《网络协议分析》实验报告

网络协议分析——计算机+自动化0902班易珊珊学号：2009261004271实验目的掌握如何利用协议分析工具分析IP数据报报文格式，体会数据报发送，转发的过程。通过分析截获TCP报文首部信息,理解首部中的序号,确认号等字段是TCP可靠连接的基础.通过分析TCP连接的三次握手建立和释放过程,理解TCP连接建立和释放机制。2实验内容（1）IP协议分析IP协议分析（图一）IP数据报的格式（图二）捕获的IP数据报version:4，版本，占四位。Headerlength：20bytes，IP数据报首部为20字节，等于固定部分长度，说明没有可选字段。Differentiatedservicesfield： ox00，所有服务类型都为0，说明这是一种缺省情况，IP数据报的发送者没有规定IP数据报的服务类型。Totallength：52，IP数据报总长度为52字节。Identification：oxa47b，标识，占16位。Flags:标志，占3位。DF=1,MF=0,Fragmentoffset：0，说明该数据报没有分片。Timetolive：128，生存时间是128，每过一个路由器它就减1。Protocol：TCP（ox06）此IP数据报携带的数据使用TCP协议，协议字段值为6。Headerchecksum：oxdf8a，首部校验和，占16位。Source：0源地址，占32位。Destination：64目的地址，占32位。（2）TCP协议分析：（图三）TCP报文段的首部格式（图四）捕获的TCP数据报Sourceport：2112，源端口。Destinationport：http（80），目的端口。Sequencenumber：0，是当前数据的序列号。Headerlength：32bytes，TCP首部长度32字节，说明20字节的固定首部之后，有12个字节的选项部分。Flags：ox0002（SYN），SYN=1,ACK=0,说明这是一个连接请求报文。Windowssize：262140，窗口值说明接收方目前允许对方发送的数据量为262140个字节。Checksum：ox5d15，整个TCP数据报的校验信息，包括首部和数据这两部分的校验。Options：12bytes，选项，有12字节，最长可达40字节。重点分析：三次握手建立TCP连接。（图五）三次握手建立TCP连接（图六）三次握手如图五所示：NO：54，61，62这三行就是三次握手建立TCP连接过程。NO.54行，由原端口【0】向目的端口【64】发送连接请求报文段，【SYN=1】，seq=0。NO.61行，【64】收到连接请求报文段后，同意连接，向【0】发送确认，【SYN=1,ACK=1】,seq=0,ack=1。NO.62行，【0】收到确认后，还要向【64】给出确认。【ACK=1】,seq=1，ack=1。此时，TCP连接已经建立。Ping程序：如下图：例如Ping这个网址，并捕获ping程序过程中相关的数据包。（图七）用ping测试主机的连通性由图三可以知道：主机一连向发出四个ICMP回送回答报文。【】的IP地址为：6。往返时间都小于1ms，生存时间为123。主机一共发送了四个测试分组，四个都收到了。没有丢失的。（图八）捕获的pi