北京邮电大学宽带通信网课程作业.docx

第一题:URL1：首先在cmd窗口中ping该域名，得到其对应的IP地址【20】然后用wget下载该URL对应的文件同时抓包，wget下载好后放入系统文件夹C:\Windows\System32，在cmd窗口可以调用RTT往返时延可以在三次握手过程中看出，右击对应的数据包追踪TCP流SYN包与SYN.ACK包的时间差是一个往返时延RTT，RTT=379.373-349.186（s）=30.187（ms）TCP连接建立以后发送数据包，首发包与之后的数据包相差大约一个RTT且数据长度LEN不为0由图只看服务器IP【20】发到用户IP【12】的数据包，4.349186s至4.440507s大约在一个RTT内，首发包的数量是20个URL2：首先在cmd窗口中ping该域名，得到其对应的IP地址【08】然后用wget下载该URL对应的文件同时抓包，wget下载好后放入系统文件夹C:\Windows\System32，在cmd窗口可以调用RTT往返时延可以在三次握手过程中看出，右击对应的数据包追踪TCP流，这里我们碰到了HTTP 302的劫持，如图所示通过选中第#266号包，按四次ctrl+D可以过滤掉该劫持信息：SYN包与SYN.ACK包的时间差是一个往返时延RTT，RTT=797.487-777.418=20.069（ms）TCP连接建立以后发送数据包，首发包与之后的数据包之间有时间突变且时间上大致相隔一个RTT。如图所示，首发包的数量是33个URL3:这里可以使用电脑连接手机开启的网络热点避免北邮校内00的劫持。首先在cmd窗口中ping该域名，得到其对应的IP地址【0】然后用wget下载该URL对应的文件同时抓包，wget下载好后放入系统文件夹C:\Windows\System32，在cmd窗口可以调用RTT往返时延可以在三次握手过程中看出SYN包与SYN.ACK包的时间差是一个往返时延RTT，RTT=654.179-414.666（ms）=239.513（ms）TCP连接建立以后发送数据包，首发包与之后的数据包之间存在时间突变且时间上大致相隔一个RTT如图所示，首发包的数量是44个第二题:128kb=131072bint(131072/1460)+1=90即128KB数据总共要分为90个包发送根据慢启动算法13 * (2 ^ (n - 1))首发包13个由于TCP的接收窗口尺寸默认为65535bytes，不支持Wscale，所以单次最多发44个包第二次发26个第三次发44个第四次发7个共需4次完成发送加上三次握手建立连接的过程，N=1+4，总往返5次总时延=5*50ms=250ms第三题：首先在VMware上安装三台虚拟机CentOS 5.6，Cent OS 6.5，Windows 7。三台虚拟机安装都选择使用桥接网络从而保证在同一局域网段可以telnet通。CentOS 6.5作telnet服务器，CentOS 5.6作telnet客户端:关闭双方防火墙，CentOS6.5：CentOS 5.6:设置Linux内核参数net.ipv4.tcp_syn_retries=0,使telnet服务器发起TCP连接时只发起一次SYN，从而避免多次SYN勾引出多次SYN.ACK对分析的影响。然后设置iptables，对telnet客户端发来的SYN.ACK包做DROP处理，进而观察客户端系统的定时重传SYN.ACK机制，同时屏蔽服务器端发出的FIN,RST包最后telnet客户端一个已开放的端口，默认为23使用# yum install wireshark，# yum install wireshark-gnome安装Wireshark程序和Wireshark图形界面：通过wireshark抓包分析，将TIME设置为在上一个数据包出现后的时间，可以看到CentOS5.6定时重传了5次SYN.ACK数据包，重传时间间隔呈4s，6s，12s，24s，48s的规律增长。CentOS 5.6作telnet服务器，CentOS 6.5作telnet客户端:首先设置Linux内核参数net.ipv4.tcp_syn_retries=0,使telnet服务器发起TCP连接时只发起一次SYN，从而避免多次SYN勾引出多次SYN.ACK对分析的影响。然后设置iptables，对telnet客户端发来的SYN.ACK包做DROP处理，进而观察客户端系统的定时重传SYN.ACK机制，同时屏蔽服务器端发出的FIN,RST包最后telnet客户端一个已开放的端口，默认为23通过wireshark抓包分析，将TIME设置为在上一个数据包出现后的时间，可以看到CentOS5.6定时重传了5次SYN.ACK数据包，重传时间间隔呈1s，2s，4s，8s，16s的规律指数增