《網(wǎng)絡(luò)協(xié)議分析》實(shí)驗(yàn)報(bào)告

網(wǎng)絡(luò)協(xié)議分析——計(jì)算機(jī)+自動(dòng)化0902班易珊珊學(xué)號(hào)：2009261004271實(shí)驗(yàn)?zāi)康恼莆杖绾卫脜f(xié)議分析工具分析IP數(shù)據(jù)報(bào)報(bào)文格式，體會(huì)數(shù)據(jù)報(bào)發(fā)送，轉(zhuǎn)發(fā)的過程。通過分析截獲TCP報(bào)文首部信息,理解首部中的序號(hào),確認(rèn)號(hào)等字段是TCP可靠連接的基礎(chǔ).通過分析TCP連接的三次握手建立和釋放過程,理解TCP連接建立和釋放機(jī)制。2實(shí)驗(yàn)內(nèi)容（1）IP協(xié)議分析IP協(xié)議分析（圖一）IP數(shù)據(jù)報(bào)的格式（圖二）捕獲的IP數(shù)據(jù)報(bào)version:4，版本，占四位。Headerlength：20bytes，IP數(shù)據(jù)報(bào)首部為20字節(jié)，等于固定部分長度，說明沒有可選字段。Differentiatedservicesfield： ox00，所有服務(wù)類型都為0，說明這是一種缺省情況，IP數(shù)據(jù)報(bào)的發(fā)送者沒有規(guī)定IP數(shù)據(jù)報(bào)的服務(wù)類型。Totallength：52，IP數(shù)據(jù)報(bào)總長度為52字節(jié)。Identification：oxa47b，標(biāo)識(shí)，占16位。Flags:標(biāo)志，占3位。DF=1,MF=0,Fragmentoffset：0，說明該數(shù)據(jù)報(bào)沒有分片。Timetolive：128，生存時(shí)間是128，每過一個(gè)路由器它就減1。Protocol：TCP（ox06）此IP數(shù)據(jù)報(bào)攜帶的數(shù)據(jù)使用TCP協(xié)議，協(xié)議字段值為6。Headerchecksum：oxdf8a，首部校驗(yàn)和，占16位。Source：0源地址，占32位。Destination：64目的地址，占32位。（2）TCP協(xié)議分析：（圖三）TCP報(bào)文段的首部格式（圖四）捕獲的TCP數(shù)據(jù)報(bào)Sourceport：2112，源端口。Destinationport：http（80），目的端口。Sequencenumber：0，是當(dāng)前數(shù)據(jù)的序列號(hào)。Headerlength：32bytes，TCP首部長度32字節(jié)，說明20字節(jié)的固定首部之后，有12個(gè)字節(jié)的選項(xiàng)部分。Flags：ox0002（SYN），SYN=1,ACK=0,說明這是一個(gè)連接請求報(bào)文。Windowssize：262140，窗口值說明接收方目前允許對方發(fā)送的數(shù)據(jù)量為262140個(gè)字節(jié)。Checksum：ox5d15，整個(gè)TCP數(shù)據(jù)報(bào)的校驗(yàn)信息，包括首部和數(shù)據(jù)這兩部分的校驗(yàn)。Options：12bytes，選項(xiàng)，有12字節(jié)，最長可達(dá)40字節(jié)。重點(diǎn)分析：三次握手建立TCP連接。（圖五）三次握手建立TCP連接（圖六）三次握手如圖五所示：NO：54，61，62這三行就是三次握手建立TCP連接過程。NO.54行，由原端口【0】向目的端口【64】發(fā)送連接請求報(bào)文段，【SYN=1】，seq=0。NO.61行，【64】收到連接請求報(bào)文段后，同意連接，向【0】發(fā)送確認(rèn)，【SYN=1,ACK=1】,seq=0,ack=1。NO.62行，【0】收到確認(rèn)后，還要向【64】給出確認(rèn)?！続CK=1】,seq=1，ack=1。此時(shí)，TCP連接已經(jīng)建立。Ping程序：如下圖：例如Ping這個(gè)網(wǎng)址，并捕獲ping程序過程中相關(guān)的數(shù)據(jù)包。（圖七）用ping測試主機(jī)的連通性由圖三可以知道：主機(jī)一連向發(fā)出四個(gè)ICMP回送回答報(bào)文?！尽康腎P地址為：6。往返時(shí)間都小于1ms，生存時(shí)間為123。主機(jī)一共發(fā)送了四個(gè)測試分組，四個(gè)都收到了。沒有丟失的。（圖八）捕獲的pi