实验八：运输层协议观察.doc

计算机科学与技术学院 计算机网络实验 实验报告实验项目       运输层协议观察     实验日期 2016/6/3   一  理解运输层的端口与应用层的进程之间的关系。。二 ,即所谓的“端到端”的通信。运输层是整个网络协议层次中最复杂的一层,因为运输层总体负责数据的传输和控制,需要进一步解决“端到端”通信的可靠性问题,包括差错控制、流量控制和拥塞控制。从通信和信息处理的角度看,运输层向它上面的应用层提供通信服务,它属于面向通信部分的最高层,同时也是用户功能中的最低层。对于IP层来说,通信的两端是两个主机,然而从运输层的角度看,通信的真正端点并不是主机而是主机中的进程。运输层解决的就是计算机程序到计算机程序之间的通信问题,即所谓的“端”到“端”的通信。也就是说,“端到端”的通信是应用进程之间的通信。,因此,给主机中的应用进程赋予一个唯一标识符是必须的。TCP/IP引入了“端口号”的概念,IP地址用于标识主机,而端口用于标识该主机中的进程。端口(Port)是运输层的应用程序接口,应用层的各个进程都需要通过相应的端口才能与运输实体进行交互。端口是通过端口号来标记的,TCP/IP的运输层用一个16位端口号来标志一个端口。16位的端口号可允许有65536个不同的端口号。端口号只有整数,范围是从0到65535。如果把IP地址比做一个宾馆的总机号码,而端口号是到每个房间的分机号,只有总机号加分机号才能拨通房间的电话。端口号通常分为以下两种。(1)熟知端口数值为0?1023,它们一般固定分配给一些服务。表4-1给出了一些常用的端口号。网络服务是可以使用其他端口号的,如果不是默认的端口号则应该在地址栏上指定端口号,方法是在地址后面加上冒号“:”(半角),再加上端口号。比如使用“8080”作为里输入“网址:8080”。但是有些系统协议使用固定的端口号,它是不能被改变的,BIOS与TCP/IP之间的通信,不能手动改变。(2)动态端口(DynamicPorts)数值为1024?65535。这些端口号一般不固定分配给某个服务,也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用。当你需要与别人通信时,系统会从1024起,在本机上分配一个动态端口。1024端口就是分配给第一个向系统发出申请的程序,如果1024端口未关闭,再需要端口时就会分配1025端口供你使用,依此类推。在关闭程序进程后,就会释放所占用的端口号。但是有个别的系统服务会绑定1024到49151的端口上,例如3389端口(远程终端服务)。49152到65535这一段端口,通常没有捆绑系统服务,允许系统动态分配以供使用。三 实验要求3.,提供Web服务和DNS域名解析。,它们都使用端口号区分应用层的进程。因DNS使用的是UDP,而HTTP使用的是TCP,因此本实验选择捕获DNS和HTTP两个事件,从相应的数据包中查看并理解UDP和TCP的端口号。要设置Server设备中的DNS和HTTP内容,可以单击逻辑工作空间中的Server设备,在Config(配置)选项卡中对其进行相关的配置。四 实验步骤、结果(程序+注释+截图):通过捕获的DNS事件查看并分析UDP的端口号步骤1:捕获DNS事件单击Simulation(模拟)选项卡进入模拟模式。在EventListFilters(事件列表过滤器)区域中,单击EditFilters(编辑过滤器)按钮,仅选择DNS事件。单击逻辑工作空间中的PC,在Desktop(桌面)选项卡中打开WebBrowser(Web浏览器),,然后单击Go(转到)按钮。最小化模拟浏览器窗口。在SimulationPanel(模拟面板)中单击AutoCapture/Play(自动捕获/播放)按钮,此时会播放PC与Server之间的数据包交换动画,并且相关的事件会被添加到EventList(事件列表)中。本步骤捕获到的事件包含PC与Server之间的DNS事件。在该过程中,PC充当DNS的客户端,而Server充当DNS的服务器端。当动画结束时表示己没有更多事件要捕获,捕获结束。此时再次单击AutoCapture/Play(自动捕获/播放)按钮取消自动捕获。步骤2:查看并分析UDP用户数据报中的端口号在Simulation的EventList区域中,每一行表示一个事件,其最后一列为Info列,用于查看事件的详细信息。单击Info(信息)列中的单色