最新抓包分析TCP.doc

《最新抓包分析TCP.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机网络实践报告一、实践名称：网络抓包分析TCP的处理过程。二、实践内容和目的：内容：网络抓包分析TCP的处理过程以及TCP报文段的格式。目的：了解、熟悉网络抓包软件，掌握TCP的报文格式，分析掌握TCP的处理过程。三、实践器材（设备、元件）：PC机一台、抓包软件Wireshark。四、实践数据及分析结果：1、TCP报文段的结构：源端口和目的端口字段——各占2字节。端口是运输层与应用层的服务接口。运输层的复用和分用功能都要通过端口才能实现。序号字段——占4字节。TCP连接中传送的数据流中的每一个字节都编上一

2、个序号。序号字段的值则指的是本报文段所发送的数据的第一个字节的序号。确认号字段——占4字节，是期望收到对方的下一个报文段的数据的第一个字节的序号。数据偏移（即首部长度）——占4位，它指出TCP报文段的数据起始处距离TCP报文段的起始处有多远。“数据偏移”的单位是32位字（以4字节为计算单位）。保留字段——占6位，保留为今后使用，但目前应置为0。紧急URG(URGent)——当URG=1时，表明紧急指针字段有效。它告诉系统此报文段中有紧急数据，应尽快传送(相当于高优先级的数据)。确认ACK(ACKnowledg

3、ment)——只有当ACK=1时确认号字段才有效。当ACK=0时，确认号无效。推送PSH(PuSH)——发送方收到push指示后快速发送该数据及其之前的数据，接收TCP收到PSH=1的报文段，就尽快地交付接收应用进程，而不再等到整个缓存都填满了后再向上交付。复位RST(ReSeT)——当RST=1时，表明TCP连接中出现严重差错（如由于主机崩溃或其他原因），必须释放连接，然后再重新建立运输连接。同步SYN(SYNchronize)——同步SYN=1表示这是一个连接请求或连接接受报文。终止FIN(FINis)—

4、—用来释放一个连接。FIN=1表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。窗口字段——占2字节，用来让对方设置发送窗口的依据，单位为字节。检验和——占2字节。检验和字段检验的范围包括首部和数据这两部分。在计算检验和时，要在TCP报文段的前面加上12字节的伪首部。紧急指针字段——占16位，指出在本报文段中紧急数据共有多少个字节（紧急数据放在本报文段数据的最前面）。选项字段——长度可变。TCP最初只规定了一种选项，即最大报文段长度MSS。MSS告诉对方TCP：“我的缓存所能接收的报文段的数据字段的最

5、大长度是MSS个字节。”填充字段——这是为了使整个首部长度是4字节的整数倍。2、网络抓包所截获的数据：主要的报文段：InternetProtocol,Src:10.20.60.49(10.20.60.49),Dst:119.75.217.56(119.75.217.56)TransmissionControlProtocol,SrcPort:23234(23234),DstPort:http(80),Seq:2109,Ack:6983,Len:0Sourceport:23234(23234)Destinati

6、onport:http(80)Streamindex:283Sequencenumber:2109(relativesequencenumber)Acknowledgementnumber:6983(relativeacknumber)Headerlength:20bytesFlags:0x10(ACK)Windowsize:16560Checksum:0x81cd[validationdisabled]SEQ/ACKanalysisThisisanACKtothesegmentinframe:7594The

7、RTTtoACKthesegmentwas:0.000040000seconds分析：由报文段可知这是给HTTP实践报告中编号为7594的一个确认回复，这个确认报文的往返回复时间为：0.000040000s，其他信息如上。（可打开数据包2查看更多报文）。一、实践总结：通过此次实践，对TPC的处理过程有了更深的了解，掌握了抓包软件的基本用法，学会了一般报文段的解读，对报文段的方法字段有了一定的认识。同步SYN(SYNchronize)¡ª¡ª同步SYN=1表示这是一个连接请求或连接接受报文。亲爱的用户：烟雨江南

8、，画屏如展。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，感谢你的阅读。1、最困难的事就是认识自己。21.8.38.3.202120:0820:08:07八月-2120:082、自知之明是最难得的知识。二〇二一年八月三日2021年8月3日星期二3、越是无能的人，越喜欢挑剔别人。20:088.3.202120:088.3.202120:0820:08:078.3.