實驗四-TCP-協(xié)議分析

Q1.客戶端電腦向傳輸文件時所用的IP地址和TCP端口號是多少？(回答這個問題時，可能最簡單的是選擇一個HTTP消息，研究用來攜帶這個HTTP消息的TCP包的詳細信息，使用“detailsoftheselectedpacketheaderwindow〞。)答：IP地址：，TCP端口號：51283。Q2.的IP地址是多少？該效勞器的哪個端口發(fā)送和接收TCP片段？答：由上可知，的IP地址是2發(fā)送和接收TCP片段端口：80。Q3.用來在客戶端電腦和之間開始TCP連接的TCPSYN片段的序列號是多少？在片段中怎樣識別這個片段是一個SYN片段？答：Sequencenumber：2096988411〔絕對序列號〕，0〔相對序列號〕；Syn被設(shè)置為1，說明是SYN片段。Q4.發(fā)送到客戶端電腦用來回復(fù)SYN的SYNACK片段的序列號是多少？怎樣測定這個ACK的值？在片段中靠什么來識別這是一個SYNACK片段？答：Sequencenumber：3823443936〔絕對序列號〕，0〔相對序列號〕；Acknowledgementnumber：2096988412〔絕對序列號〕，1〔相對序列號〕，故由此看出ACK的值是由SYN消息中Sequencenumber加1所得；Acknowledgement和Syn都設(shè)置為1說明這是一個SYNACK片段Q5.包含HTTPPOST命令的TCP片段的序列號是多少？記錄這個是為了找到POST命令，你需要研究在Ethereal窗口底部的包的內(nèi)容，尋找一個含有“POST〞和它的數(shù)據(jù)字段的片段。答：由圖可知，第24號報文段是包含HTTPPOST命令的TCPSegment，報文的絕對序列號為2096988412，相對序列號為1。Q6.考慮在TCP連接中含有HTTPPOST并把它作為第一個片段的TCP片段。在TCP連接〔包括含有HTTPPOST的片段〕中最先的六個片段的序列號是多少？每一個片段是什么時候發(fā)送的？每一個片段接收到ACK是什么時候？請給出每一個TCP片段發(fā)送和確認(rèn)被收到時的間隔，即六個片段中的每一個RTT值是多少？當(dāng)接收到每一個ACK時的EstimatedRTT值是多少？假設(shè)對于第一個片段來說，EstimatedRTT值和標(biāo)準(zhǔn)的RTT值相同。答：由上題第一張截圖可知最先的六個片段為第24、25、29、31、32和35號報文。且對應(yīng)的ACK分別為28、30、34、37、40、44。截圖分別如下：24號：Sequencenumber：2096988412〔絕對序列號〕，1〔相對序列號〕；上題第二張截圖；25號：Sequencenumber：2096989162〔絕對序列號〕，751〔相對序列號〕；29號：Sequencenumber：2096990570〔絕對序列號〕，2159〔相對序列號〕；31號：Sequencenumber：2096991978〔絕對序列號〕，3567〔相對序列號〕；32號：Sequencenumber：2096993386〔絕對序列號〕，4975〔相對序列號〕；35號：Sequencenumber：2096994794〔絕對序列號〕，6383〔相對序列號〕；由以上截圖可知報文段發(fā)送的時間和相應(yīng)ACK到達時間，列出下表：SendtimeACKreceivedtimeRTTseconds242529313235由EstimatedRTT=(1-α)*EstimatedRTT+α*SampleRTT〔假設(shè)α＝〕接受到第1段后的EstimatedRTT為：EstimatedRTT=0.255414s接受到第2段后的EstimatedRTT為：EstimatedRTT=0.875*0.255414+0.125*0.254832=0.255341s接受到第3段后的EstimatedRTT為：EstimatedRTT=0.875*0.255341+0.125*0.255787=0.255397s接受到第4段后的EstimatedRTT為：EstimatedRTT=接受到第5段后的EstimatedRTT為：EstimatedRTT=0.875*0.255352+0.125*0.255086=0.255319s接受到第6段后的EstimatedRTT為：EstimatedRTT=0.875*0.255319+0.125*0.254931=0.255271sQ7.最先的六個TCP片段的每一個長度是多少？有什么規(guī)律？答：由Q5第一張截圖可知最先的六個TCP片段的每一個長度分別為750bytes、1408bytes、1408bytes、1408bytes、1408bytes、1408bytes規(guī)律：一般的話只有第一個和最后一個片段長度特殊，其他片段等長。Q8.從整個過程中可用的緩沖區(qū)空間窗口的最小數(shù)量是多少？可用的緩沖區(qū)空間有沒有影響發(fā)送者？答：接受方通知給發(fā)送方的最低窗口大小為5840字節(jié)，即在效勞器端傳回的第一個ACKz中的窗口大小。接收方的窗口大小沒有抑制發(fā)送方的傳輸速率，因為窗口大小從5840逐步增加到65535，窗口大小始終大于發(fā)送方發(fā)送的分組的容量。Q9.有沒有一些重發(fā)的片段？你怎樣判斷這個問題？答：沒有，從表中可以看出從源端發(fā)往目的地的序號逐漸增加，如果這其中有重傳的報文段，那么其序號中應(yīng)該有小于其臨近的分組序號的分組，圖中未看到這樣的分組，故沒有重發(fā)片段。Q10.在一個ACK中有多少個數(shù)據(jù)段被確認(rèn)？如何識別ACK確認(rèn)了哪些片段嗎？答：一個ACK中一般有1408bytes數(shù)據(jù)段被確認(rèn)；如：2096990570-2096989162=1408bytes。Q11.TCP連接的吞吐量是多少〔每單位時間發(fā)送的字節(jié)數(shù)〕？解釋你是怎樣計算的。答：TCP吞吐量計算很大程度上取決于所選內(nèi)容的平均時間。作為一個普通的吞吐量計算，在這問題上，選擇整個連接的時間作為平均時間段。然后，此TCP連接的平均吞吐量為總的傳輸數(shù)據(jù)與總傳輸時間的比值。傳輸?shù)臄?shù)據(jù)總量為TCP段第一個序列號〔即第24段的1字節(jié)〕和最后的序列號的ACK〔第239段的153107個字節(jié)〕之間的差值。因此，總數(shù)據(jù)是153107-1=153106字節(jié)。整個傳輸時間是第一個TCP段〔即4號段秒〕的時間和最后的ACK〔即第239段5.344350秒)時間的差值。因此，總傳輸時間是5.344350-=秒。因此，TCP連接的吞吐量為153106/=KByte/s。Q12.使用時間序列繪圖工具來觀察序列號和對應(yīng)的從客戶端發(fā)送到效勞器的片段的時間點。你能識別出哪里是TCP慢啟動的開始和結(jié)束，以及哪里接收防止擁塞？把圖截下來和數(shù)據(jù)一起上交。答：慢啟動階段即從HTTPPOST報文段發(fā)出時開始，但是無法判斷什么時候慢啟動結(jié)束，擁塞防止階段開始。慢啟動階段和擁塞防止階段的鑒定取決于發(fā)送方擁塞窗口的大小。擁塞窗口的大小并不能從時間—序號圖〔time-sequence-graph〕直接獲得。Q13.討論你看到的數(shù)據(jù)和教材上講的TCP的理想化行為的區(qū)別。答：TCP的發(fā)送方會試探性的發(fā)送數(shù)據(jù)〔即慢啟動階段〕，如果