理解TCP和FTP协议实验报告.doc

理解TCP 和FTP协议实验报告 姓名： 学号： 班级： 实验目的： 深入理解TCP协议的连接建立和释放的工作原理和通信过程 理解FTP协议的工作过程 实验原理： TCP协议工作原理 FTP协议工作原理 实验内容： 用ftp命令登录校园网FTP服务器02（用户名：student，密码：student），下载test.txt文件 通过Wireshark捕获FTP通信内容 分析Wireshark抓取的每一个报文的功能 实验步骤： 启动WireShark，设置抓包状态 登录FTP服务器 C:\ftp 02 Connected to 02. 220 Serv-U FTP Server v6.3 for WinSock ready... User (02:(none)): student 331 User name okay, need password. Password: 230 User logged in, proceed. ftp get test.txt 200 PORT Command successful. 150 Opening ASCII mode data connection for test.txt (55 Bytes). 226 Transfer complete. ftp: 55 bytes received in 0.00Seconds 55000.00Kbytes/sec. ftp bye 221 Goodbye! 3) 把捕获的FTP工作过程产生的数据报存盘，文件名:ftp.pcap 实验结果分析： 服务器IP地址：02 客户端IP地址：1 客户端MAC地址：00-10-5c-ca-b5-3d 建立TCP连接-“三次握手”： 1 15:10:32.401649 1 02 TCP 1954 ftp [SYN] Seq=0 Len=0 MSS=1460 0000 00 d0 f8 c6 05 2b 00 10 5c ca b5 3d 08 00 45 00 .....+..\..-..E. 0010 00 30 91 4c 40 00 80 06 96 7f ac 10 13 1a 0a 08 .0.L@........... 0020 09 ca 07 a2 00 15 a3 6b 6e 37 00 00 00 00 70 02 .......kn7....p. 0030 40 00 56 c9 00 00 02 04 05 b4 01 01 04 02 @.V........... 这是请求建立TCP连接的报文“第一次握手”： 具体分析：00 d0 f8 c6 05 2b：目标主机物理地址 00 10 5c ca b5 3d：源主机物理地址 08 00：IP协议 45：版本号和IP协议头文件长度为20字节 00：区分服务，一般情况下不使用这个字段 00 30：IP数据报总长度48字节 91 4c：标识字段 40 00：标志和片偏移字段，二进制为0000000000000000） 可知MF=0，说明没有进行分片 80 60：生存时间字段和协议字段，生存时间为128，采用TCP协议为06 96 7f：首部检验和字段 ac 10 13 1a：源主机IP地址 0a 08 09 ca：目标主机IP地址 07 a2：源端口号为（1954） 00 15：目的端号为（21） a3 6b 6e 37：序号，是一个初始序号。 00 00 00 00：4字节的确认号，由于ACK=0，所以无效。 70：首部长度为28字节 20：二进制为，其中URG=0：无紧急数据要发送。ACK=0，确认号无效。SYN=1，表示同步序号，有效。这时ACK=0且SYN=1，表明这是一个连接请求的报文段。FIN=0，没有设置，为1时表示释放连接。 40 00：窗口大小字段，为（16348） 56 c9：检验和字段 00 00：紧急指针，占两字节，无效，因为在上面中URG=0，所在无效。 02 04 05 b4：最大报文长度MMS，为1460个字节。 04 02：2 15:10:32.402296 02 1 TCP ftp 1954 [SYN, ACK] Seq=0 Ack=1 Win=16384 Len=0 MSS=1460 0000 00 10 5c ca b5 3d 00 d0 f8 c6 05 2b 08 00 45 00 ..\..-.....+..E. 0010 00 30 2d 8f 00 00 7c 06 3e