实验六、TCP协议分析.pdfVIP

实验六、TCP 协议分析 一、实验目的 （1）掌握TCP 协议建立连接三次握手和释放连接的过程。 （2 ）理解常见的几种TCP 端口扫描的方法和工作原理。 二、实验拓扑 Switch PCA PCB PCC IP:172 .16.1.1 IP:172 .16.1.2 图6-1 TCP 协议分析实验拓扑 三、实验步骤 1、利用Vmware 虚拟机创建三台PC，如图5-1 所示，PCA 必须为win2003 系统，IP 地址第 二字节修改为自己学号后3 位，将三台主机置于同一个网络中。 2、在主机PCA 上创建IIS 服务器和FTP 服务器，参考上学期IIS 服务器配置方法。 3、在主机PCA 上开启Telnet 服务，方法为右键单击【我的电脑】— 【管理】— 【服务和应 用程序】— 【服务】，找到telnet ，如图6-2 所示。 图6-2 服务管理界面 双击打开“telnet 服务”，设置服务为“手动”，启动telnet 服务，如图6-3 所示。 图6-3 开启telnet 服务 4 、创建以自己姓名拼音为用户名的账户，将该账户加入管理员组。 5、在 PCB 开启wireshark 抓包软件，然后telnet 到PCA 上，输入用户名和密码认证，登录 后输入命令dir，查看结果，把结果截图，然后退出，查看数据包填写下表6-1 和表6-2。 表6-1 建立连接三次握手 源IP 目的IP 源端口 目的端 SEQ ACK Flag 窗口大 口 小 1 2 3 表6-2 释放连接四次握手 源IP 目的IP 源端口 目的端 SEQ ACK Flag 窗口大 口 小 1 2 3 4 问题1：在建立连接过程中，通过哪些报文通告双方的MSS 值，这些报文的编号是多少？通 告的MSS 值是多少？ 问题2：telnet 协议的用户名和密码是以明文还是密文进行传输的？是否安全？ 问题3 ：在传送用户名和密码的报文中PSH 比特值为0 还是1，为什么？ 6、在PCB 中使用端口扫描工具nmap 扫描PCA，参考命令为nmap –sT ，扫描同时 进行抓包，对扫描结果进行截图。 问题4 ：根据扫描结果，在PCA 上哪些端口是开启的？ 问题5 ：对抓取的数据包通过tcp.port==80 进行过滤，只要端口为80 的数据。一共有几个报 文？根据抓取的数据包填表6-3，有几个报文填写几个。 表6-3 NMAP 扫描1 源IP 目的IP 源端口 目的端 SEQ ACK Flag 口 1 2 3 4 问题6 ：对抓取的数据包通过tcp.port==88 进行过滤，只要端口为88 的数据。一共有几个报 文？这些报文中和刚才看到的端口80 的有什么不同？通过这些说明该端口扫描的工作原理。 7、在PCB 中使用端口扫描工具nmap 扫描PCA，参考命令为nmap –sS ，扫描同时 进行抓包，对扫描结果进行截图。 问题7 ：对抓取的数据包通过tcp.port==21 进行过滤，只要端口为21 的数据。一共有几个报 文？根据抓取的数据包填表6-4 ，有几个报文填