《網(wǎng)絡協(xié)議分析》實驗報告

網(wǎng)絡協(xié)議分析——計算機+自動化0902班易珊珊學號：2009261004271實驗目的掌握如何利用協(xié)議分析工具分析IP數(shù)據(jù)報報文格式，體會數(shù)據(jù)報發(fā)送，轉發(fā)的過程。通過分析截獲TCP報文首部信息,理解首部中的序號,確認號等字段是TCP可靠連接的基礎.通過分析TCP連接的三次握手建立和釋放過程,理解TCP連接建立和釋放機制。2實驗內(nèi)容（1）IP協(xié)議分析IP協(xié)議分析（圖一）IP數(shù)據(jù)報的格式（圖二）捕獲的IP數(shù)據(jù)報version:4，版本，占四位。Headerlength：20bytes，IP數(shù)據(jù)報首部為20字節(jié)，等于固定部分長度，說明沒有可選字段。Differentiatedservicesfield： ox00，所有服務類型都為0，說明這是一種缺省情況，IP數(shù)據(jù)報的發(fā)送者沒有規(guī)定IP數(shù)據(jù)報的服務類型。Totallength：52，IP數(shù)據(jù)報總長度為52字節(jié)。Identification：oxa47b，標識，占16位。Flags:標志，占3位。DF=1,MF=0,Fragmentoffset：0，說明該數(shù)據(jù)報沒有分片。Timetolive：128，生存時間是128，每過一個路由器它就減1。Protocol：TCP（ox06）此IP數(shù)據(jù)報攜帶的數(shù)據(jù)使用TCP協(xié)議，協(xié)議字段值為6。Headerchecksum：oxdf8a，首部校驗和，占16位。Source：0源地址，占32位。Destination：64目的地址，占32位。（2）TCP協(xié)議分析：（圖三）TCP報文段的首部格式（圖四）捕獲的TCP數(shù)據(jù)報Sourceport：2112，源端口。Destinationport：http（80），目的端口。Sequencenumber：0，是當前數(shù)據(jù)的序列號。Headerlength：32bytes，TCP首部長度32字節(jié)，說明20字節(jié)的固定首部之后，有12個字節(jié)的選項部分。Flags：ox0002（SYN），SYN=1,ACK=0,說明這是一個連接請求報文。Windowssize：262140，窗口值說明接收方目前允許對方發(fā)送的數(shù)據(jù)量為262140個字節(jié)。Checksum：ox5d15，整個TCP數(shù)據(jù)報的校驗信息，包括首部和數(shù)據(jù)這兩部分的校驗。Options：12bytes，選項，有12字節(jié)，最長可達40字節(jié)。重點分析：三次握手建立TCP連接。（圖五）三次握手建立TCP連接（圖六）三次握手如圖五所示：NO：54，61，62這三行就是三次握手建立TCP連接過程。NO.54行，由原端口【0】向目的端口【64】發(fā)送連接請求報文段，【SYN=1】，seq=0。NO.61行，【64】收到連接請求報文段后，同意連接，向【0】發(fā)送確認，【SYN=1,ACK=1】,seq=0,ack=1。NO.62行，【0】收到確認后，還要向【64】給出確認?！続CK=1】,seq=1，ack=1。此時，TCP連接已經(jīng)建立。Ping程序：如下圖：例如Ping這個網(wǎng)址，并捕獲ping程序過程中相關的數(shù)據(jù)包。（圖七）用ping測試主機的連通性由圖三可以知道：主機一連向發(fā)出四個ICMP回送回答報文?！尽康腎P地址為：6。往返時間都小于1ms，生存時間為123。主機一共發(fā)送了四個測試分組，四個都收到了。沒有丟失的。（圖八）捕獲的pi