TCP协议分析实验报告
- 格式:doc
- 大小:44.50 KB
- 文档页数:6
tcp协议分析报告篇一:TCP协议分析报告TCP/IP协议分析实验报告一、本人承担的工作在这次利用Wireshark 进行TCP/IP协议分析实验中,我负责协助使用Wireshark软件分析IP数据包、TCP数据结构,以及编写实验报告。
二、遇到的困难及解决方法遇到的困难是我们在自己的电脑上ping本地一个IP地址时,出现了错误导致抓包进行不了,后来在实验室里进行抓包就可以了。
我觉得可能是在ping本地IP地址时无法与那个IP地址的主机连接,可以ping其他的本地网关,且让ping的次数增多让Wireshark抓包成功率加大即可。
三、体会与总结通过这次利用Wireshark捕获数据包并且分析IP, TCP数据结构,结合课本第三章知识,我了解了数据结构包括版本,头部长度,区分服务,总长度,标识,标志,片偏移,生存时间,协议,检验和,源IP地址,目标IP地址,选项等,1而且知道ping(packet internet grope)是用于测试源主机到目的主机网络的连通性,Wireshark是用于尝试捕获网络包并显示包的尽可能详细的情况。
篇二:实验报告(TCP协议分析实验报告)实验四传输层协议分析一、实验目的1、学习3CDaemon FTP服务器的配置和使用,分析TCP报文格式,理解TCP的连接建立、和连接释放的过程。
2、学习3CDaemon TFTP服务器的配置和使用,分析UDP报文格式,理解TCP协议与UDP协议的区别。
二、实验工具软件3CDaemon软件简介3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具,界面简单,使用方便。
这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。
1、FTP Server功能(1)配置FTP Server功能:选中左窗格功能窗口,打开FTP Server按钮,单击窗格中的 Configure FTP Server按钮,打开3CDaemon Configuration配置窗口,配置FTP Server功能。
TCP协议分析实验报告1. 引言TCP(传输控制协议)是一种面向连接的协议,用于在计算机网络中可靠地传输数据。
本实验旨在分析TCP协议的工作原理、数据包的格式和传输过程,并通过实验验证其可靠性和效率。
2. 实验环境在该实验中,我们使用了两台计算机作为实验设备,一台作为服务器,另一台作为客户端。
两台计算机通过以太网连接,并配置了相应的IP地址和子网掩码。
3. 实验步骤3.1 建立连接首先,客户端发送一个SYN包(同步包)到服务器的指定端口。
服务器收到SYN包后,发送一个SYN-ACK包(同步-确认包)作为响应。
客户端再次发送一个ACK包(确认包)给服务器,表示连接已建立。
3.2 数据传输一旦连接建立,客户端和服务器之间可以开始传输数据。
数据被分割成多个小的数据包,并使用TCP协议进行传输。
每个数据包都包含源端口、目的端口、序列号、确认号以及数据内容等字段。
3.3 确认和重传在传输过程中,接收方会发送确认包以确认已接收到的数据包。
如果发送方在一定时间内没有收到确认包,它会认为数据包丢失,然后重新发送该数据包。
这样可以确保数据的可靠性。
3.4 连接终止当数据传输完成后,客户端或服务器可以发送一个FIN包(结束包)来关闭连接。
接收到FIN包的一方发送一个ACK包作为确认,并关闭连接。
另一方在收到确认后也关闭连接。
4. 实验结果通过抓包工具,我们捕获并分析了在实验中传输的数据包。
我们观察到数据包的格式与TCP协议规定的格式相符,并且在传输过程中发现了确认和重传的情况,验证了TCP协议的可靠性。
5. 实验总结TCP协议是一种可靠的传输协议,在实验中我们深入了解了其工作原理和数据包的格式。
通过实验验证了TCP协议的可靠性和效率。
同时,我们也了解到了TCP协议在实际网络通信中的重要性和广泛应用。
参考文献•Tanenbaum, A. S., & Wetherall, D. J. (2011). 计算机网络(第5版).机械工业出版社.•Stevens, W. R., Wright, G., & Coppola, R. (1994). TCP/IP 详解卷1:协议. 机械工业出版社.本文档旨在介绍TCP协议的工作原理和实验验证过程,并不涉及具体的技术细节和算法解析。
实验报告实验名称: 实验四TCP 协议分析协议分析班 级: 姓 名:实验地点:日 期:一、实验目的:1. 掌握TCP 报文段首部中各字段的含义及作用报文段首部中各字段的含义及作用2. 掌握TCP 连接建立和释放的过程连接建立和释放的过程3. 了解TCP 的确认机制的确认机制 二、实验环境:1. 联网并运行SimpleNPTS 软件的PC 机 三、实验内容和要求:1、捕获并分析TCP 连接建立过程的三次握手过程中发送和接收的TCP 报文段报文段2、捕获并分析TCP 连接释放过程中发送的TCP 报文段。
报文段。
3、捕获并分析一个TCP 报文段及该报文段的确认报文段报文段及该报文段的确认报文段4、捕获并分析TCP 连接超时重传所发送的报文段连接超时重传所发送的报文段 四、实验步骤:1、 开启协议分析软件,设置过滤器为只捕获TCP 协议报文段协议报文段2、 利用协议分析软件的TCP 连接工具连接到FTP 服务器,捕获并分析建立TCP 连接时发送的TCP 报文段,分析TCP 连接建立的过程连接建立的过程3、 在已经连接到FTP 服务器之后,通过TCP 连接工具发送FTP 命令:命令:l USER anonymous l PASS ************.cn l PWD 捕获并分析发送和接收的报文段,注意其序号及确认号之间的关系捕获并分析发送和接收的报文段,注意其序号及确认号之间的关系4、 在已经连接到FTP 服务器之后,通过TCP 连接工具发送FTP 命令:QUIT 释放TCP 连接,捕获并分析释放连接过程中发送和接收的报文段捕获并分析释放连接过程中发送和接收的报文段网络协议分析与设计5、通过TCP连接工具连接到10.132.254.1上不存在服务进程的端口,观察服务器与本机交互的报文。
互的报文。
6、通过TCP连接工具连接到IP地址不在本网段且不存在的主机,地址不在本网段且不存在的主机,观察本机发送的请求建立观察本机发送的请求建立连接报文段超时重传报文。
tcp实验报告TCP实验报告一、实验目的TCP(Transmission Control Protocol)是一种面向连接的、可靠的传输协议,它在互联网通信中扮演着重要的角色。
本实验旨在通过实际操作和观察,深入理解TCP协议的工作原理和特点。
二、实验环境1. 操作系统:Windows 102. 编程语言:Python3.93. 实验工具:Wireshark三、实验步骤与结果1. 建立TCP连接通过Python的socket库,我们可以轻松地创建TCP连接。
在本实验中,我们编写了一个简单的服务器端和客户端程序,通过本地主机进行通信。
2. 数据传输与流量控制在TCP连接建立后,我们进行了数据的传输实验。
首先,我们发送了一个较小的数据包,观察到数据包的传输过程中,TCP协议会自动进行流量控制,确保数据的可靠传输。
接着,我们发送了一个较大的数据包,发现TCP会将大数据包拆分成多个小数据包进行传输,并在接收端进行重组。
3. 拥塞控制为了模拟网络拥塞的情况,我们在实验中人为地降低了网络带宽。
通过Wireshark抓包分析,我们观察到TCP协议在发现网络拥塞时,会自动减少发送速率,以避免网络的过载。
同时,我们还注意到TCP协议会根据网络的状况动态调整拥塞窗口的大小,以提高网络的利用率。
4. 可靠性与重传机制为了测试TCP协议的可靠性,我们在实验中故意模拟了数据包丢失的情况。
通过Wireshark的分析,我们发现当发送端未收到确认消息时,会自动触发重传机制,确保数据的可靠传输。
同时,TCP还会根据超时时间的动态调整,以适应不同网络环境下的传输速度。
五、实验总结通过本次实验,我们深入了解了TCP协议的工作原理和特点。
TCP作为一种可靠的传输协议,在互联网通信中发挥着重要的作用。
它通过流量控制、拥塞控制和重传机制等手段,确保了数据的可靠传输,并适应了不同网络环境的变化。
在今后的学习和实践中,我们将进一步深入研究TCP协议的细节,并结合实际应用场景,优化网络通信的性能和可靠性。
实验四TCP协议分析一、实验目的1.掌握TCP协议的报文形式;2.掌握TCP连接的三次握手过程;3.掌握TCP数据传输中编号与确认的过程;二、实验原理概述2.TCP连接的建立TCP连接通过称为三次握手的三条报文来建立的。
第一条报文常被称为【SYN】分组。
是没有数据的TCP报文段, 首部中的SYN位设置为1, 这个报文段里的序号可以设置成任何值, 表示后续报文设定的起始编号。
第二条报文是【SYN ACK】分组。
如果服务器进程正在监听并接收到来的连接请求, 它将以一个报文段进行相应, 这个报文段的SYN位和ACK位都置为1。
SYN ACK分组在确认收到SYN分组的同时发出一个初始的数据流序号给客户端。
第三条报文是【ACK】分组。
客户端发送带有标志ACK的TCP报文段, 而不是带SYN的报文段来完成三次握手的过程。
这个报文段将确认服务器发送的SYN ACK分组, 并检查TCP连接的两端是否正确打开合运行。
整个同步的过程如图:3.TCP连接的释放当两端交换带有FIN标志的TCP报文段并且每一端都确认另一端发送的FIN包时, TCP连接将会释放。
如图:三、实验内容及步骤1.启动Ethereal抓包软件。
2.点击捕获按钮开始捕获。
然后打开IE浏览器, 在浏览器地址栏中输入,登录广东海洋大学网页。
3.点击停止捕获按钮, 分析捕获到的数据包。
由于在进行HTTP访问时首先必须先建立TCP连接, 从捕获的数据包明显可以看到TCP连接的三次握手过程, 它们有[SYN], [SYN, ACK], [ACK], 这就是TCP地三次握手。
源主机先向目的主机发送SYN同步请求, 再由目的主机收到后向源主机发送SYN+ACK同步确认请求, 源主机收到后向目的主机发送ACK 确认请求。
在捕获的数据中, 查找用于建立TCP连接的三次握手报文, 填写下表。
在捕获的数据中, 查找用于断开TCP连接的四次握手报文, 填写下表。
4.分析其后的HTTP连接后的TCP包, 观察其确认号、序列号、窗口大小的变化情况。
tcp实验总结摘要:1.TCP协议简介2.TCP实验目的与过程3.TCP实验结果与分析4.TCP协议的优点与不足5.总结与建议正文:一、TCP协议简介TCP(Transmission Control Protocol,传输控制协议)是一种面向连接、可靠、基于字节流的传输层通信协议。
它与IP协议共同构成了TCP/IP协议族,是互联网中最常用的协议之一。
TCP协议通过三次握手建立连接,保证数据传输的可靠性,具有错误检测和纠正功能。
二、TCP实验目的与过程本次TCP实验旨在通过实际操作,了解TCP协议的工作原理,掌握TCP 连接的建立、数据传输和断开过程,以及分析TCP协议在实际应用中的性能表现。
实验过程如下:1.搭建TCP服务器和客户端2.实现TCP客户端与服务器的通信3.观察TCP连接的建立与断开4.分析TCP协议的传输性能三、TCP实验结果与分析实验结果显示,TCP协议能够实现可靠的数据传输。
通过对TCP连接的建立、数据传输和断开过程的观察,发现TCP协议具有以下特点:1.TCP连接建立:通过三次握手,客户端与服务器确认对方的存在,并为后续数据传输做好准备。
2.数据传输:TCP协议采用字节流的方式发送数据,保证了数据的顺序和完整性。
3.TCP断开:通过四次挥手,双方确认对方已接收完毕数据,并依次关闭连接。
四、TCP协议的优点与不足优点:1.面向连接,确保数据传输的可靠性2.错误检测和纠正功能,保证数据完整性3.流量控制与拥塞控制,提高网络资源利用率不足:1.相对复杂的实现,占用较多资源2.传输延迟较高,不适合实时应用3.依赖IP协议,不能单独使用五、总结与建议通过TCP实验,我们对TCP协议有了更深入的了解。
在实际应用中,应根据需求选择合适的协议,充分发挥TCP协议的优点,避免其不足。
tcp 协议分析报告篇一:TCP协议分析报告TCP/IP 协议分析实验报告、本人承担的工作在这次利用Wireshark 进行TCP/IP 协议分析实验中,我负责协助使用Wireshark软件分析IP数据包、TCP数据结构,以及编写实验报告。
、遇到的困难及解决方法遇到的困难是我们在自己的电脑上ping 本地一个IP 地址时,出现了错误导致抓包进行不了,后来在实验室里进行抓包就可以了。
我觉得可能是在ping 本地IP 地址时无法与那个IP 地址的主机连接,可以ping 其他的本地网关,且让ping 的次数增多让Wireshark 抓包成功率加大即可。
三、体会与总结通过这次利用Wireshark 捕获数据包并且分析IP, TCP 数据结构,结合课本第三章知识,我了解了数据结构包括版本,头部长度,区分服务,总长度,标识,标志,片偏移,生存时间,协议,检验和,源IP 地址,目标IP 地址,选项等,而且知道ping(packet internet grope) 是用于测试源主机到目的主机网络的连通性,Wireshark 是用于尝试捕获网络包并显示包的尽可能详细的情况。
篇二:实验报告(TCP协议分析实验报告)实验四传输层协议分析、实验目的1、学习3CDaemon FTP艮务器的配置和使用,分析TCP报文格式,理解TCP的连接建立、和连接释放的过程。
2、学习3CDaemon TFT服务器的配置和使用,分析UDF报文格式,理解TCP协议与UDP协议的区别。
、实验工具软件3CDaemoi软件简介3CDaemo是3Con公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具,界面简单,使用方便。
这里主要介绍实验中需要用到的FTP Server 功能和TFTP Server 功能。
1 、FTP Server 功能(1) 配置FTP Server 功能:选中左窗格功能窗口,打开FTP Server 按钮,单击窗格中的Configure FTP Server 按钮,打开3CDaemon Configuration 配置窗口,配置FTP Server 功能。
分析tcp协议实验报告
《分析TCP协议实验报告》
近年来,随着互联网的快速发展,TCP协议作为互联网传输层协议的重要组成
部分,一直备受关注。
为了更好地了解TCP协议的性能和特点,我们进行了一
系列的实验,并撰写了实验报告,以便更深入地了解TCP协议的运行机制和优
化方法。
在实验中,我们首先搭建了一个简单的网络环境,然后使用不同的工具和技术
对TCP协议进行了测试和分析。
我们发现,在实际的网络环境中,TCP协议的
性能受到多种因素的影响,包括网络延迟、带宽限制和数据包丢失等。
通过实验,我们深入分析了这些因素对TCP协议性能的影响,并提出了一些优化建议,以改善TCP协议在实际应用中的性能表现。
另外,我们还对TCP协议的拥塞控制机制进行了深入研究。
通过实验,我们发
现TCP协议的拥塞控制机制在一定程度上可以有效地避免网络拥塞和数据包丢失,但也存在一些局限性和不足之处。
我们对这些问题进行了详细的分析和讨论,并提出了一些改进的建议,以提高TCP协议在拥塞控制方面的性能。
总的来说,通过本次实验和报告,我们深入分析了TCP协议的性能和特点,提
出了一些优化和改进的建议,以便更好地应用和推广TCP协议。
我们相信,通
过不断地实验和研究,我们可以更好地理解和利用TCP协议,为互联网的发展
和应用做出更大的贡献。
tcp协议分析实验报告TCP协议分析实验报告一、引言TCP(Transmission Control Protocol)是互联网协议栈中最重要的协议之一,它在网络通信中扮演着关键的角色。
本实验旨在对TCP协议进行深入分析,探讨其工作原理、特点以及应用场景。
二、实验目的1. 理解TCP协议的基本原理和机制;2. 掌握使用网络抓包工具进行TCP数据包分析的方法;3. 分析TCP协议在实际应用中的性能表现。
三、实验环境本次实验使用了Wireshark这一著名的网络抓包工具,以及一台运行着Windows 10操作系统的个人电脑。
四、实验过程1. 抓包通过Wireshark工具,我们可以捕获到网络中的TCP数据包。
在实验过程中,我们访问了一些网站,并进行了文件下载等操作,以便获取足够多的TCP数据包进行分析。
2. 分析通过对捕获到的TCP数据包进行分析,我们可以获得以下信息:- TCP头部信息:源端口、目的端口、序号、确认号、标志位等;- 数据传输过程:三次握手、数据传输、四次挥手等;- TCP拥塞控制:拥塞窗口、慢启动、拥塞避免等。
五、实验结果与讨论1. TCP连接的建立TCP连接的建立需要进行三次握手,即客户端发送SYN包,服务器返回SYN+ACK包,最后客户端再发送ACK包。
通过分析捕获到的数据包,我们可以看到这个过程的具体细节,如源端口、目的端口、序号等。
2. 数据传输过程TCP协议使用序号和确认号来保证数据的可靠传输。
通过分析捕获到的数据包,我们可以观察到数据的传输过程,包括数据包的顺序、丢失和重传等情况。
3. TCP拥塞控制TCP协议通过拥塞窗口和拥塞避免等机制来控制网络拥塞。
通过分析捕获到的数据包,我们可以观察到拥塞窗口的变化情况,以及慢启动和拥塞避免阶段的切换。
六、实验总结通过本次实验,我们对TCP协议有了更深入的了解。
我们了解了TCP连接的建立过程,数据传输的机制,以及拥塞控制的原理。
同时,我们也掌握了使用网络抓包工具进行TCP数据包分析的方法。
tcp 协议分析报告篇一:TCP协议分析报告TCP/IP 协议分析实验报告、本人承担的工作在这次利用Wireshark 进行TCP/IP 协议分析实验中,我负责协助使用Wireshark软件分析IP数据包、TCP数据结构,以及编写实验报告。
、遇到的困难及解决方法遇到的困难是我们在自己的电脑上ping 本地一个IP 地址时,出现了错误导致抓包进行不了,后来在实验室里进行抓包就可以了。
我觉得可能是在ping 本地IP 地址时无法与那个IP 地址的主机连接,可以ping 其他的本地网关,且让ping 的次数增多让Wireshark 抓包成功率加大即可。
三、体会与总结通过这次利用Wireshark 捕获数据包并且分析IP, TCP 数据结构,结合课本第三章知识,我了解了数据结构包括版本,头部长度,区分服务,总长度,标识,标志,片偏移,生存时间,协议,检验和,源IP 地址,目标IP 地址,选项等,而且知道ping(packet internet grope) 是用于测试源主机到目的主机网络的连通性,Wireshark 是用于尝试捕获网络包并显示包的尽可能详细的情况。
篇二:实验报告(TCP协议分析实验报告)实验四传输层协议分析、实验目的1、学习3CDaemon FTP艮务器的配置和使用,分析TCP报文格式,理解TCP的连接建立、和连接释放的过程。
2、学习3CDaemon TFT服务器的配置和使用,分析UDF报文格式,理解TCP协议与UDP协议的区别。
、实验工具软件3CDaemoi软件简介3CDaemo是3Con公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具,界面简单,使用方便。
这里主要介绍实验中需要用到的FTP Server 功能和TFTP Server 功能。
1 、FTP Server 功能(1) 配置FTP Server 功能:选中左窗格功能窗口,打开FTP Server 按钮,单击窗格中的Configure FTP Server 按钮,打开3CDaemon Configuration 配置窗口,配置FTP Server 功能。
TCP协议分析实验报告
实验4传输层协议分析
一、实验目的
1、学习3CDaemon FTP服务器的配置和使用,分析TCP报文格式,理解TCP的连接建立、和连接释放的过程。
2、学习3CDaemon TFTP服务器的配置和使用,分析UDP报文格式,理解TCP
协议与UDP协议的区别。
二、实验工具软件3CDaemon软件简介
3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具,界面简单,使用方便。
这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。
1、FTP Server功能
(1)配置FTP Server功能:选中左窗格功能窗口,打开FTP Server按钮,单击窗格中的 Configure FTP Server按钮,打开3CDaemon Configuration配置窗口,配置FTP Server功能。
这里需要设置的就是“Upload/Download”路径,作为FTP Server的文件夹,其它选项可以使用系统缺省设置。
设置完成后,单击确认按钮,设置生效。
(2)在实验中,我们使用3CDaemon系统内置的匿名帐户“anonymous”登陆FTP 服务器,
客户端使用微软FTP客户端命令,关于Ftp命令的说明介绍如下。
(3) Ftp命令的说明
FTP的命令格式:ftp[-v][-d][-i][-n][-g][-w:windowsize][主机名/IP地址] 其中:
-v不显示远程服务器的所有响应信息;
-n限制ftp的自动登录;
-i在多个文件传输期间关闭交互提示
-d允许调试、显示客户机和服务器之间传递的全部ftp命令;
-g不允许使用文件名通配符;
-w:windowsize忽略默认的4096传输缓冲区。
使用FTP命令登录成功远程FTP服务器后进入FTP子环境,在这个子环境下,用户可以使用FTP的内部命令完成相应的文件传输操作。
FTP常用内部命令如下:
open host[port]:建立指定ftp服务器连接,可指定连接端口。
user user-name[password][account]:向远程主机表明身份,需要口令时必须输入。
append local-file[remote-file]:将本地文件追加到远程系统主机,若未指定远程系统文件名,则使用本地文件名。
cd remote-dir:进入远程主机目录。
cdup:进入远程主机目录的父目录。
cd[dir]:将本地工作目录切换至dir。
dir[remote-dir][local-file]:显示远程主机目录,并将结果存入本地文件。
get remote-file[local-file]:将远程主机的文件remote-file传至本地硬盘的local-file。
ls[remote-dir][local-file]:显示远程目录remote-dir,并存入本地文件local-file。
put local-file[remote-file]:将本地文件local-file传送至远程主机。
mput local-file:将多个文件传输至远程主机。
nlist[remote-dir][local-file]:显示远程主机目录的文件清单,存入本地硬盘local-file。
bye或quit:退出ftp会话过程。
2、TFTP Server功能
(1) TFTP Server功能配置基本同上(FTP erver功能)。
(2)实验中,为了与TFTP服务器连通,可以使用Windows命令行模式下的TFTP 客户端命令,命令格式如下:
TFTP[-i]host[GET|PUT]source[destination] 参数说明如下:
-i以二进制方式传输;
host指定本地或远程主机;
GET下载文件;
PUT上传文件;
source指定要传输的文件名;
destination指定传输的目的路径。
三、实验内容和步骤
仍然采取两人一组实验方式,分别为PC1和PC2.
1、TCP协议分析实验
(1)按照上面3CDaemon软件的介绍方法在PC1上建立FTP服务器; (2)在PC1和PC2中运行Ethereal,开始截获报文,为了只截获到与我们实验有关的内容,将截获条件设置为对方主机的IP地址,如PC1的截获条件为“host
192.168.1.xx”(注释:PC2的IP地址);
(3)在PC2上打开命令行窗口,执行如下操作:
C:\Documents and Settings\Administrator>ftp ftp>open
To 192.168.1.yy(注释:PC1的IP地址)
Connected to 192.168.1.yy.
220 3Com 3CDaemon FTP Server Version 2.0
User(192.168.1.yy:(none)):anonymous 331 User name ok,need password Password:
230-The response'is not valid.
230-Next time,please use your email address as password.
230 User logged in
ftp>quit
221 Service closing control connection C:\Documents and
Settings\Administrator> (4)停止截获报文,将截获的结果保存为FTP-学号,按下列要求分析截获的结果; a)结合本节TCP协议介绍部分的内容,分析TCP连接建立的“三次握手”过程,找到对应的报文,填写表1(传输方向填写PC2,> PC1或PC2<-PC1)。
表1 TCP连接建立报文分析
报文号传输方向源端口目的端序号确认序同步位确认位
口号 SYN ACK
2 PC1->PC2 1138 ftp(21) 0 1 0
3 PC1<-PC2 ftp(21) 1138 0 1 1 1
4 PC1->PC2 1138 ftp(21) 1 1 0 1 b)从FTP-学号的报文中的第一个FIN=1的TCP报文开始分析TCP连接释放的“四次握手”过程,填写表2。
表2 TCP连接释放报文分析
报文号传输方向源端口目的端序号确认序终止位同步位确认位
口号 FIN SYN ACK 18 PC1<-PC2 21 1138 230 30 1 0 1 19 PC1->PC2 1138 21 30 231 0 0 1 20 PC1->PC2 1138 21 30 231 1 0 1 21 PC1<-PC2 21 1138 231 31 0 0 1
2、UDP协议分析实验
(1)按照上面3CDaemon TFTP Server软件的介绍方法在PC1上建立TFTP服务器;在根目录下保存一个用于数据传输的文件(为便于观察,文件不要太大),例如f1.txt。
(2)在PC1和PC2中运行Ethereal,开始截获报文,为了只截获到与我们实验有关的内容,将截获条件设置为对方主机的IP地址,如PC1的截获条件为“host 192.168.1.xx”(注释:PC2的IP地址);
(3)在PC2上打开命令行窗口,接收TFTP服务器的文件,执行如下操作: TFTP –i 192.168.1.yy GET f1.txt(注释:“host 192.168.1.xx”为 PC2的IP 地址); (4)停止截获报文,将截获的结果命名为UDP-学号并保存,分析UDP报文结构,回答如下问题。
a) UDP报文头部有几个字段,绘制UDP报文的结构图。
b) 选择第一个UDP报文,分析其结构,填写表3。
表3 UDP报文分析
IP报文源IP地址 192.168.1.158 协议 UDP
目的IP地址 192.168.1.164 总长度 44
UDP 字段名字段长度字段值字段表达信息报文源端口 2 1167
目的端口 2 69
长度 2 24
校验和 2 0x5a6b[correct]
c) UDP报文与TCP报文有何不同,体会UDP协议和TCP协议的区别。
答:(1)UDP报文由源端口号、目标端口号、数据报长度、校验值和用户数据这5个域组成,其中前4个域各占用2个字节;TCP报文由源端口、目标端口、发送顺序、应答顺序号、偏置值、保留字段、标识字段、窗口、校验和、紧急指针、任选项、补丁和用户数据组成。
(2)UDP协议和TCP协议的区别有:a.TCP是面向连接的传输控制协议,而UDP
提供了无连接的数据报服务;b.TCP具有高可靠性,确保传输数据的正确性,不出现丢失或乱序;UDP在传输数据前不建立连接,不对数据报进行检查与修改,无须等待对方的应答,所以会出现分组丢失、重复、乱序,应用程序需要负责传输可靠性方面的所有工作;c.也正因为以上特征,UDP具有较好的实时性,工作效率较TCP 协议高;d.UDP段结构比TCP的段结构简单,因此网络开销也小。