tcp协议分析

实验五 TCP协议分析

1实验拓扑图

实验主机通过访问VLC服务器上的一个FTP服务器进行报文捕捉。注意将与网络切换器相连的实验主机的网络切换器拨到B的位置（A为与网络测试接口TAP的连接），以保证其直接接入实验室网络交换机上。同时，请将TAP中TAP/IN和TAP/OUT接口上的网线拔出。以避免与TAP中host接口相连的计算机不能正常上网。拓扑图如下:

实验主机交换机FTP服务器

2实验步骤

步骤1:等待实验室老师启动VLC服务器上的一个FTP服务器.

步骤2:同时请同学们各自启动实验主机,进入到Windows 2000操作系统.

步骤3:系统启动完成之后,请查看各自实验主机的IP地址信息.(查看本机IP地址等信息,可以在命令提示符中输入ipconfig/all命令进行查看)

步骤4:以其中一台实验主机为例,双击运行桌面上的“Ethereal”图标来启动网络分析器,如图:

步骤5:启动完成之后,先进行配置.点击“Capture->Options”选项或图标,在弹

出来的对话框中进行设置.

步骤6:设置捕捉接口,在Interface栏中选择IP地址为172.16.32.61的接口,如图:

在其他实验主机中也是如此,依次选择各自实验主机的I

网络协议分析与设计 实验报告

实验名称： 班 级： 实验地点： 实验四TCP协议分析 姓 名： 日 期： 一、实验目的： 1. 掌握TCP报文段首部中各字段的含义及作用 2. 掌握TCP连接建立和释放的过程 3. 了解TCP的确认机制 二、实验环境： 1. 联网并运行SimpleNPTS软件的PC机 三、实验内容和要求： 1、捕获并分析TCP连接建立过程的三次握手过程中发送和接收的TCP报文段 2、捕获并分析TCP连接释放过程中发送的TCP报文段。 3、捕获并分析一个TCP报文段及该报文段的确认报文段 4、捕获并分析TCP连接超时重传所发送的报文段 四、实验步骤： 1、 开启协议分析软件，设置过滤器为只捕获TCP协议报文段 2、 利用协议分析软件的TCP连接工具连接到FTP服务器，捕获并分析建立TCP连接时发送的TCP报文段，分析TCP连接建立的过程 3、 在已经连接到FTP服务器之后，通过TCP连接工具发送FTP命令： ? USER anonymous ? PASS test@wzu.edu.cn ? PWD 捕获并分析发送和接收的报文段，注意其序号及确认号之间的关系 4、 在已经连接

实验五使用Wireshark分析TCP协议

一、实验目的

分析TCP协议 二、实验环境

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。

三、实验步骤

1、捕获一个从你电脑到远程服务器的TCP数据

打开FTP客户端，连接ftp://202.120.222.71，用”TCP”为过滤条件，捕获建立连接和断开连接的数据。

图5.1 捕获的TCP数据

（1）连接建立：

TCP连接通过称为三次握手的三条报文来建立的。观察以上数据，其中分组

10到12显示的就是三次握手。第一条报文没有数据的TCP报文段（分组10），并将首部SYN位设置为1。因此，第一条报文常被称为SYN分组。这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。连接不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。观察分组10，Wireshark显示的序号是0。选择分组首部的序号字段，原始框中显示“9b 8e d1 f5”。Wireshark显示的是逻辑序号，真正的初始序号不是0。如图5.2所示：

图5.2 逻辑序号与实际初始序号(分组10)

SYN分组通常是从客户端发送到服务器。这个报文段请求建

TCP/IP协议与联网技术复习题

一、

选择题

1.以下哪个地址段不属于私有网络地址段（ D ）？

A. 10.0.0.0-10.255.255.255 B. 172.16.0.0-172.31.255.255 C. 192.168.0.0-192.168.255.255 D. 192.168.0.1-192.168.0.255 2.RIP路由协议每隔（ B ）秒进行一次路由更新。

A. 40 B. 30 C. 20 D. 50 3.Telnet协议的熟知端口号是（ D ）。

A. 20 B. 21 C. 25 D. 23 4. 在TCP／IP协议簇中，TCP提供（ C ）

A.链路层服务 B.网络层服务 C.传输层服务 D.应用层服务

5. 对于有序接收的滑动窗口协议，若序号位数为3位，则发送窗口最大尺寸为（ C ） A.5 B.6 C.7

实验四 传输层协议分析

一、实验目的

1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、 和连接释放的过程。

2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP协议与UDP协议的区别。

二、实验工具软件3CDaemon软件简介

3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。

这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能

（1）配置FTP Server功能：选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。

这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。

（2）在实验中，我们使用3CDaemon系统内置的

实验七 TCP及UDP协议数据包分析实验

一、实验目的

掌握TCP及UDP协议相关原理及相关数据包获取及分析方法 二、实验要求及实验内容

1、查看UDP题头文件，步骤如下： （1）打开dns-moviefone.pkt。

（2）协议列中的头两个数据包是基于UDP发送的，后面的数据包是基于TCP发送的，回答以下有关跟踪到的数据包#1的问题：

A、这个数据包的哪个域表明它是基于UDP通信的； B、通信时使用哪个类型的源端口； C、这个数据包的应用层协议是什么？ D、UDP题头的长度是多少？ E、这个数据包有多少字节的数据？ 2、检查TCP握手进程，需要采取以下步骤：

（1）数据包#3,#4代表握手进程。双击数据包#3打开它的解码窗口。回答以下有关跟踪到的数据包#3的问题：

A、这个数据包的哪个域表明它是基于TCP通信的； B、通信时使用哪个类型的源端口； C、这个数据包的应用层协议是什么？ D、TCP数据包的长度是多少？ E、源主机的序号是多少？

（2）双击数据包#4打开它的解码窗口。回答以下有关跟踪到的数据包#4的问题： A、数据包#4的发送方使用的序号是多少？ B、发送方和接受方使用的MSS 值是相同的吗？

三、实验报告要求

1、写出实验内容

院 系：计 算 机 学 院

实验课程：计算机网络与因特网 实验项目：用户数据报协议(UDP) 指导老师：

开课时间：2011 ～ 2012年度第 2学期

专 业：网络工程 班 级： 学 生： 学 号：

一、实验项目名称 传输控制协议（TCP） 二、实验目的

1、掌握 TCP 协议的报文形式；

2、掌握 TCP 连接的建立和释放过程；

3、掌握 TCP 数据传输中编号与确认的过程； 4、掌握 TCP协议校验和的计算方法； 5、理解 TCP 重传机制。

三、实验主要硬件软件环境

PC机，Windows操作系统。

四、实验内容及步骤

练习1 查看TCP连接的建立和释放

各主机打开工具区的“拓扑验证工具”，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。

本练习将主机 A 和 B 作为一组，主机 C 和 D 作为一组，主机 E 和 F 作为一组。现仅以主机 A 和 B 为例，其他组参考主机A、B的操作。 1. 主机B启动协议分析器捕获数据，并设置过滤条件（提取TCP协议）。 2. 主机A启动TCP工具

电子科技大学

学生姓名：学

号：指导教师：日

期：实验项目名称：报告评分：实 验 报 告

2014年 11月 14日

RIP协议的路由更新

教师签字：

一、实验原理

IP 子网中使用一个 32 比特的掩码来标识一个 IP 地址的网络/子网部分和主机部分。将 IP 地址和掩码进行“位与”运算后可以得到该 IP 地址所在 IP 子网的子网地址，结合掩码中 0 比特个数可以确定该 IP 子网的 IP 地址空间范围。根据 IP 地址所在 IP 子网的子网地址及其掩码，可以判断这些 IP 地址是否属于同一个 IP 子网。 IP 地址空间中定义了一些特殊地址：

? 网络/子网地址：标识一个 IP 网络或子网。

? 直接广播地址：表示该分组应由特定网络上的所有主机接收和处理。 ? 受限广播地址：表示该分组应由源所在网络或子网上的所有主机接收和处理。 ? 本网络上本主机地址：表示主机自己。 ? 环回地址：用来测试机器的协议软件。

IP 分组被交付到最终目的地有两种不同的交付方式：直接交付和间接交付。交付时首先通过路由选择技术确定交付方式：如果 IP 分组的目的与交付者在同一个 IP

TCP/IP协议在网络中的应用

摘 要：TCP/IP（Transmission Control Protocol/Internet Protocol)的简写，中文译名为传输控制协议/因特网互联协议，又叫网络通讯协议，这个协议是Internet最基本的协议、Internet国际互联网络的基础，简单地说，就是由网络层的IP协议和传输层的TCP协议组成的。TCP/IP 是供已连接因特网的计算机进行通信的通信协议,是传输控制协议/网际协议。它定义了电子设备（比如计算机）如何连入因特网，以及数据如何在它们之间传输的标准。是互联网中的基本通信语言或协议。它在计算机网络中发挥了重要的作用，本文即概述了TCP/IP协议在网络中的应用。

关键词：TCP/IP；计算机；因特网；应用；

The applications of TCP/IP protocol in network

Hudan

(College of information science and technology, Hunan Agricultural University, Changsha

410128, China)

Abstract ：TCP protocol IP（Transmission Cont

北理工 通信网络基础大作业

TCP/IP协议综述

摘要：本文描述了综述TCP/IP协议的发展、主要协议内容以及TCP和IP传输过程，主要论述了TCP/IP协议体系结构、各层协议及TCP与HDLC传输的异同。重点说明IP网际协议的数据报格式、IP地址及地址转换，TCP传输控制协议的数据报格式、差错控制、流量控制和连接的建立等原理。

关键词：TCP/IP IP地址 子网掩码 端口 套接字

1 引言

Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。TCP/IP协议族的基本结构如下图所示。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。

北理工 通信网络基础大作业

TCP/IP协议族

2