传输层、网络层、链路层协议分析.pdf

实验三、传输层、网络层、链路层协议分析 一、传输层TCP 协议分析 概述：在这个实验中,我们将详细的研究TCP 保护协议的行为.我们通过从你的电脑与远 程服务器之间发送150KB 的文件来分析TCP 段的发送和接收. 我们将研究TCP 的使用序 列和确认号来提供可靠的数据传输; 我们将看到TCP 拥塞控制算法--慢启动和拥塞避免; 我们将着眼于TCP 的接收流量控制机制. 我们也将简要考虑TCP 连接的建立，我们将调 查您的计算机和服务器之间的TCP 连接的性能（吞吐量和往返时间）。 目的：以TCP 协议为例，研究传输层协议的具体实现。包括可靠数据传输、拥塞控制实 现以及流量控制机制。 过程和细节： 1. TCP 批量传输分析 a. 打开你的web 浏览器，进入/wireshark-labs/alice.txt，复 制这篇文章Alice in Wonderland 到你的电脑。 b. 接下来访问/wireshark-labs/TCP-wireshark-file1.html 你会 看到这样的画面 使用这个Browse 按钮访问在你的电脑中包含Alice in Wonderland 这篇文章的路 径（完整路径）。不要点击“Upload alice.txt file”按钮。 c. 现在开始网络封包分析和数据包捕获.(Capture-Start) 。然后在网络封包分析和 数据包捕获选项页面点击 “OK ”。 d. 返回你的浏览器，点击“Upload alice.txt file”按钮来更新文件到服务器。一旦这 个文件被更新，将会在窗口弹出一个提示。 e. 停止网络封包分析和数据捕获。你的网络封包分析窗口应该像下面一样。 2. TCP trace 分析 a. 在详细的分析 TCP 连接行为之前，先观察追踪的高级视图。可以发现主机和 之间的一系列基于TCP 和HTTP 协议的交换数据。可以分辨出 看到初始的包含SYN 报文的三次握手，以及一个HTTP POST 报文。根据正在使 用的网络分析封包的版本，能看到从你的计算机发送到 的一 系列“HTTP 过程”。 b. 打开在/wireshark-labs/wireshark-traces.zip 中的网络封包 分析获取的数据包文件tcp-ethereal-trace-1，回答问题。 c. 在wireshark 中设置分析的协议，选择Analyze-Enabled Protocols. 取消HTTP 协 议的支持，可以看到如下界面： 3. TCP 拥塞控制分析 a. 在网络封包分析的“listing of captured-packets”窗口中选一个 TCP 段，然后选择 Statistics-TCP Stream Graph- Time-Sequence-Graph(Stevens)，可以看到如下的图 片，这是在 /wireshark-labs/wireshark-traces.zip 的 tcp- ethereal-trace-1 跟踪的数据中创建的。 b. 根据实验数据的分析，回答问题 二、网络层IP 协议分析 概述： 本实验通过执行traceroute 程序，探究IP 协议，实现对IP 数据报发送和接收流程的追 踪，研究分析IP 首部各字段中的内容，了解IP 分片的细节。 目的： 1、利用Wireshark 工具分析IP 协议 2、分析IP 报文段各个字段 3、分析IP 数据报的分片 基础知识及准备： 熟悉IP 数据报首部各字段的含义在Windows 下安装Wireshark 工具和pingplotter 工 具。 过程和细节： 1、捕获数据包 1）启动Wireshark 开始抓包（Capture-Start ）； 2 ）启动pingplotter，在“Address to Trac