实验四传输层协议分析

1、华南师范大学实验报告学生姓名：专业：电子信息科学与技术(非师范)课程名称：计算机网络实验项目：传输层协议分析类型：验证实验指导老师：宋晖学号：年级、班级：07电子非师4班实验时间：2010、6、17实验评分：一、实验目的1、学习3CDaemon FT用艮务器的配置和使用，分析 TCP报文格式，理解TCP 的连接建立、和连接释放的过程。2、学习3CDaemon TFTP务器的配置和使用，分析UD报文格式，理解TC的 议与UD曲、议的区别。二、实验工具软件3CDaem。软件简介3CDaemoft3Confr司推出的功能强大的集 FTPServer、TFTPServer、Syslog Server和

2、TFTP Client于一体的集成工具，界面简单，使用方便。这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。1、FTP Server 功能(1)配置FTPServer功能：选中左窗格功能窗口，打开 FTPServer按钮，单 击窗格中的 Configure FTPServer按钮，打开3CDaemoConfiguration 配置窗口， 配置FTP Server功能。这里需要设置的就是“ Upload/Download”路径，作为FTPServer的文件夹， 其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。(2)在实验中，我们使用3CDaem

3、o系统内置的匿名帐户“ anonymouS'登陆 FTF®务器，客户端使用微软FT哈户端命令，关于Ftp命令的说明介绍如下。Ftp命令的说明FTP勺命令格式：ftp-v-d-i-n-g-w:windowsize主机名/IP 地址- v不显示远程服务器的所有响应信息；- n限制即的自动登录；- i在多个文件传输期间关闭交互提示- d允许调试、显示客户机和服务器之间传递的全部 ftp命令；-g不允许使用文件名通配符；-w: windowsize忽略默认的4096传输缓冲区。使用FT限令登录成功远程FTF®务器后进入FTPT环境，在这个子环境下，用户 可以使用FTP勺内部

4、命令完成相应的文件传输操作。FT哧用内部命令如下：open hostport:建立指定ftp服务器连接，可指定连接端口。user user-namepasswordaccount :向远程主机表明身份，需要口令时必须 输入。append local-fileremote-file :将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。cd remote-dir :进入远程主机目录。cdup：进入远程主机目录的父目录。cddir:将本地工作目录切换至dirdirremote-dirlocal-file get remote-filelocal-file:显示远程主机目录，并将

5、结果存入本地文件。:将远程主机的文件remote-file 传至本地硬盘的local-file。:显示远程目录remote-dir ,并存入本地文件lsremote-dirlocal-filelocal-file。put local-fileremote-file:将本地文件local-file传送至远程主机。mput local-file :将多个文件传输至远程主机。nlistremote-dirlocal-file:显示远程主机目录的文件清单，存入本地硬盘 local-file 。bye或quit :退出ftp会话过程。2、TFTP Server 功能(1) TFTP Server功能配置

6、基本同上(FTP erver功能)。 实验中，为了与TFTPR务器连通，可以使用Window引令行模式下的TFTPg户 端命令，命令格式如下：TFTP-ihostGET|PUTsourcedestination参数说明如下：-i以二进制方式传输；host指定本地或远程主机；GETF载文件；PUTh传文件；source指定要传输的文件名；destination 指定传输的目的路径。三、实验内容和步骤1、TCPB议分析实验(1)按照上面3CDaemoia件的介2S方法在PC1上建立FTP服务器；(2)在PC1和PC2中运行Ethereal ,开始截获报文，为了只截获到与我们实验 有关的内容，将截获

7、条件设置为对方主机的IP地址，如PC1的截获条件为“host 192.168.1.xx ” (注释:PC2的 IP 地址);(3)在PC2上打开命令行窗口，执行如下操作：C:Documents and SettingsAdministrator>ftp ftp>openTo 192.168.1.yy (注释：PC1 的 IP 地址) Connected to 192.168.1.yy.220 3Com 3CDaemon FTP Server Version 2.0User(192.168.1.yy:(none):anonymous331 User name ok,need pass

8、wordPassword:230-The response'is not valid.230-Next time,please use your email address as password.230 User logged in ftp>quit221 Service closing control connectionC:Documents and SettingsAdministrator>(4)停止截获报文，将截获的结果保存为 FTP学号，按下列要求分析截获的结 果；a)结合本节TCPB议介绍部分白内容，分析TCP!接建立的“三次握手”过程， 找到对应的报文，填

9、写表1 (传输方向填写PC2- > PC1或PC2<-PCJ。表1 TCP连接建立报文分析报文 号传输方向源端口目的端口在舁 厅P确认在舁 厅P同步位SYN确认 位 ACK15PC2 T PC145962101016PC1t PC2214596011117PC2 T P验数据如下图:后 slilkf jlsk - Ethercial口同冈SNR政臼SIM ® X 尊lie Edn yiew go cspwre 撕册ze 3t81Mg 日创口Eirter: |, Espi的BanClear fippwNd.TirftfiSow亡自Deslinali

10、M。加州Au町r DHUJ司。iyr±Ddr±. U 1d,人00,15司3K > 1 IM LTL风产 出iri-OJiUD LfH-U13ft.51322375192.16E. 1.174TCP4 594 > ftp FIN.ACK 5eq«29 Ack rias wimSMQB Len-014 6.543269192ul6at1.174秣 Brrg工英IE瓦1.175TCPfrp > 4 594 MK£eq-lB3 Ack-.30 win = 6S5O6 Len-01839.4 彻M旧；双1J7M19Z, X

11、16Bi 1.17 5TCPFtp > - 9& SYW,向-K 5eq-U ACk-lLin-0晶17 15586311W. 169.1,1751W, IM, 1.174TCP456 > rtp ACK5eq-l Ack si ,甫Len-0ia19.0463192.163.1,174192-16B.1-175FTPResponse： 22Q SCom KfcaemDn FTP 26A3763163613O636726031919. 63016919。工况 1.175192-166-1.174TCP4 596 > ftp ACK£eq«l acJ

12、c»43 win/5,93 LenOVFrajne IS <62 bytes on wire,""62 byres capTired)-EthernEfi II. 5rc: Irrtelcor_a3 :a7：95 (00:13 f2Q : aT-iaZsS), ?st: IrwtelCDr-a5 :a7：67 £0%IM ”口 ： aka九等力l国豳嬴*蹴 上固其向与 回*切零江internet HEdeL Src; 1,168.1.171 CL英1策L 17，). Dst: 1羹.1晶。，融(152-U&-1.17?Transmissio

13、n Control Protocol1 5rc Port; 45螭 0 596). Dst Port； ftp Cm Seq; ©1 d 0ROE V96 05 也nHtwHon pore: ftp (21)sequerKe nufiber: 0 (relariive sequence nufiber)Header lengih:. 2S byresh Flags: 0x0002 (syn)0. . Congestion wi ndow Reduced fCWR s Not sec .d. . 1 ECN-Echai Nat set七 Urgent; Nkrt set Acknowl

14、edgment; not set PUSH： MQt s.t nesei: not ser.-u a » Fl ns ndt -serMndaw size; *535Checksun: DxOSfe correct 国 Qpt1or*s; CB bytes)口口gg132Qa5HF67QQIE2035a了95瞄QQ & 5。口一一g一E.00100030c9f640009006"cO01af cOa8,0,，机一»,.，10020 01 ae 11 fd OD 15 CU 51 14 19 DO OD M GO 70 D2a p.0030ffff03fe0

15、000020*105Mt?l01CM02.p 33 D 33 M fl 口的 DFil* 'fldkir 28% Byiet 00 DO ?63C.D«4AC>Ti TC时分说牙折 M 一 .报文17回到同报文15 s rfkf jls - Ethereallie 印世yiew 箪弓曰但 gnafyze 3闻阳毗白 H创口IK翻吸中虑 上因其句与 因事中零*旦Id氢政臼stw唐爽韵Eitter:, Espi的BanClear fippwNd.TirftfiSow亡自DfiSlinaliM。怕boeZ麻佃A皿7TUJ/口IVt rlD0r±,上ILP川丁卢>

16、;I L田L同LKniq-学 MI.K-jnri W i1-0： J-JD Lt!-V13机/安斌19Z-153.1.175192 alftE, 1.174TCP>ftp FIN,ACK 5eq«29 AckriaS '"In-65306 Len-0146.543269192ul6at1.174192.16B.1.175TCPF»4 5 94皿SeqlBa Ai：k-.3O win-6506 Len»O巧19-4192-168-1.175lyt!. Le.B 1.174TCP>丁邛LsfwjStq-j Lt-ii-U Mb = -UM

17、| 三MkY* VJEFfM步，於.荻士*%!融If祠irm寻gsj界17 15-q38B31192.168.1,175IM.IM. 1.174TCP4,疑>ftpAC KJSeq'l Ack-l win-65531 Len-0ia19.0463192.163.1,174192-16B.1-175FTPResponse： 22Q SCom KfcaemDn FTP 26A3763163613O63672603工919. 63016919。工况 1.175192-166-1.174TUP日596>FJK£eql ACHC«43 '«1n&

18、#187;654 93 Len&OYIderrtificatiari； OxdbSe (4 3022)i£ 口占聚：0x04 的飞门吐力口Fragmerrt oFfseei OTime ra 11 wei 12Sprcfcacol i TCP 印亶06)国 Header check sun: Oxcaeb correctSources 192.16B. 1.174 (192.16B. 1.1741)DestiMtioni 1S75 C1S7S?-Transmission Control Protocol, sre Port; ftp (21

19、). Dst Port ； 箕 (459JB Seq; 0, Ack; 1, Len ； 0Sdcirct port; ftp (213口pert 4 596 F5R5)sequence nutiberi O (relative sequence number)nowlrunber s 1 (relariwe ack niMdoer)Header lengihs Z将 byres Flags: 0x0012 (SvN. ACK)D. . Congestion wi ndaw Reduced (CWR): Not setQ. ECN-Echdi Not set ，口10， Ur gent; Nk

20、rt set . .rl一，-抬上 mWnWE： 5tT 。 "Push Nor ser.Qi . - Res ex t not sex.t -1. . Syns SexQQ 13 20 al 47 95 DO 13 00 30 ab 40 00 80 001 af 00 15 11 钮 E 国 ff ff H If 00 抽醯 Nw|P 33 D 33 M 0口E 041 h. . - Q Fi n: not er window size: 65 53500100D200030Flit .制i* 2日鸨时收 W 00 563chM阳ildkfjli - EhE学何加?封新 蚊匕曰:

21、 F830.43 s ifkf jlsk - Ethei-callie 印世 yiew 箪 Qap4ure Snabze gtadisuce yelp同球以就触 上嗡其附与 回，中加存* a aa败臼 翻w吧与 勉liter争P的由inClear £pplvNQ. . TirtW±Z W.3HUJN。Saurte13 6.54322B 7SDfislinaliM，日上,jl j.，/?rotatoi in瓶14 6.543269 192.163.1-17192.1e6.1.174192ul6B. 16175U 川 口 A > IL. 35-K7

22、口 w in-OliUDLyiMJ15 19.g 336?1 19?-16S-1-175192.L6B 1.1741», 18,1,175TCP> ftp FINa ACK 兆口2g Ack<ia8 tfim电 5号口电 LemDTCP frp > 4594 AEK SeqlE3 Ack*30 Win-65506 LSnaO TCP 4 596 > np SYNJ 5Eq-。Len-Q MSS-146DTCP TCP >1STW，皿口 ACAT Wlif15513：5 口 向55毋酶TCPAC K -：ten-la 19.1M6a 192 u 16a .

23、1.17419- 19- 63016-91 192,163.1.175192.166.1,175192-16B. 1.174FTP Response： 220 3Cam JCDaem口n FTP 26A376316361306367X2503 TCP 4 59*6 > Ft p jjCjk七叫五 1 4m4W '#rlin»654 93 Len&DIdlentiflatlor!；白式(51703)l£ Fl翼：0x04 (POH"CFritiftnr offseiE: 0Time ro Hwei 123prcfcocol S TCP (0x：

24、065, Header check suns OxacZa correct Sources 192 .ItB, 1.175 (192.16B. 1.175) Destiriation; lS2.16a.l.l7fl C12.16S.l. 173-Transmission Control Protocol! Src Port; 45酶 <4 56)P Dst Part; ftp C21JP Seq; L Ack 1, Len; 0source part: "98(4596)DWllwlOfi pert：: ftp (21)Sfiquervce nLinber; 1 (relari

25、ve sequence number) acI:noledgeffiimr nonber: 1 (relariive ack nudber)Header 日 Flags sDi . .d.length:. ZQ bytesokodio Cack)n. i Congestior >d ndaw Reduced (CWR? i Not setr. ECN-Echai Not setr B. - Ur gent; NKrt setrB, , - ACkrtOwUarhiht ： StT。 -Push not ?er.O. - Res er ! none setCl * Syns mdt er口

26、 Fln: ndt erndawBBWM0jD20&030Size： 65 53500 132 LITT才67W 13zua"a7 95OB婚耳5DO00 28c9f7 400090酶4C力cO01 af ma801 ae11f4 0015口4 5114.la亡9 eBel £5 50luff fftJ2400g00 Q。Q。Da0。0044A(Xn口 lldfcfjlifc - IKTtll01CF瞬:对折 如.B R° £1 W 20.8|P 3? 口 抬 M 口口t附* 口Filt 'tlQkfjir 2S96 Qyitt 00 D

27、O ?6报文17b）从FTP-学号的报文中的第一个FIN=1的TCP报文开始分析TCP!接释放的“四 次握手”过程，填写表2。表2 TCP连接释放报文分析报文 号传输方向源端 口目的 端口在舁 厅P确认在舁 厅P终止 位FIN同步 位 SYN确认 位 ACK30PC1t PC221 459623013010131PC2 T PC14596213023100132PC2 T PC145962130123110133PC1t PC221459623131001实验数据如下图:曲 sldkfjla - Eth»rsalfile gdit yiew Qo £皿山曲般iml磔印国他h

28、s u&ip副翻军暮阻 巳周乂碑口国白蛤电香z 鱼且 adQE3承回戟然 劭Finer/ gispressian. Qlear &ppi/TimeSuurteDe>sUiia1lon3ralQE0i2624 能S22132.1e3.1.1741.175FTP?7 2>, 0/取9192,i&a.1,1751$?.160.1,174TCP28讯$8如心192. M3.1.175U2.IM .1.174FTP?92SW551UW J的；,174工然二瓯L, 175FTPt&l峰室FWYJg W 壁也 nTCPMl工工般二二六wism4TCF26.3932

29、44192. IAS. 1.17574TCPJ37$ J尔的工睚,6乩1；加,1.175TCPNdI nAResponse: 23O-X3173023222752641630735S3122713233OS 4 596 > ftp a«ZK gq-24 必JT9Q 用"55m46 3rlQRequest QUITRpgnse: W德 京6八”公都方也771y3券中包融5京押煞目口怎MMkMl> ftp 5KoPIN. ACK J 5eq«*» jW置Wil i 苴4AM ,Len=>A-4 5M > ftpAC

30、K 5eq-30 Ack»231 win«653O& LSH-0EFIM. _,ACk-315加655。6 Len-Oidtntl门cdon: 0>：4b34眼gj£ Flags; 0x04 (Don't FragnentJFragmerrt offset: 0 Time to 1 ive2 12B prorocDlj TCP (Ox06)s H«4d«r chacisiuii：:Lcorr*cxSourcet W.l§er1,174,168,1.174)Destination: 1.169.115 C1K.1M

31、. 1.175)Transnii-ssion Control Prorocul h Src Pert: ftp (21), Dsr Parr: 4596 (4 596), Seqj 230, Ack r 30, lbo e OSource porx s ftp (21)pts tinj-E ton porx:45眄 05 能)Sequence number; 230(relatiwe sequence nmmberOActnow!edgement number: *0 (relalive ack nunber) Header lengthr 20 bytesK Flag5： OXDOLL (F

32、IM? ACK>，-r0-corigssiton window rWumH (gwr)： wet *T-ECN-ECha； Nat set.k Urgent: Not setu a Acknowl &dgmem: SetO. Push: not sei a-RtSfiX ： MOT S4X 二0-syn； Not setOQ0Q00 1320己5a715M 13DulClg 219犯科4cl00验06UU2 001 af00 15111=43 eBDQ30ff £2si fd00DQ.1 ， Fin: Setwi ndow si ze: 655D&国 ca 卅

33、51 14 J7 50 11 ianr « n n E fei r-s ra一-.一 Q= 7P.* 开检Q3C 口 3.：il维酊i.三 ELb«r»Hl0 TCFa谡势flf <Ur .卬I0前：53|P 33 D: 33 M. 0 Drops: 0File:2696 Bytes 00:00:20报文30曲 sldkfjla - Eth»rsalL?l®file gdit iew Qo 夕3mLie analyze 国哂弛t yelp副翻军暮阻 巳周乂碑口国白蛤电香z 鱼且 adQE3承回戟然 劭Finer/ gispressian.

34、 Qlear &ppi/NdTimeSoui-teDe*sDna1lDh二间白IrtfnA-26 加，,RM522 7i1?7 35, 05125 193, i&a.1,17523 203必7 192.MB. 1.175F9W孰 590551 192.1-1.17412.168.1,1751,1741.174.工馆二75FTPResponses 23O-X31730232227S26吕31630735S3122713233OStf 4596 > fip ack gq-24 ACk-190 田口55乂6 Ln-0FTP Request QUITFTP

35、Rspons营：W7工 2$7?7e31§3a271?303«132、7丁7503i5沁&TCP ftp > 4 596 FIN, ACK 5eq«250 Ack =30 Win«65SO £en=0»=宁<班1口屈才.4鹏付弄.忸I">£0 _32 26659324 192-163.1ul75192B 166.1.174 TCP 4596 > ftp FIN. ACK写eq-3口 Adk-2M工 WllT电门帆 Lefl-0箝非.5»269 192.14S.1.174t

36、* J IF 1 1 .1，Etcp > 45V6 kk -2H ACk-H. Wln-E55K L<n-0a”mP=WK=!uen-C卫 E】g1: 0：k04 (pon't Ffigrtient)Fragment offset: 0Time to 1 Ive; 12SProtocol J TCP (0X06)t Header checksuu.! 0：ca396 correcr sourct: 152,16,1175 C1W,1SS, 1,175) Destination; 192.169.1174 C1WA6B. 1.1743三 Transmissinn Contro

37、l Protocol 5rc Port:0 5。6. Ost Port; ftp £21) 5eqi 30) Ack i Len: 0Source port I $596 £4 596)DesTinaii on port: frp (21)5#qu«nc«$0 (rtUtlv# $«qutnc« nutiber)ACk ncwl edgement number; 2 31Header j Flags: 口length; 20 bytesDXDQ10 (ACK)(relative ack number)P = 0, 0- Congesi

38、i on wl ndow Reduced (Cwft): inoi: ser- ECNI-EChO NQt nt- Urgent; N&t 5etAcknowledgment: Set» Push: Not set- Reser.:. not sei- synij nox - Fin: Not setOQ0Q6b1326a5a767M1326aSa7器06g/5001U8WHd?Hlj4cl00即0613B前COas01it3UU2CI01ae11百0015必511437C9£Scb50D030fflaB2C500DOaoooOD00DO00'"i

39、 ndowsize= 65306Checksuiu Qxa2c5 correct*/开始任口 *口区”的傍 ildkEjla ELUm?»h10 TCFa谡势flf <Ur .3 q 2n sFile:2696 Bytes 00:00:2033 D: 33 M: 0 Drops: 0报文32© sldkfjla - Eth»rsalIZ?®il& Edit yiew Qo vapoure 刎司磔 ?lalisbc beip取军凰以以 巳0x您0 国q6tto香Z 鱼显 adQE3 SI M ® X Finer gjipressla

40、n. £lear 如pl/No. B TimeSour峰口占班由金口n即ol口colInfo2-6 21 .BW522741e75FTPResponse:23O-31730232227S26431630735S3122713233O3?7 w5,口总29 192,1.1,1751,174TCF459 > fxp ack日 AC>：-190 1in-©5m4iLen-028 2机 58如订 192.1 16&. 1BIT1S12.168.1,174.FTPRequest: QUIT19W6b59O55L392-1后3

41、117日19?.工电日，工，工了5fit-R+5口口比5号：Wf工 25/31专，:总71%3仆Q -3W5%3；口$5026. 5TO657 192-163.11721曲1,1乃TCPftp % 4 眄6LFINa ack 5eq32 30 Ack-3C win=ti55O6 Len=u2SP5W7« 1«,169.1P1751 管。88H 74TCP一养A干工口_k ssq-SO A<k-251 win-5306 “门口足加工性E 什TTTW 平:阳t木TCP4 5 ggLFIMii MKEq=l!。&亡*三上匕1 卬165¥08 LE»

42、;n=sOi?$曾？的 1Q2,169.1.174192 .l«9r 1,175TCPftp > 4 5节方K J seq-231 Act-Ji win-5506 nn-0国 E】g1: 0：k04 (pon't Ffigrtient)Fragment offset: 0Time to 1 Ive; 12SProtocol J TCP (Oxd-6)t Header check suu.! 面向3 9 5 correcrsourct: 152,16,1175 C1W,1SS, 1,175)Destination; 192.169.1174 C1WA6B. 1.1743

43、三 Transmission Control ProtocolP 5Tc Port:口我耳卜 &st Port; ftp CSL). 5eq:孕3 Acki 231P Len; 0Source port ： 4S96 14 596)DesTinaii on port: frp (21)5#qu«nc«$0 (rtUtlv# $«qutnc« nutiber)Ackncwledgement msmber: 231 (.relative ack number)Header lengthr 20 bytesd IF1 ags! DkDQII (FINa

44、 ACK)口*. * Congestion window Reduced (Cwft): noi: ser Q一 -ECNI-EChO NOT nt.Or r. . - Urgent; N&t 5et» . 1 . . » Acknowledgment : Set-.-0. u * Rush: Not set* *。 * Reser: not sec一 ,= 0. - syrv not 壬5 r r .1 - Ffn: setWindow si ze: 653D6ChecksuTi: Qxa2i：4 correct00000010002 0DQ3u7 0-5 Q&a

45、mp; O1 D7 00 0 a 号00 5七日4a 3-f c 0 2-12 z d-1 B 3 6 e a Iwai 器olff3 61 o105 0Ai o lx 5 0-0 J= <5 of b o 4匚 詈 566电 g Heo- 709 0 aljc口 5CJ7 o o 0 3 4 0 2 410E > p报文343匿薪诬3CDiu*的口 ildkEjia - ELUm?»h1勘TEJ谡y布UrB日？4后士 ZtP：5dFile:aI画图 28S6 Bytes DO:CO:33 D: 33 M: 0 Drops: 0GZ7®报文32© sl

46、dkfjla - Eth»rsal|IIe Edit iew Qo gamure Analyze 国哂弛"Belp取军凰以以 巳0x您0 国q6tto香Z 鱼显 adQE3 SI M ® X Finer gjipresslan. £lesr 步pl/NO.TimeSourceDe*sUiialloii3ralQEOiInfiQ2624 .能0£2132.16371.17412.16S.1.175FTPResponses 23O-X31730232227264V1630735SX3122713233O3459白 > fxp a«z

47、kac-190冷 Len-0192,i&a.1.1751,174TCP?S讯$8如“192. M3.1.175W.16B,1.174FTPRequest QUIT2191.174192二4 L, 175FTPRPSpQnjCr E71 2”771p>2飞50汨5中知7192. MS. 1.1741.175TCP口 wir=5SO6 Len=O弱触否之1般,6机1；了5IP? r 160 r 1,174TCP45的 > fxp 网Ak-231«n-05226.33244192.16B. 1.174TCPJ596 > ftp PINh ACK SeqsSO Ac

48、k-231 win=65306 LensO*咋t庄件事手畀月针TCP/卬 i> 日5的 IA-K I驻 k-M 出 n-55506 L«n-0£ 第：Ok04 (pon't Ffigrtienx)Fragment offset; 0Time to 1 Ive; 12RProrocoli TCP (0x06j± Header checksum.: Oxcaec correctsourct:：1睚:铀:二形 C1W. 153,1,174)Destiination： 192,163.1175 C1W.1®.1.175)Transmit si an

49、 Control Protocol f 5rc Port; fxp (21，Dst Part: 4SM <4 5Sfi), 5eq: 2131p Ack; Elk LEn; 0Source porz e Hp (21)Desrinafl dhi port:596 (4 5 9)5的u-nc inuffib-： 231 (,r#Ui：ive s«qutnct number)ACkna*rl edgemerrt number ： 31 (rel ative ack nunber)Header lengthr 2D bytesFlags： DXDQ10 (ACK)口.£ *

50、谓.Conges'don window Reduced (Cwr): noi: ser ,0, r , = ,-ECNI-ECha NOT 5 CT.Or r. - Urgent; N&t set.1 . . » Acknowledgment : Set1,.OB. u a Rush: Not set.=, * 0; Reser: not sei,p PH0, - synij 川ciT 55 -Not setWi nd6f si ze; 65 5 06Checksuiu Qxaifc correctOD 13 0010 00 " D0'20 01 a

51、f D030 ff 雇20 a5 a7 95 OD4b箝40 00的00 15 11 f4 C9 bi f-c oo oaoe U0 4 5 OU01 4Lt E 的1450 ID一 Q. BP.File: 28® Bliss W:00:2B|P. 33 D: 33 M.O Drops: 02、UDPft、议分析实验（1）按照上面3CDaemon TFTP Server软件的介绍方法在 PC1上建立TFTP月艮务 器；在根目录下保存一个用于数据传输的文件（为便于观察，文件不要太大），例如f1.txt 。（2）在PC1和PC2中运行Ethereal ,开始截获报文，为了只截获到与我们实

52、验 有关的内容，将截获条件设置为对方主机的IP地址，如PC1的截获条件为“host 192.168.1.xx ” （注释:PC2的 IP 地址）;（3）在PC2上打开命令行窗口，接收TFTP服务器的文件，执行如下操作：TFTP - i 192.168.1.yy GET f1.txt（注释："host 192.168.1.xx ” 为 PC2 的IP地址）；（4）停止截获报文，将截获的结果命名为UDP学号并保存，分析UDPjf文结构， 回答如下问题。a） UDP艮文头部有几个字段，绘制 UDP艮文的结构图。08162431源端口 （2Byte）目的端口 （2Byte）报文长度（2Byte）校验和（2Byte）数据UDP报文格式b）选择第一个UDP艮文，分析其2构，填写表3表3 UDP报文分析IP报文源IP地址75协议TFTP目的IP地址74总长 度43bytesUDP报文字段名字段长度字段值字段表达信息源端口2Bytes1281字段表达信息目的端口2Bytes0045呼叫端端口号报头长度2Bytes0017被叫端端口号校验和2Bytes83d9报文头部的字节数实验数据如下图:自 hhnJi Eth