抓包分析TCP參考模板

1、計算機網絡實踐報告一、 實踐名稱：網絡抓包分析TCP的處理過程。二、 實踐內容和目的：內容：網絡抓包分析TCP的處理過程以及TCP報文段的格式。目的：了解、熟悉網絡抓包軟件，掌握TCP的報文格式，分析掌握TCP的處理過程。三、 實踐器材（設備、元件）：PC機一臺、抓包軟件Wireshark。四、 實踐數據及分析結果：1、TCP報文段的結構：源端口和目的端口字段各占 2 字節(jié)。端口是運輸層與應用層的服務接口。運輸層的復用和分用功能都要通過端口才能實現。序號字段占 4 字節(jié)。TCP 連接中傳送的數據流中的每一個字節(jié)都編上一個序號。序號字段的值則指的是本報文段所發(fā)送的數據的第一個字節(jié)的序號。1 /

2、4確認號字段占 4 字節(jié)，是期望收到對方的下一個報文段的數據的第一個字節(jié)的序號。數據偏移（即首部長度）占 4 位，它指出 TCP 報文段的數據起始處距離 TCP 報文段的起始處有多遠?！皵祿啤钡膯挝皇?32 位字（以 4 字節(jié)為計算單位）。保留字段占 6 位，保留為今后使用，但目前應置為 0。緊急 URG (URGent) 當 URG = 1 時，表明緊急指針字段有效。它告訴系統(tǒng)此報文段中有緊急數據，應盡快傳送(相當于高優(yōu)先級的數據)。確認 ACK(ACKnowledgment) 只有當 ACK = 1 時確認號字段才有效。當 ACK = 0 時，確認號無效。推送 PSH (PuSH) 發(fā)

3、送方收到push指示后快速發(fā)送該數據及其之前的數據，接收 TCP 收到 PSH = 1 的報文段，就盡快地交付接收應用進程，而不再等到整個緩存都填滿了后再向上交付。復位 RST (ReSeT) 當 RST = 1 時，表明 TCP 連接中出現嚴重差錯（如由于主機崩潰或其他原因），必須釋放連接，然后再重新建立運輸連接。同步 SYN(SYNchronize) 同步 SYN = 1 表示這是一個連接請求或連接接受報文。終止 FIN (FINis) 用來釋放一個連接。FIN = 1 表明此報文段的發(fā)送端的數據已發(fā)送完畢，并要求釋放運輸連接。窗口字段 占 2 字節(jié)，用來讓對方設置發(fā)送窗口的依據，單位為字

4、節(jié)。檢驗和 占 2 字節(jié)。檢驗和字段檢驗的范圍包括首部和數據這兩部分。在計算檢驗和時，要在 TCP 報文段的前面加上 12 字節(jié)的偽首部。緊急指針字段 占 16 位，指出在本報文段中緊急數據共有多少個字節(jié)（緊急數據放在本報文段數據的最前面）。選項字段 長度可變。TCP 最初只規(guī)定了一種選項，即最大報文段長度 MSS。MSS 告訴對方 TCP：“我的緩存所能接收的報文段的數據字段的最大長度是 MSS 個字節(jié)?！碧畛渥侄?這是為了使整個首部長度是 4 字節(jié)的整數倍。2、網絡抓包所截獲的數據：主要的報文段：Internet Protocol, Src: 9 (

5、9), Dst: 6 (6)Transmission Control Protocol, Src Port: 23234 (23234), Dst Port: http (80), Seq: 2109, Ack: 6983, Len: 0Source port: 23234 (23234)Destination port: http (80)Stream index: 283Sequence number: 2109 (relative sequence number)Acknowledgement number: 6983 (relative ack number)Header length: 20 bytesFlags: 0x10 (ACK)Window size: 16560Checksum: 0x81cd validation disabledSEQ/ACK analysisThis is an ACK to the segment in frame: 7594The RTT to ACK the segment was: 0.000040000 seconds分析：由報文段可知這是給HTTP實踐報告中編號為7594的一個確認回復，這個確認報文的往返回復時間為：0.000040000s，其他信息