wireshark抓取TCP连接及断开实验

《wireshark抓取TCP连接及断开实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络　实验报告年级：姓名：　学号：实验日期：　　　　　　　实验名称：　　　利用wireshark抓取TCP连接及断开实验一、实验目的：1）掌握TCP连接建立的三次握手过程2）理解TCP连接释放的四次握手过程二、实验原理：TCP协议工作原理参考TCP协议Tcp显示过滤规则:tcp.flags显示包含TCP标志的封包。tcp.flags.syn==1  显示包含TCPSYN标志的封包。tcp.flags.syn==1 and tcp.flags.ack==0显示包含TCPSYN并且不包含ACK标志的封包。tcp.flags.fin==1 and tcp.flags.ack==1显示

2、包含TCPFIN和ACK标志的封包。tcp.window_size==0&&tcp.flags.reset!=1三、主要设备、器材1）已联网且运行Windows操作系统的计算机2）协议分析软件Wireshark四、要求1、结果分析与保存的数据一致，否则没有实验成绩2、数据保存名称：tcp数据：w09101-tcp.pcap(网络091班01号arp协议)实验结果分析报告名称：实验六利用Wireshark分析tcp协议_w09101.doc五、实验步骤：1）启动WireShark抓包2）访问学校主页服务器，通过Wireshark捕获通信内容1）分析TCP连接建立的三次握手和连接释放的四

3、次握手过程浏览网页，抓取三次握手的包，根据TCP包头格式将各字段取值填下来。源IP：目的IP:源端口：目的端口：第一次握手：找出第一次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。替换上图序号：确认号：数据偏移：URG:ACK:PSH:RST:SYN:FIN:窗口：若只抓取第一次握手的数据包，则显示过滤器的规则为并截图替换下图：第二次握手：找出第二次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。替换上图序号：确认号：数据偏移：URG:ACK:PSH:RST:SYN:FIN:窗口：若只抓取第二次握手的数据包，则显示过滤器的规则为并截图替换下图：（提示需要sy

4、n字段为1而ack字段为1）第三次握手：找出第三次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。替换上图序号：确认号：数据偏移：URG:ACK:PSH:RST:SYN:FIN:窗口：是否可以只抓取第三次握手的数据包，为什么?若不能，如何确定是第三次握手的数据包。三次握手之后，客户端要请求服务器传送数据第一次请求数据：找出第一次请求的数据包并截取对该数据包的展开图，根据截图填写横线内容。替换上图序号：确认号：数据偏移：URG:ACK:PSH:RST:SYN:FIN:窗口：你是如何确定是第一次的请求的数据包：若通过过滤规则如何找出第一次的请求数据包：（选做题）服务器要传送数

5、据给客户端第一次回复数据：找出第一次回复的数据包并截取对该数据包的展开图，根据截图填写横线内容。替换上图序号：确认号：数据偏移：URG:ACK:PSH:RST:SYN:FIN:窗口：你是如何确定是第一次的回复的数据包：若通过过滤规则如何找出第一次的回复数据包：（选做题）1、捕捉断开连接的数据包，显示过滤器的规则为并截图替换下图：根据截图内容填写：第一次断开：URG:ACK:PSH:RST:SYN:FIN:第二次断开：URG:ACK:PSH:RST:SYN:FIN:3、捕捉RST置位的包，显示过滤器的规则为截图（RST置位）并填写横线替换上图序号：确认号：数据偏移：URG:ACK:PS

6、H:RST:SYN:FIN:窗口：传输层TCP数据报结构详解选取一条TCP数据包并截图，填写各项的信息及作用TCP数据报中依次包括以下信息：1、SourcePort：，表示。该部分占个BIT。2、DestinationPort：，表示。该部分占个BIT。3、InitialSequenceNumber：，表示，即SEQ值。该部分占个BIT，值从1到2的32次方减1。4、NextExpectedSEQNumbe：，表示，即对方返回的ACK值。该部分占个BIT，值从1到2的32次方减1。5、DataOffset：Bytes，表示。该部分占个BIT。6、ReservedBites：保留位，此

7、处不用。该部分占个BIT。7、Flags：。该值用两个十六进制数来表示。该部分长度为个BIT，6个标志位的含义分别是：URG:，为1表示。ACK:，为1表示PSH:，为1表示。RST:。为1表示为SYN:。为1表示为。FIN:。为1表示。APUSH标志位，B复位标志位。C结束连接请求标志位。D确认标志位，E紧急数据标志F连接请求标志位。a收到不属于本机的数据包,需要复位b发起连接的请求数据包c此数据包为应答数据包d有紧急数据，应立即进行传递e结束连接的请求