实验一TCP／IP网络协议分析网络协议分析实验报告(简洁).doc

广东警官学院《计算机网络》实验报告课程名称计算机网络原理实验学期2011至2012学年第二学期学生所在系部计算机系年级2010专业班级计算机科学与应用3班学生姓名蓝宗献学号4任课教师刘文实验成绩《计算机网络原理》课程综合性实验报告开课实验室:网络工程实验室2012年4月13日实验题目TCP/IP网络协议分析一、实验目的通过实验,学****和掌握TCP/IP协议分析的方法及其相关工具的使用;熟练掌握TCP/IP体系结构;学会使用网络分析工具;网络层、传输层和应用层有关协议分析。二、设备与环境WindowsXP操作系统TCP/IP协议Wireshark任一款网络分析工具软件三、(一):IP协议,内容包括:(二):TCP/UDP协议,内容包括:UDP数据结构分析TCP协议的工作原理TCP数据结构分析TCP连接分析TCP释放分析四、实验步骤安装Wireshark款网络分析工具软件抓取浏览器数据包①启动网络分析工具软件,设置抓包过滤条件,开始抓包。②启动浏览器,在地址栏输入URL:。③关闭浏览器,停止抓包。④将抓取的数据包存储到本实验目录,主文件名为:test-http,扩展名为:.pcap或cap。抓取FTP数据包①启动网络分析工具软件,设置抓包过滤条件,开始抓包。②开始à运行:CMD,在命令行状态输入:,用户名:anonymous,密码为空。使用get命令下载任一文件至实验目录。③退出FTP连接,输入命令:quit,停止抓包。④将抓取的数据包存储到本实验目录,主文件名为:test-ftp,扩展名为:.pcap或cap。分析ip协议IP数据报头的结构::传输数据的IP版本,4位首部长度:规定报头长度区分服务:用于设置数据传输的优先权或者优先级,8位总长度:指出数据报的总长,16位标识:用于标识所有的分段,16位标志:确定一个数据报是否可分段也指出当前分段后面是否还有分段,3位片偏移:用于查找分段在整个数据报中的相对位置,13位生存时间:设置数据报可以经过的最多路由器数。8位协议:指定用于创建数据字段中的数据的上层协议,大小为8位检验和:检查所传输数据的完整性,大小为16位源地址:源IP地址,字段长度为32位目标地址:目标IP地址,字段长度为32位选项:不上一个必须的字段,-,对数据进行实例分析。图1分析tcp/udp协议TCP协议的工作原理:<1>TCP连接建立:TCP的连接建立过程又称为TCP三次握手。首先发送方主机向接收方主机发起一个建立连接的同步(SYN)请求;接收方主机在收到这个请求后向送方主机回复一个同步/确认(SYN/ACK)应答;发送方主机收到此包后再向接收方主机发送一个确认(ACK),此时TCP连接成功建立;<2>TCP数据传送:TCP是一种可靠传输的协议,它在传输的过程中使用序列号和确认号来跟踪数据的接收情况;在传输过程中,如果在重传超时时间内没有收到接收方主机对某数据包的确认回复,发送方主机就认为此数据包丢失,并再次发送这个数据包给接收方,这称为TCP重传