实验四TCP协议分析模板.docVIP

郑州轻工业学院本科

试验汇报

题目:试验四TCP协议分析

学生姓名:王冲

系别:计算机与通信工程学院

专业:网络运维

班级:网络运维11-01

学号:

指导老师:熊坤

年10月28日

试验四TCP协议分析

一、试验目

1、分析HTTP协议

2、分析DNS协议

二、试验环境

与因特网连接计算机网络系统;操作系统为windows;Ethereal、IE等软件。

三、试验步骤

俘获大量由当地主机到远程服务器TCP分组

开启浏览器,打开,得到ALICESADVENTURESINWONDERLAND文本,将该文件保留到你主机上。

打开

窗口以下图所表示。在Browse按钮旁文本框中输入保留在你主机上文件ALICESADVENTURESINWONDERLAND全名（含路径）,此时不要按“Uploadalice.txtfile”按钮

（4）开启Ethereal,开始分组俘获。

（5）在浏览器中,单击“Uploadalice.txtfile”按钮,将文件上传到服务器,一旦文件上传完成,一个简短贺词信息将显示在你浏览器窗口中。

（6）停止俘获。

浏览追踪信息

在显示筛选规则中输入“tcp”,能够看到在当地主机和服务器之间传输一系列tcp和http报文,你应该能看到包含SYN报文三次握手。也能够看到有主机向服务器发送一个HTTPPOST报文和一系列“httpcontinuation”报文。

（2）依据操作回复“四、试验汇报内容”中1-2题。

TCP基础

依据操作回复“四、试验汇报内容”中3-10题

TCP拥塞控制

在Ethereal已俘获分组列表子窗口中选择一个TCP报文段。选择菜单:

Statistics-TCPStreamGraph-Time-Sequence-Graph(Stevens)。你会看到以下所表示图。

（2）依据操作回复“四、试验汇报内容”中11-12题。

四、试验汇报内容

在试验基础上,回复以下问题:

向服务器传送文件用户端主机IP地址和TCP端口号是多少？

答:IP地址:29,TCP端口号:1074。

G服务器IP地址是多少？对这一连接,它用来发送和接收TCP报文端口号是多少？

答:由上可知,IP地址是2发送和接收TCP片段端口:80。

用户服务器之间用于初始化TCP连接TCPSYN报文段序号（sequencenumber）是多少？在该报文段中,是用什么来标示该报文段是SYN报文段？

答:Sequencenumber:0;Syn被设置为1,说明是SYN片段。

服务器向用户端发送SYNACK报文段序号是多少？该报文段中,Acknowledgement字段值是多少？G服务器是怎样决定此值？在该报文段中,是用什么来标示该报文段是SYNACK报文段？

答:Sequencenumber:0;Acknowledgementnumber:1,故由此看出ACK值是由SYN消息中Sequencenumber加1所得Acknowledgement和Syn都设置为1说明这是一个SYNACK片段

包含HTTPPOST命令TCP报文段序号是多少？

答:由图知包含HTTPPOST命令TCP报文段序号是13.

假如将包含HTTPPOST命令TCP报文段看作是TCP连接上第一个报文段,那么该TCP连接上第六个报文段序号是多少？是何时发送？该报文段所对应ACK是何时接收？

答:TCP连接上前六个报文段序号是13,15,16,19,20,23,对应ACK均为1,所以第六个报文段序号是23。

前六个TCP报文段长度各是多少？

答:前六个TCP报文段长度是:

527bytes,1460bytes,1460bytes,1460bytes,1460bytes,892bytes。

在整个跟踪过程中,接收端公告最小可用缓存空间是多少？限制发送端传输以后,接收端缓存是否仍然不够用？

答:接收方通知给发送方最低窗口大小为164字节,即在服务器端传回第一个ACKz中窗口大小。接收方窗口大小没有抑制发送方传输速率,因为窗口大小从164逐步增加到64240窗口大小一直大于发送方发送分组容量。

在跟踪文件中是否有重传报文段？进行判