实验四TCP协议分析模板

郑州轻工业学院本科试验汇报题目:试验四TCP协议分析学生姓名:王冲系别:计算机与通信工程学院专业:网络运维班级:网络运维11-01学号:指导老师:熊坤年10月28日试验四TCP协议分析一、试验目1、分析HTTP协议2、分析DNS协议二、试验环境与因特网连接计算机网络系统;操作系统为windows;Ethereal、IE等软件。三、试验步骤俘获大量由当地主机到远程服务器TCP分组开启浏览器,打开,得到ALICE'SADVENTURESINWONDERLAND文本,将该文件保留到你主机上。打开窗口以下图所表示。在Browse按钮旁文本框中输入保留在你主机上文件ALICE'SADVENTURESINWONDERLAND全名（含路径）,此时不要按“Uploadalice.txtfile”按钮（4）开启Ethereal,开始分组俘获。（5）在浏览器中,单击“Uploadalice.txtfile”按钮,将文件上传到服务器,一旦文件上传完成,一个简短贺词信息将显示在你浏览器窗口中。（6）停止俘获。浏览追踪信息在显示筛选规则中输入“tcp”,能够看到在当地主机和服务器之间传输一系列tcp和http报文,你应该能看到包含SYN报文三次握手。也能够看到有主机向服务器发送一个HTTPPOST报文和一系列“httpcontinuation”报文。（2）依据操作回复“四、试验汇报内容”中1-2题。TCP基础依据操作回复“四、试验汇报内容”中3-10题TCP拥塞控制在Ethereal已俘获分组列表子窗口中选择一个TCP报文段。选择菜单:Statistics->TCPStreamGraph->Time-Sequence-Graph(Stevens)。你会看到以下所表示图。（2）依据操作回复“四、试验汇报内容”中11-12题。四、试验汇报内容在试验基础上,回复以下问题:向服务器传送文件用户端主机IP地址和TCP端口号是多少？答:IP地址:29,TCP端口号:1074。G服务器IP地址是多少？对这一连接,它用来发送和接收TCP报文端口号是多少？答:由上可知,IP地址是2发送和接收TCP片段端口:80。用户服务器之间用于初始化TCP连接TCPSYN报文段序号（sequencenumber）是多少？在该报文段中,是用什么来标示该报文段是SYN报文段？答:Sequencenumber:0;Syn被设置为1,说明是SYN片段。服务器向用户端发送SYNACK报文段序号是多少？该报文段中,Acknowledgement字段值是多少？G服务器是怎样决定此值？在该报文段中,是用什么来标示该报文段是SYNACK报文段？答:Sequencenumber:0;Acknowledgementnumber:1,故由此看出ACK值是由SYN消息中Sequencenumber加1所得Acknowledgement和Syn都设置为1说明这是一个SYNACK片段包含HTTPPOST命令TCP报文段序号是多少？答:由图知包含HTTPPOST命令TCP报文段序号是13.假如将包含HTTPPOST命令TCP报文段看作是TCP连接上第一个报文段,那么该TCP连接上第六个报文段序号是多少？是何时发送？该报文段所对应ACK是何时接收？答:TCP连接上前六个报文段序号是13,15,16,19,20,23,对应ACK均为1,所以第六个报文段序号是23。前六个TCP报文段长度各是多少？答:前六个TCP报文段长度是:527bytes,1460bytes,1460bytes,1460bytes,1460bytes,892bytes。在整个跟踪过程中,接收端公告最小可用缓存空间是多少？限制发送端传输以后,接收端缓存是否仍然不够用？答:接收方通知给发送方最低窗口大小为164字节,即在服务器端传回第一个ACKz中窗口大小。接收方窗口大小没有抑制发送方传输速率,因为窗口大小从164逐步增加到64240窗口大小一直大于发送方发送分组容量。在跟踪文件中是否有重传报文段？进行判定依据是什么？答:没有,从表中能够看出从源端发往目地序号逐步增加,假如这其中有重传报文段,则其序号中应该有小于其临近分组序号分组,图中未看到这么分组,故没有重发片段。TCP连接throughput(bytestransferredperunittime)是多少？请写出你计算过程。答:传输数据总量为TCP段第一个序列号（即第24段1字节）和最终序列号ACK（第239段153107个字节）之间差值。所以,总数据是153107-1=153106字节。整个传输时间是第一个TCP段（即4号段3.553057秒）时间和最终ACK（即第239段5.344350秒)时间差值。所以,总传输时间是5.344350-3.553057=1.791293秒。所以,TCP连接吞吐量为153106/1.791293=83.469KByte/s。利用Time-Sequence-Graph(Stevens)plotting工具,浏览由用户端向服务器发送报文段序号和时间对应关系图。你能否分辨出TCP慢开启阶段起止,以及在何处转入避免拥塞阶段？答:慢开启阶段即从HTTPPOST报文段发出时开始,不过无法判定什么时候慢开启结束,拥塞避免阶段开始。慢开启阶段和拥塞避免阶段判定取决于发送方拥塞窗口大小。拥塞窗口大小并不能从时间—序号图（time-sequence-graph）直接取得。叙述所测量到数据与TCP理想化行为有何不一样？答:TCP发送方会试探性发送数据（即慢开启阶段）,假如太多数据使网络拥塞了,那么发送方会依据AIMD算法进行调整