6.wireshark抓取tcp连接及断开实验

《6.wireshark抓取tcp连接及断开实验》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验6.Wireshark抓取TCP连接及断开实验一．实验目的1）掌握TCP连接建立的三次握手过程2）理解TCP连接释放的四次挥手过程二．实验预备知识Tcp显示过滤规则:tcp.flags显示包含TCP标志的封包。tcp.flags.syn==1  显示包含TCPSYN标志的封包。tcp.flags.syn==1 and tcp.flags.ack==0显示包含TCPSYN并且不包含ACK标志的封包。tcp.flags.fin==1 and tcp.flags.ack==1显示包含TCPFIN和ACK标志的封包。tcp.window_size==0&&tcp.flags.reset!=1三

2、．实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。四．实验步骤1）启动WireShark抓包2）访问学校主页服务器，通过Wireshark捕获通信内容3）分析TCP连接建立的三次握手和连接释放的四次挥手过程浏览网页，抓取三次握手的包，根据TCP包头格式将各字段取值填下来。源IP：192.168.13.35目的IP:192.168.13.250源端口：23149目的端口：80801.第一次握手：找出第一次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。替换上图序号：0确认号：0数据偏移：28bitURG:0ACK:0PSH:0RST:

3、0SYN:0FIN:0窗口：65535若只抓取第一次握手的数据包，则显示过滤器的规则为并截图替换下图：第二次握手：找出第二次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。替换上图序号：0确认号：1数据偏移：28bitsURG:0ACK:0PSH:0RST:0SYN:1FIN:0窗口：若只抓取第二次握手的数据包，则显示过滤器的规则为tcp.flags.syn==1andtcp.flags.ack==0并截图替换下图：（提示需要syn字段为1而ack字段为1）第三次握手：找出第三次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。序号：1确认号：1数据偏移：20bits

4、URG:0ACK:1PSH:0RST:0SYN:0FIN:0窗口：655352.数据传送三次握手之后，客户端要请求服务器传送数据第一次请求数据：找出第一次请求的数据包并截取对该数据包的展开图，根据截图填写横线内容。序号：1确认号：538数据偏移：20bitsURG:0ACK:1PSH:1RST:0SYN:0FIN:0窗口：65535你是如何确定是第一次的请求的数据包：在握手之后的第一个http协议若通过过滤规则如何找出第一次的请求数据包：服务器要传送数据给客户端第一次回复数据：找出第一次回复的数据包并截取对该数据包的展开图，根据截图填写横线内容。序号：1确认号：538数据偏移：20bits

5、URG:0ACK:1PSH:1RST:0SYN:0FIN:0窗口：64998你是如何确定是第一次的回复的数据包：若通过过滤规则如何找出第一次的回复数据包：3.四次挥手捕捉断开连接的数据包，显示过滤器的规则为并截图替换下图：根据截图内容填写：第一次断开：URG:0ACK:1PSH:0RST:0SYN:0FIN:1第二次断开：URG:0ACK:1PSH:0RST:0SYN:0FIN:13.传输层TCP数据报结构详解选取一条TCP数据包并截图，填写各项的信息及作用TCP数据报中依次包括以下信息：1、SourcePort：，表示。该部分占个BIT。2、DestinationPort：，表示。该部分

6、占个BIT。3、InitialSequenceNumber：，表示，即SEQ值。该部分占个BIT，值从1到2的32次方减1。4、NextExpectedSEQNumbe：，表示，即对方返回的ACK值。该部分占个BIT，值从1到2的32次方减1。5、DataOffset：Bytes，表示。该部分占个BIT。6、ReservedBites：保留位，此处不用。该部分占个BIT。7、Flags：。该值用两个十六进制数来表示。该部分长度为个BIT，8、Window：，表示。该部分占个BIT。9、CheckSum：，表示。该部分占个BIT，用十六进制表示。10、UrgentPointer：，表示。该部

7、分占个BIT。11、MaximumSegmentSize：，表示。五.实验心得【思考问题】1.试用具体例子说明为什么传输连接建立时要使用三次握手。如不这样做可能会出现什么情况。答：我们知道，3次握手完成两个重要的功能，既要双方做好发送数据的准备工作（双方都知道彼此已准备好），也要允许双方就初始序列号进行协商，这个序列号在握手过程中被发送和确认。现在把三次握手改成仅需要两次握手，死锁是可能发生的。作为例子，考虑计算机A和B