器发送给客户的对象。 ***查找的资料 Content-Length用于描述HTTP消息实体的传输长度。在HTTP协议中，消息实体长度和消息实体的传输长度是有区别，比如说gzip压缩下，消息实体长度是压缩前的长度，消息实体的传输长度是gzip压缩后的长度。 在具体的HTTP交互中，客户端是如何获取消息长度的呢，主要基于以下几个规则： 响应为1xx，204，304相应或者head请求，则直接忽视掉消息实体内容。 如果有Transfer-Encoding，则优先采用Transfer-Encoding里面的方法来找到对应的长度。比如说Chunked模式。

实验六 TCP传输控制协议

实验六TCP传输控制协议实验目的 1、掌握TCP协议的工作原理； 2、理解TCP协议的通信过程。 实验学时 4学时 实验类型 综合型 实验内容 1、理解TCP首部中各字段的含义及作用； 2、理解三次握手的过程； 3、能够分析TCP协议的建立连接、会话和断开连接的全过程； 4、学会计算TCP校验和的方法； 5、了解TCP的标志字段的作用。 实验流程

局域网环境，1台PC机。 实验原理 详见理论教材。 实验步骤

步骤1：设定实验环境 1、配置主机IP和路由器IP地址； 2、按照实验拓扑连接网络拓扑。 步骤2：利用网络协议分析软件捕获并分析IP数据包 1、连接远程FTP服务； 2、开启协议分析软件，进行数据包抓包； 3、利用工具栏中的TCP连接工具对FTp服务器发起连接，如下图所示。 TCP连接工具 在IP地址中填入FTP服务器地址172.16.1.253，端口填入FTP服务端口21，然后点击连接。 捕获到的三次握手报文。 三次握手第一次连接 查看上图TCP报文中的报头部分： 源端口：1627，由于发起连接的是客户端，因此源端口为TCP程序随机出的短暂端口，在此连接中是1627。

目的端口：21，由于是向FTP服务发起连接，因此目的端口为FTP服务的熟知端口，为21。 序列号：0XE9999DE15，此序列号为TCP程序随机出的字节编号。 确认序号：0X00000000，第一个发出的连接请求中，确认号为0。 TCP首部长度：7，TCP首部长度包括TCP报头长度和数据长度，这个字段表示TCP报头长度，其中20字节为标准TCP报头长度，另有8字节选项字段长度，选项字段中和服务器端协商了最大报文段长度。 标识位：SYN位置1，只有TCP连接中三次握手第一次连接的报文段中SYN位置1。 窗口大小：65535，默认大小。 校验和：0X58F3，校验和是对TCP报头、数据和伪首部进行计算得出的校验和。 急指针：0，当紧急标识位置1时，此16位字段才有效，说明此时报文段中包含紧急数据，紧急数据到达接收端后可以不按次序优先被接受程序处理。 TCP三次握手过程中第二个报文如下图所示。 TCP三次握手第二个报文 查看上图中的TCP报头： 源端口：21，服务端的源端口为相关服务的熟知端口，FTP服务端口为TCP21。 目的端口：1627，为客户端源端口复制过来得到。 序列号：0X2346F3FF，为服务端随机计算出的字节序号。 确认序列号：0XE9999DE16，确认序列号的功能是对发送端数据进行确认，为发送端序号 0XE9999DE15+1得到。 TCP首部长度：7，包含20字节标准TCP首部长度和8字节选项长度。 标志位：SYN位和ACK位置1，表示此报文为TCP三次握手的第二个报文。 窗口大小：65535，为默认大小。 校验和：0X419C，TCP校验和为TCP首部、数据和伪首部三部分计算得出校验和。

实验三 利用Wireshark分析IP协议_ x10226

计算机网络实验报告 年级：信科102 姓名：吴文姝学号： 10111226 实验日期： 2012年9月25日 实验名称：利用wireshark分析IP协议 一、实验目的 理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。 二、实验器材 1、接入Internet的计算机主机； 2、抓包工具wireshark； 三、实验内容 Ping 命令只有在安装了TCP/IP 协议之后才可以使用，其命令格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] target_name 这里对实验中可能用到的参数解释如下： -t ：用户所在主机不断向目标主机发送回送请求报文，直到用户中断； -n count：指定要Ping 多少次，具体次数由后面的count 来指定，缺省值为4； -l size：指定发送到目标主机的数据包的大小，默认为32 字节，最大值是65,527； -w timeout：指定超时间隔，单位为毫秒； target_name：指定要ping 的远程计算机。 1、IP协议分析实验 使用Ping 命令发送数据报，用Wireshark 截获数据报，分析IP 数据报的格式，理解IP V4 地址的编址方法，加深对IP 协议的理解。 2、IP 数据报分片实验 IP 报文要交给数据链路层封装后才能发送，理想情况下，每个IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳1500 字节的数据；FDDI帧最多可容纳4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。 TCP/IP 协议在发送IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个MTU 大的子网发送到一个MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个

MODBUS-TCP协议介绍

MODBUS-TCP 协议 一以太网的标准 以太网是一种局域网。早期标准为IEEE 802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有： (1)10 Base 5粗同轴电缆，RG-8，一段最长为500m； (2)10 Base 2细同轴电缆，RG-58，一段最长为185m； (3)10 Base T双绞线，UTP或STP，一段最长为100m。 快速以太网为100Mb/s，标准为802.3a，介质为100 Base Tx双绞线、100 Base Fx光纤。 目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。 二工业以太网与商用以太网的区别 什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。 三TCP/IP 1. 为什么使用TCP/IP？ 最主要的一个原因在于它能使用在多种物理网络技术上，包括局域网和广域网技术。TCP/IP协议的成功很大程度上取决于它能适应几乎所有底层通信技术。 20世纪80年代初，先在X.25上运行TCP/IP协议；而后又在一个拨号语音网络(如电话系统)上使用TCP/IP协议，又有TCP/IP在令牌环网上运行成功；最后又实现了TCP/IP远程

实验五 应用层协议分析一

实验五应用层协议分析1 实验目的： 掌握http协议过程；了解FTP协议过程；了解SMTP协议过程；了解POP3协议过程； 。 实验类型：验证 实验学时：3学时 实验内容及方法： 观察http协议过程；观察一个FTP协议过程；观察SMTP协议过程；观察POP3协议过程 实验仪器设备：计算机、Ethereal软件。 实验步骤： 1.观察http协议过程。 （1）在计算机上打开Ethereal软件，进行报文截获。 （2）从浏览器上访问https://www.sodocs.net/doc/865333752.html,页面，具体操作为打开网页，浏览网页，关掉网页。 （3）停止Ethereal的报文截获。 捕获的数据包如下

（4）通过在上网过程中截获报文，分析HTTP协议的报文格式和工作过程。 1、分析HTTP协议报文：从众多HTTP报文中选择两条报文，一条是HTTP 请求报文（即get 报文），另一条是HTTP应答报文，将报文信息填入 表5-1. 表5-1HTTP报文 No. Source Destination Info. 457 192.168.231.55 202.193.160.38 GET /HTTP/1.1 479 202.193.160.38 192.168.231.55 HTTP/1.1 200 OK（text/html) 2、分析HTTP协议请求报文格式：分析1、中选择的HTTP请求报文（即 get 报文）中各字段的实际值并填写表5-2。 表5-2 HTTP 请求报文格式 字段名字段取值字段表达信息 方法字段GET 获取包含在请求中的 URI所标识的信息 URI / 版本字段HTTP/1.1 支持的http版本 首部字段Accept：*/*\r\n 客户端可识别的内容

基于tcp协议通信系统的设计与实现

基于TCP协议通信系统的设计与实现 杨秀森 （贵州师范大学机电学院电气工程及其自动化学号：0914********） 摘要：通信协议（communications protocol）是指双方实体完成通信或服务所必须遵循的规则和约定。协议定义了数据单元使用的格式，信息单元应该包含的信息与含义，连接方式，信息发送和接收的时序，从而确保网络中数据顺利地传送到确定的地方。通信的底层通信是通过SOCKET套接字接口实现的。当前的主流UNIX系统和微软的WINDOWS系统都在内核提供了对SOCKET字接口的支持。使用这个统一的接口，可以编写一个可移植的TCP通信程序。 本文设计并实现了基于局域网内的简单即时通信系统，系统采用C/S模式，底层通信通过SOCKET套接字接口实现，服务器负责客户端的登录验证，好友信息的保存和心跳报文的发送。客户端采用P2P方式实现消息传递，并能实现文件的传输。本文首先讨论了同步套接字，异步套接字，多线程并发执行任务等；然后阐述了客户端、服务器如何使用XML序列化的消息进行通信。 关键词：TCP协议；通信协议系统；套接字；文件传输；C/S模式； The System Design and Implementation of Based on TCP Protocol Communication Yang Xiu Sen (Guizhou Normal University Institute of mechanical and electrical engineering and its automation number: 0914********) Abstract: Communication protocol ( communications protocol ) refers to both entities to complete communication or service must follow the rules and conventions. The protocol defines a data unit format, information unit should contain information and meaning, connection mode, information transmission and reception timing, thereby ensuring that the network data smoothly transmitted to determine places. Communication communication is through the SOCKET socket interface implementation. The current mainstream UNIX system and Microsoft WINDOWS system in the kernel provides to SOCKET interface support. Using the unified interface, can be prepared in a transplantable TCP communication program. This paper designed and implemented based on a simple LAN instant communication system, the system adopts C/S model, the underlying communication through the SOCKET socket interface

实验五 使用应用层协议及软件

实验五使用应用层协议及软件

3．配置web服务器。 配置主目录以及虚拟目录，描述配置的步骤，将配置的界面截屏。 答： 打开C:\Tomcat\conf\server.Xml，在＜host＞＜/host＞之间加入代码： reloadable="true" crossContext="true"/> 这样重新启动tomcat，我们的主目录就被设置为jeasyCMS这个项目了。 创建虚拟目录的时候也是这样来进行设置的，只使context这个标签的path属性不为空。 配置主页文档类型（如设置主页为index.php 自动找到该主页。）描述配置的步骤，将配置的界面截屏。 1.3．使用web服务器发布主页。 制作一个静态以及动态的主页（可以是jsp、asp、 发布的结果截屏。

2.4 配置该FTP服务器，将C:\WINDOWS目录设为共享。将配置界面截 屏并解释

2.5使用FTP服务。分别在自己的机器上和其他的机器上登陆你的 服务器。把登陆后的结果截屏。 3. DNS服务的使用。 3.1 DNS的作用是什么。 DNS的作用是把域名解析为IP地址。 是域名系统(Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一 多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP 之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，就是进行域名解析的服务器。DNS 命名用于Internet 等TCP/IP 通过用户友好的名称查找计算机和服务。当用户在应用程序中输入

实验7-传输控制协议(TCP)

院系：计算机学院 实验课程：计算机网络与因特网 实验项目：用户数据报协议(UDP) 指导老师： 开课时间：2011 ～2012年度第2学期 专业：网络工程 班级： 学生： 学号： 一、实验项目名称 传输控制协议（TCP） 二、实验目的 1、掌握TCP 协议的报文形式； 2、掌握TCP 连接的建立和释放过程； 3、掌握TCP 数据传输中编号与确认的过程； 4、掌握TCP协议校验和的计算方法；

5、理解TCP 重传机制。 三、实验主要硬件软件环境 PC机，Windows操作系统。 四、实验内容及步骤 练习1 查看TCP连接的建立和释放 各主机打开工具区的“拓扑验证工具”，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。 本练习将主机A 和B 作为一组，主机C 和D 作为一组，主机E 和F 作为一组。现仅以主机A 和B 为例，其他组参考主机A、B的操作。 1.主机B启动协议分析器捕获数据，并设置过滤条件（提取TCP协议）。 2.主机A启动TCP工具连接主机B。 （1）主机A启动实验平台工具栏中的“地址本工具”。点击[主机扫描]按钮获取组内主机信息，选中主机B点击[端口扫描]按钮获取主机B的TCP端口列表。 （2）主机A启动实验平台工具栏中的“TCP工具”。选中“客户端”单选框，在“地址”文本框中填入主机B的IP地址，在“端口”文本框中填入主机B的一个TCP 端口，点击[连接]按钮进行连接。 3.察看主机B捕获的数据，填写下表。

●TCP连接建立时，前两个报文的首部都有一个“最大字段长度”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 答：1460；由发送端指定，表明了能在网络上传输的最大的段尺寸； maximum segment size = MTU –20（IP首部）-20（TCP首部）。 4.主机A断开与主机B的TCP连接。 5.察看主机B捕获的数据，填写下表。 表7-2 实验结果 ●结合步骤3、5所填的表，理解TCP的三次握手建立连接和四次握手的释 放连接过程，理解序号、确认号等字段在TCP可靠连接中所起的作用。 思考问题 1. 为什么在TCP连接过程要使用三次握手？如不这样做可能会出现什么情况。 答：3 次握手完成两个重要的功能，既要双方做好发送数据的准备工作（双

实验__利用wireshark对IP协议及分片分析

实验IP协议分析 一、实验目的 理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。 二、实验方式 每两位同学为一小组，每小组各自独立完成实验。 三、实验内容 Ping 命令只有在安装了TCP/IP 协议之后才可以使用，其命令格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] target_name 这里对实验中可能用到的参数解释如下： -t ：用户所在主机不断向目标主机发送回送请求报文，直到用户中断； -n count：指定要Ping 多少次，具体次数由后面的count 来指定，缺省值为4； -l size：指定发送到目标主机的数据包的大小，默认为32 字节，最大值是65,527； -w timeout：指定超时间隔，单位为毫秒； target_name：指定要ping 的远程计算机。 1、IP协议分析实验 使用Ping 命令在两台计算机之间发送数据报，用Wireshark 截获数据报，分析IP 数据报的格式，理解IP V4 地址的编址方法，加深对IP 协议的理解。 2、IP 数据报分片实验 我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳1500 字节的数据；FDDI帧最多可容纳4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。 TCP/IP 协议在发送IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个MTU 大的子网发送到一个MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个分片（Fragment）。每个分片都有一个IP 报文头，分片后的数据报的IP 报头和原始IP 报头除分片偏移、MF 标志位和校验字段不同外，其他都一样。图 5.2 显示了Wireshark 捕获的IP 数据报分片的分析情况，可参考。