实验6分析TCP特性(物有所值).docxVIP

一、实验名称 分析TCP特性 二、实验目的： .掌握使用Wireshark分析俘获TCP踪迹文件的基本技能; .深刻理解TCP重要的工作机理和过程:利用序号和确认号实现可靠数据传输,TCP拥 塞控制算法（慢启动和拥塞避免），接收方通告的流量控制。 三、实验内容和要求 .本机与远程服务器的TCP踪迹文件； 2,熟悉TCP踪迹文件； .分析TCP序号、确认号和流量控制工作过程; .分析应用层内容； .分析TCP拥塞控制机理。 实验环境 1）运行Windows 8. 1操作系统的PC 一台。 2）PC具有以太网卡一块，通过双绞线与校园网相连；或者具有适合的踪迹文件。 3）每台PC运行程序协议分析仪Wiresharko 五、操作方法与实验步骤 1）俘获本机与远程服务器的TCP踪迹文件 在开始研究TCP工作机制之前，需要使用Wireshark来俘获从本机到远程服务器之间 的TCP踪迹文件。为此，可以从本机浏览器打开某Web网站上的网页，用HTTP协议下载 包括文本文件在内的对象。与此同时，在本机上运行Wireshark俘获本机收发的TCP报文 段并存入踪迹文件tcp. cap中。为了便于比较，可以从因特网上下载现成的踪迹文件进行 分析, 相关 URL 是 . cs. umass. edu/wireshark-labs/wireshark-traces. zipo 2）熟悉TCP踪迹文件 打开 tcp-ethereal-trace-1. pcap 文件，可以看到俘获机器与 gaia. cs. umass. edu 的 Web服务器之间交互的TCP和HTPP报文序列（参见图55） o 选择一个报文，观察其各层次协议间的包含关系。观察HTTP与TCP之间关系是如何体现的？从俘获报文列表窗口右侧，可以发现发起三次握手的SYN报文，也可以发现一系 列交互的HTTP报文。 回答下列问题： (1)与gaia. cs. umass. edu传输文件的源主机所使用IP地址和端口号是什么？ 答：IP地址为192.168. L 102；端口号是1161 2) gaia. cs. umass. edu服务器所使用IP地址和端口号是什么? 答：IP地址为128.119. 245.12；端口号是80 (3)前6个TCP报文段的每个长度各为多长？ 答:长度各为:62、62、54、619、1514、60 (字节)。 Alter: v Expression... Clear Apply Save No. Time Source Destination Protocol Length Info 1 0.000000 TCP 62 1161 - 80 [SYN] Seq=0 win=16384 Len=0 MSS=1460 SACK_PERM=1 2 0.023172 TCP 62 80 - 1161 [SYN, ACK] Seq-0 Ack-1 Win-5840 Len-0 MSS-1460 SACK.PERM-1 3 0.023265 TCP 54 1161 - 80 [ACK] seq=l Ack=l win=1752O Len=0 4 0.026477 TCP 619 [TCP segment of a reassembled PtXJ] 5 0.041737 TCP 1514 [TCP segment of a reassembled P(Xl] 6 0.053937 TCP 60 80 — 1161 [ACK] seq=l Ack=566 win=6780 Len=0 7 0.054026 TCP 1514 [TCP segment of a reassembled P(XJ] 8 0.054690 TCP 1514 [TCP segment of a reassembled P(XJ] 9 0.077294 TCP 60 80 — 1161 [ACK] seq=l Ack=2026 win=8760 Len=0 10 0.077405 TCP 1514 [TCP segment of a reassembled PtXJ] 11 0.078157 TCP 1514 [TCP segment of a reassembled pcxj] 12 0.124085 TCP 60 80 — 1161 [ACK] seq=l Ack=3486 win=11680 Len=0 1 a C 1741 RS 1Q7 1 AR 1 1A7 1 11Q 1 7 TCP 17m Ptcp uacmanf nf a raavvamhlad Pmil Frame 1: 62 bytes on wire (496 bits), 62 bytes captured (496 bits)