实验三_捕获TCP数据包_杨磊

《实验三_捕获TCP数据包_杨磊》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络与应用实验实验三捕获TCP数据包自94班杨磊2009011451实验目的通过实验熟悉Wireshark抓包软件的使用方法，理解TCP传输过程，以及慢启动、拥塞避免等相关技术。实验环境1.操作系统：Windows7网络环境为紫荆2#527A2.所用软件：wireshark-win32-1.6.3（最新版）实验内容1.在windows环境进行Wireshark抓包。2.在windows环境Wireshark窗口中查看各种协议下的数据包。3.在windows环境上传文件到服务器，同时观察TCP传输过程。实验记录与问题解答回

2、答以下有关TCP报文段的问题：1．你的客户端电脑传送文件到166.111.180.98的IP地址和端口是什么？从166.111.180.98接收文件的IP地址和端口是什么？答：建立连接的前两条报文如下：151.65637159.66.135.82166.111.180.98TCP66aura>http-alt[SYN]Seq=0Win=8192Len=0MSS=1460WS=4SACK_PERM=1{TransmissionControlProtocol,SrcPort:aura(2066),DstPort:http-alt(

3、8080),Seq:0,Len:0)}可见，客户端电脑传送文件到166.111.180.98的IP地址是59.66.135.82，端口是2066，166.111.180.98接收文件的IP地址是166.111.180.98，端口是8080。1．用来初始化客户端电脑和166.111.180.98的TCP连接的TCPSYN报文段的序号是什么？在报文段中，那个地方表明这是一个SYN报文段？答：报文如下（同上一报文）151.65637159.66.135.82166.111.180.98TCP66aura>http-alt[SYN]S

4、eq=0Win=8192Len=0MSS=1460WS=4SACK_PERM=1{Sequencenumber:0(relativesequencenumber)Flags:0x02(SYN)}可见初始化这个报文段的序号是0,Flags字段中SYN位为1，表明了这是一个SYN报文段。2．回复SYN报文段时，由166.111.180.98发送的SYNACK报文段的序号是什么？在SYNACK报文段中的ACKnowledgement域的值是什么？166.111.180.98是如何确定这个值的？表明这个段是SYNACK的标志位或者符号

5、是什么？答：报文如下：161.657163166.111.180.9859.66.135.82TCP66http-alt>aura[SYN,ACK]Seq=0Ack=1Win=16384Len=0MSS=1460WS=1SACK_PERM=1{Sequencenumber:0(relativesequencenumber)Acknowledgementnumber:1(relativeacknumber)Flags:0x12(SYN,ACK)}SYNACK序号是0，ACK值为1，其等于SYN报文段中Seq值加1，标志位是Fla

6、gs=0x12。3．包含HTTPPOST命令的TCP段的序号是多少？注意，要找到POST命令，你需要在Wireshark窗口的底部发掘这个数据包内容域，找到一个在其DATA域中有标识POST的段。答：报文如下：191.65780459.66.135.82166.111.180.98TCP517aura>http-alt[PSH,ACK]Seq=1Ack=1Win=65700Len=463{Sequencenumber:1(relativesequencenumber)Nextsequencenumber:464(relativ

7、esequencenumber)Acknowledgementnumber:1(relativeacknumber)Headerlength:20bytesFlags:0x18(PSH,ACK)Data:504f5354202f75706c6f61642f75706c6f6164746f66696c...Length:46300000001e8134ba90024e8f5a9b308004500....K..$......E.001001f775eb4000800665af3b428752a66f..u.@...e.;B.R.

8、o0020b46208121f909056a31101e7358c5018.b.....V....5.P.0030402941700000504f5354202f75706c6f@)Ap..POST/uplo004061642f75706c6f6164746f66696c65