tcp的连接及释放过程分析

1、精品文档你我共享AAAAAA【实验目的】1.掌握TCP连接建立的三次握手工作原理；2.理解TCP连接释放的四次握手工作原理。【实验环境】与因特网连接的计算机，操作系统为Windows，安装有 Wireshark、IE等软件。【实验内容】使用分析分析分析.Wireshark抓包软件分析 TCP协议报文的类型; TCP连接建立的工作过程；TCP数据传输的工作过程； TCP连接释放的工作过程。【实验步骤】启动 WireShark使用ping命令,1.2.TCP连接建立的三次握手和连接释放的握手过程（在TCP数据包）。具体分析步骤如下：览网页，抓取三次握手的包，分析TCP包头格式，指出下

2、列4个字段的值。源 IP： 192.16868 目的 IP: 7 源端口：1849目的端口： 803.实验五TCPTCP的连接及释放过程分析抓包软件； ping你想浏览的网站，记下该网站的 ip地址。7使用浏览器访问一个因特网网站（例如，），通过 Wireshark捕获通信内容；4.分析与你浏览的网站相对应的 wireshark里通过ip地址过滤找到对应的lll ll连接建立第一次握手：若只显示第一次握手的数据包，即显示包含TCP SYN且不包含 ACK标志的数据包,则显示过滤器的规则应该怎样设置？找出第一次握手的数据包并截取对该数据包的展 开图

3、来替换下图。根据截图在表1的相应位置填写各字段的值。表1第一次 连 接握手第二次 连 接握手第三次 连 接握手第一次 请 求数据第一次 回 复数据第一次 断 开握手第二次 断 开握手第三次 断 开握手序号001114021确认号01113911403数据偏 移28282020202020URG0000000ACK0111111PSH0001000RST0000000SYN1100000FIN0000010精品文档你我共享AAAAAA窗口65535655351 65535| 40200| 40200584065134In n1-1-G GJ7J7 1Z31Z3iKSESOEamiiKSESOEa

4、mi4.1014.101：900900 I?.I?. lU.lU. d-1d-1 x.ltanZQOx.ltanZQO 1?2.1?2. lU.lU. E.E. H H 机盃祖盯W W 14J14J .A.A. I I 4.4. BIBI 0000 137_137_ 1.1. G.G. B B/i.rLr/i.rLr11.11.珥-311.311. L13.L13. 73.73. 2 2丄耳.厂11131113 7575 ?L3i.?L3i. JLJL1111 3_3_ 7.7. 3L1.3L1. 7S7SPL?PL?TCPTCPICFICFTCPTCPTCPTCPaq-Oaq-O nirb5

5、nirb5予Ljrn-JLjrn-J0 0； gilgil Y Y 円ttpttp C4YC4YI I bSL-bSL-占钉“、)、沁匸_PEPE底m: cccdcccd hrrphrrp BwlBwl u-Qu-Q KIIKIIWSSWSS亏汕 LHLH W W：IIII xSAHAOxSAHAO匸叶】erer VlrfjiVlrfji I I -tlritf-tlritf 卜卜 rrtprrtp tSVIuJtSVIuJ 4qMV4qMVLmMVLmMV MM l l直凶 SAK_PLflH-lSAK_PLflH-lETET 屮出 *VTip*VTip s s nPTnPT 弓帼ii 2

6、2咿乃押 z亦乍巧 Lins%Lins%CAtlcCiHssLCAtlcCiHssLG G： bLrd-draubLrd-drau * * hrphrp ExiExi三叭三叭7 7 irnirn兮&3 3久 ucrXIucrXI ME-LBDME-L-玩心姦或翊4444-h hJ J D D LILI n n - - O OB B n n 卜s.s. Q Q I I ztzt c c O OB B J J Q Q c c J J O OB B 科好!电宅HonceiHoncei NQENQE E-eiE-eiWhOtiUwWhOtiUw 呵春比戸 waitedwaited Ct*PCt*P:

7、: wotwot s.s. fCN-FChOifCN-FChOi HOCHOC S S也bDe*TtbDe*Tt： HOCHOC HfiHfiYhrtBMclflStfrtVYhrtBMclflStfrtV taOItaOI 苇斬PuBhtPuBht 呵 5C5C税5Et:5Et: HUtHUt 吕atatFintFint NMNM seisei林孚JiJi.0.0 - -沁町如略1M1M v41b*7v41b*7clruTdiedclruTdied udiiiHgudiiiHg 咛 ltlt 吕砖巧 chcchsk:chcchsk: 削TilTil即 t-uaMetallont-uaMeta

8、llon dl&abledjdl&abledjOrlKiOrlKi 99刖仙MTMT rFfr ttp4naa-srfc-ttp4naa-srfc- - - LfttacpJSpgi-LfttacpJSpgi-vivi I Ig g lirlir3 3I I E EU U g g TilflWTilflW LliLli ?!?! H H 阳 +. JWQOCUb.7S.2t5.JWQOCUb.7S.2t5. 甘 I ILiLiX X4444 i i MrClWUSMrClWUSZ1H.T7Z1H.T7* * *.*. jKHUoojKHUoo LJtf.LJtf. b.b. ny.bny.b

9、ll *.4192Wtl9.75.fq.76*.4192Wtl9.75.fq.76I I B B H-H- 4 4 H H B B 咲注韭注 1111 1 1 1111 1 1 仪？ 4 4 i i PjiPji i i I*-I*- w w flifli flfl u u 5 5 .J.J 1 1 1 1 I I 1 1 1 1 1 1TulwrTulwri iTCPTCPTCPTCPKPKP ncpncp*tP*tP TTPTTP-higffi-higffi J JH HD D?A咔mlml WIEWIEWI*WI*节b2b2 hphp A A 庐 1 1 Lvni-.Lvni-.5P4.

10、45P4.4 Ak-1Ak-1 winwinfi-S-S-fi-S-S- LirwOLirwO巔2 2 HTTPHTTP - - ITCHITCH 前虬 弐hjhj fiifii：h h二I I削二和 t-5.=y;at-5.=y;a 荀越j气isis二i i33 吭叩 5 5 v1rc*l-TiPtv1rc*l-TiPt 弓THTH, , M M 町 5vq-45vq-477幻 S S LtOLtO PS-144OPS-144O HdEHdE审d d*2*2 hltphltp 工 hldhldsIlAJsIlAJ L L-*M-*MP P 址hjhj MUMU卑J J 乐.k.k S S t

11、aitai肌hRhR L-fcrn-tJL-fcrn-tJ FBFB. .A AL*L*出IIII L*tr_K3W-lL*tr_K3W-l 爲3 3 歼TT|TT| buddyartbuddyart rgirgi *CK*CK SfiO-OSfiO-O *Ck-3*Ck-3 *rX5515*rX5515 1 1円|户 F F-L L-1*4O-1*4O KJmH-TiKJmH-TiL LK KUUUU IIII廿*町.THh|THh|ColoringColoring R RIIII1 1D D StrlTiq:StrlTiq: htcphtcp_ _ttp-PCTIttp-PCTI MM(f

12、tttWKMIftttWKMI IE.IE. 对U； M ML L為ilT4_j4lilT4_j4l b bM M ：11 .,., , , HTHT : :* (iHLW(iHLW吒.*抚 h h.!.! JPCtH-rmJPCtH-rm PrJtPrJtMn1Mn1 WcWc刽E E4 4H H S S 119119 ” dTdT fll?.fll?. Fl.Fl. 21I-.21I-. 7),7), O5CO5C； IKdIKd呼；g.pg.p町I IPFatsaaPFatsaal,l, SneSne Rvt?Rvt? ieie甲直 postpost: : *就皿-宅窗1-1- Lcne

13、Lcne GPGP电 PnPn ： hEEphEEp : :AD)AD)PrntVPrntV财亡port-port- vlrti-vlrti-：! ! -tlwr-tlwr 巧Sirfl*Sirfl* indtKindtK： JJSAiZrjfincdSAiZrjfincd ruitidiruitidi . . 0 0(r-lac1v4(r-lac1v4 EAEirKEAEirK知 ruAvruAv) )fctkngfchfctkngfch如E iziz貝口 I If f幵郢彳氓fXTfXT“门000-000- . . J J L L C C 1 1 I I r r I I I I. . .0

14、.0. . i i I I - - - S SI I.CrtCrt : :EE linnt-Elinnt-E： ho-E.ho-E. j-ctj-ct- -fqrtpKllQrtfqrtpKllQrt 1 1冋4 4 耳网H*H*坤啣T T s s常- -tN-cho:tN-cho: FtFt- MOIMOI 円_ ckrclckrcl adrwvadrwv : : T T 巾 fii1*ifii1*i MlMl 共I I0 0 . . - - *earT-*earT- HOTHOT 3t3t.,fl,fl - - r1n-r1n- RwcRwcstjtstjt ualual K-K-弓”曲为

15、了显示第二次握手的包,过滤器的设为 “tcp.flags.acknnl&tcp.flags.syn=1 ” 如上图所示。连接建立第三次握手:是否可以设定过滤规则只抓取第三次握手的数据包?若不能，如何确定是第三次握手的数据包。找出第三次握手的数据包并截取对该数据包的展开图来替换下图，根据截图在表1的相应位置填写各字段的值。不能,因为第三次握手发送的是ack包，也就是仅ACK标记设为1的TCP包，但三次握手建立后，TCP连接的每个包都会设置ACK位，所以不能。第三次握手的TCP包序列号是1。如下图精品文档你我共享AAAAAA精品文档你我共享AAAAAAupupI I 3 3 4_4_ coicoi

16、 卑a a iss_iiss_i fin.fin. ft.ft. flifliOnlineOnline ononU U孔y y皿乩5 ii；?.tda.?.tda. -TTJWTTJW汕 imimI I I=.qI=.q 二 DbEcIDbEcI LnhLnhT3T3TCPTCP石 2 2hehe車IpiIpi碍=5113=5113 - - F FKWKW 歩町，宵T附則从1 1城自叫1 1hECphECp A A NTp41”KNTp41”K 5VH,5VH,竺K?K? 5 5乂0 0 AChVAChV Wlri-4Wlri-4& &525525 L*DL*D H5Elf-tQH5Elf-t

17、Q SJCKCEFHlSJCKCEFHl對 TETE T.T. glnhglnhrrrr卜 I I J.J._ _ I I I I kk 3(3( IIII ( (J JH H H H ATra-fcATra-fc | | uui ififi fraw*fraw* 14-14- 3-13-1Mir*Mir*|L|L tthvn*!tthvn*!上t.t. 5fL5fL 匚让-i i； JDLJDL Ja:/Ja:/ QjIc,QjIc, IMIME.E.J J II HECrnzHECrnz PretflRwlPretflRwl vcraUPivcraUPi 4.4. 5rc5rc； 1 1

18、阶.IMM.IMM- -n-arafssionn-arafssion叶OTLOCOOTLOCOI I . . sixsix pare:pare: aiphd-55aiphd-55 (丄制9 9人 i ib b- -i ir r9 9f f o on n l lE Ee e*c ct t a ar r& &d dJ JM Ml l 1 1. .- -B Bi i . . ? ? i i c cc c K KC C- - ( (I I: :. . M Ml lA Al l : :* *7 7j j h h D Da ai i 乩“昇(】蓟和d dW Wi i ) )- - - - _ _ _ 3r

19、3rPtT-natPtT-nat-icp-icp port-port- HtpHtp fit)fit)slrtwslrtw Indu.Indu. OOg*4iic-rwfg*4iic-rwf niitfcer-niitfcer- I I : :rr-!rr-! ACACI IMEME- -wvberwvber ： 4jckruv1ddg4jckruv1ddgfiYifiYi ruTtorruTtor . . 1 1r-dr-d KkKk nuHbarnuHbarMtlJerMtlJer- -O ODDDD. .Itngh;Itngh; JCJC oyEUoyEUHftlOHftlO facic

20、ifaciciUa-DrYvd:Ua-DrYvd: hnlhnl &E&EMMK K*.*. HotHot 5rt5rt宣*iindgiindg RLducdRLducd LHKLHK) )J J. . TJQCTJQC ISISECni=ettfl-ECni=ettfl- MMMM BBLTYMTLTYMT : : UQCUQC 匚 *dLTii_*iledgra-*dLTii_*iledgra-： jetjet PbrtHPbrtH 站讹站讹 EOrEOr njUDtinjUDti baibai s-rt.s-rt. 卯：*rt实ruru匚AAcAAc昭吗 A”：甫转鼻和 ifinEtdi

21、ifinEtdi SUSSUS JuHngJuHng f f aLoraLor : : -Z-Z nana rttndnprttndnp i i匚iltngiltng ua-eilua-eil - -CNChCNCh ju*=ju*=如！i i丸业如時MmMmd d仆訓l l iiii：三次连接握手完成后说明TCP连接正确建立，客户端要请求服务器传送数据。客户端第一次请求数据:找出第一次请求的数据包并截取对该数据包的展开图，根据截图在表1的相应位置填写各字段的值。你是如何确定是第一次的请求的数据包?包的序列号为1，且下次序列号不为1，同时确认号为1的TCP包就是第一次请求数据的包:II LL&

22、L& 4 4血4 42Ci2Cia a i i值hihi讯丿S S M M Ti.Ti. I I駅?n n 厂111111! !匡.1.1賀为丄 再；曰卜；LLZhLZh国箕 fl.L3-.fl.L3-. S.S.；5*.5*.din.din. T.丄.山ihphiihphi昌V4V4 - -|匚*：f?f? FTPFTP F F alal旳2=-2=- m m -幅BpBp 回b；屮4 4 KIKI *7 呕_4-4-耳4141吃耳 Hr-HrLfrat-B-at-B- rt.,rt., IDfIDf 1=1=孔 t t lU.lU. 3.U.3.U. Q.Q. i-i- ILIL 9 9

23、JIE.JIE. ? i i匸】i-ii-i n.n. i i论TC 口Tifreyirkir KPKP 2424护N N M M a.a. HfXlHfXl 诃 PLPL札$ ._J”J”曲 L L i i E E尹的 曲 A A rudfeietilfedrudfeietilfed 44 ,_,_ - - _ _ - - - -J/iJ/i .III.IIIsTphs-rssTphs-rs , , twTcptwTcp LGLG: E*q=MlE*q=Ml.e-*.e-* .i. 3 3 bJLbJL ui!ui! MilMil C CJ J- -IUIU iDitlc.ij,iDitlc

24、.ij, byidibyidi I I frhmerfrhmer II.II. SreSre W WIHIH jW;flcjW;flc 3-D9-c3-D9-c：TaTa：H-il,H-i9T9T： kuxlkuxlH H亠二4141 p?p?M:-I1M:-I1 :tr:tr1 1 ZRtrfdEZRtrfdE rDLOlrDLOl w&iorw&ior I.I. 3:3: L2.LU.fr.HL2.LU.fr.H垢“ 1 1丄iLiL応-爲 ：.U.U曽1 1 TrvBflsalv*TrvBflsalv* wrDiwrDi PpmnwliPpmnwli &匚 P POITOIT jnphj

25、-awjnphj-aw (1W9T-(1W9T- tectec Pki:Pki: TUPTUP (KQ”(KQ” 阿-1,1, Mfc:Mfc: L,L, Len:Len: 删 SCnJ-CiSCnJ-Ci pvt!pvt!基kfc-Ekfc-E L L：LD1LD1L LH H DnzlwrlEDnzlwrlE piwc-piwc- HerpHerp IWJIWJLxLrDHLxLrDH 1resi.1resi. UJUJ S SHBJPXHBJPX- -E E vutHTvutHT； I I lr?liciwlr?liciw qLHrcrqLHrcr m m祁JIJI LMritLMrit

26、 &ainu&ainu nMdrnMdr. . JHJH匚 rbir|Jrbir|J就伽DwhedpEDwhedpE nhrtirrnhrtirr * * 1 1 belbel TlTl磧nbrterjnbrterj1#vr.1#vr. 2t2t 严匕FimaFima- - DyOilDyOil (FSn.(FSn. M M时4dl&!&! WCWC dCdCHVE-HVE- RMRM SnSnt t呷旺IonIon hiTckhihiTckhi uArtdduArtdd cirtj:cirtj: QKQK i4ci4cEw-Ef+w:Ew-Ef+w: WCWC 9EC9EC- -urnc.u

27、rnc. 4 4 HIHIA1dv*A1dv*；n n 55- -Puh:Puh: *n*n-5-5汨：D1D1若服务器相应了客户端的请求，服务器要向客户端传送数据。服务器第一次回复数据:找出第一次回复的数据包并截取对该数据包的展开图，根据截图在表1的相应位置填写各字段的值。你是如何确定是第一次的回复的数据包?确认号为第一次请求数据包的下一个序列号的包，且序列号是1的TCP包，如下图:ll樹 A?!-!A?!-!；精品文档你我共享AAAAAAN NB B. .ClClTiiVifrTiiVifrEouru-Eouru-J J 细IIII 叱 JIMdJIMd4.4. rXUrXU：lACHlA

28、CH lig_n.lig_n. 711.711. -7-74.4.bOMaoribOMaoriLLLL弓八LLg-HrLLg-Hr 14.14. IM-RIM-R亡】deafdeafIj*Ij* htlphtlp5tq5tq前 EnEn争椚対LilLil 町 Jfl LMJPLMJP邛啊二I Ihicphicp h h j1pv-vij1pv-vi fSWh,fSWh, NKlNKl 曲4D4D 船LHLHU U k=s-k=s-：J4CJ4C 远LFLF加三I I J J Mi*Mi* 一 htlphtlp 1 1 临11 q-lq-l A.k-tA.k-t qlqlL*0L*0营T T 丿

29、 HTTPHTTP I-XI-X1414 iUiUt-rOtt-rOthizshizsPCFPCFeyfeyf A A K-AUS-AAbrulK-AUS-AAbrul PHJPHJ1111 ph*ph* 5555 L L *tp*tp :%:%EE 宀 q q丄 yLyLL L 卄 rTici-Tici-OfOf 1 1 r-aatinbl-hdr-aatinbl-hd PHJPHJI I| 載尸4 4 l4ll4l 4444 耶舌 *(4(4 蛇 bLCC)bLCC) ” 虢 kylAikylAi 监禅 uFuF d d 沖 fatllfatll fiufiu 4 4 RERE IfIf

30、44 或h h t t讣bTCLbTCL TITI , , SrcrSrcr K-K-mTe.HmTe.H ：llll：t7t7 ：cc:-H-l:cc:-H-l: JJJJ : :Hl-f-Hl-f- . . O OTCTTCT C CWWWW胡lEdfc CW:-CW:-W W：icnicn：Lz:BcLz:Bcl lM M XnC-rwXnC-rw notKotnotKot W&inW&i.Ll.(il.(il. . S.JLB-S.JLB- 14J.14J. LH.LH. b.b. I I1 1 WJMmWJMm 5iwi5iwi C C T Ti ir rD Dl l P PM M

31、p p D Da ai i f fw wc c - - 1 1p ph h MtMt* *I I腔 E VHVHT T- -FlFl，- - *Hrt*Hrt actact flrflr . .r.O-,r.O-,4.4.: :OOGfiOOGfi DD84c4cIcIcdede exex ccccBlBlilil fi?fi?a aDDO O0lD0lDOOOO : :i i*g g 3ft3ft HdrClCl7777 *b*b dAdA nidnidOOCDOOCDEE 0505DCDCp-p-JOJO 6?6?stA AfOfO3d3d 1133WinWin4nn 9 9】W WW W

32、 0000nHOHO节11 9*9*TCP连接的断开:设置过滤器的规则为tcp. flags.fi n =1 & tcp. flags.ack = 1捕捉断开连接的数据包。根据捕获的断开连接数据报填写表并分别截取断开连接第一次、第二次握手的图。我们知道TCP连接建立后,是全双工的通信方式。观察你截获的结果请写出通信双自是怎样断开连接的。（由于没有截取到数据，故采用老师的数据）.n.n|qp|qp IMIM 1.11.11|1|_liplip lulu 8 8 比走iJliJlI IF FK K_I I：&【斯 P B BU U 丄 JJBAJJBA LULU 匕上 J JinTTsinTTs展

33、开方各第一次断开连接握手:A. IM a LI I4jS-4jS- toto ErrErr DPDP H HV V (4(4 即m m . . K K brcsbrcs cjprvrrccjprvrrc ；4H4H nn亍 e e tEbFactEbFac屮 t t. .trmtrm itit EE,EE, lri_lri_ CJiCBCJiCB LlLl；- -(曲即.耳冷门科：住匸HM:HM:丁l!Ml!M：U.U.工 lb)lb)- -: :nr-nMnr-nM PrrwwPrrww hivrEhivrE *一 &T&T ： IW.TMIW.TM 1111 fWfW： , , 1 1 i

34、.i. ftrtftrt W W 14V14V I I、朋、朋；吨 11 l.ISHl.ISHmM*MtenAmM*MtenA HMnti.HMnti. veve nviiHnviiH 低険. 4i4i i,i,町Courc-iCourc-i panpan: :丘rimrim呼 I I； 1U*1U* 叩.|冥9 9；SCr-bHSCr-bH 1iVU1iVU： 11NauemtNauemt rMtrrMtr： iMiM 已1 1就耳晒 专弋勇冼啦 2*于P PulrozvI-G-dAMiirulrozvI-G-dAMiir1 1 rr1rr1 vr1*vr1* jcljcl nubi*)nu

35、bi*)HHMrHHMr l-IPfl-hl-IPfl-h 70(70( Iby1ri-hIby1ri-h- -PWWPWW .T.Tu44.u44. II,-II,- H HE EA AB BI I h h T TJ J . . PuLPuL KtKt.4.4 . . . .； - MEFTC-MEFTC- METTMETT 55- -.d.d. CAIICrCAIICr 川-*C#MC#M aEaE tHtH.4.4 EX*-FclflEX*-Fclfl - - intint VFTVFT.；=Uriit_=Uriit_汽无_-o_-o - - _.-3_.-3 _ _ _ _ _ _ .

36、 . A AL LL LIHMIHM li-Hli-H ITIT : : I IK KI I .1-.1- 1ini a a ijtfjcmiijtfjcmi5N5NH HACKACKT TIIyr1 . :兰鬥11：:时m m. . ii,ii, iiii1 1ifcrifcrM M KtfKtfjlHtPhypIhgajlHtPhypIhga卫：0 0二二m m：- - x*.出昭二1717 11；ISJ.lfiM.l.lISJ.lfiM.l.lHTPTtPTtP旧机L L J JHlFHlFItPItPTCP1?-01?-0I,I, I IOKOKM M TtSP，kRjip 帆Att-

37、iAtt-i 川”)LeE)ZA?gnpp*gnpp*吃n/Xto&sionn/Xto&sion二KiKi i i；订TJLLhEaJerI IL LDOO,DOO, .a.awindwind O OH H断开连接的过程是一个双向的过程,由客户机向服务器发送释放请求,服务器作出应答；然后服务器向客户机发送释放请求，客户机应答。【实验结果总结与思考】本次的实验结构基本符合预想,要找的TCP包基本上都能够找出来。不过有几点需要注意的就是:1.要灵活运用filter,准确输入过滤词是很重要的。比如说我的机子上建立了相当多 的tcp连接，我就要对他们进行过滤，只看选定目标的Tcp包，那么我就应该在fi

38、lter中写上“ ip.addr=目标地址”。在找连接的三次握手的包时，一定要注意每 次握手的tcp包都有哪些特征，比如说第一次握手的包的特征是内容仅含SYN=12.的包，那么在filter中就可以输入可以快速搜出相应的包了。对于利用filter不能一次找出的包, 接的第三次握手的包，我用filter“ tcp.flags.syn=1 &ip.dst=目标地址”这样就要懂得推理找出相应的tcp包。比如说进行连是不能一次性找出来的，因为那个包只含内容3.有个问题就是：我不知道为什么我做 的释放请求，因此利用了别的数据源。tcp释放的抓包时没有抓到，服务器给我发FilterFilter； .Aag3r*ck.Aag3r*ck - I I &6dp-n-c-lH.lGim33&6dp-n-c-lH.lGim33；5Lp-d?t-1921&fi-l.L5Lp-d?t-1921&fi-l.L 十丨 EprrCb-s-EprrCb-s-r.r. F Friflerifle 4 4: : 5-L5-L tryicatryica B B w w祁雪 i i门 LiLi , , J J4 4 blESblES Cdpiur