[计算机网络] 实验四 TCP协议分析_tcp协议分析实验

作者：weixin_40725706 | 2024-05-13 20:01:07

踩

tcp协议分析实验

实验目的

了解运输层 TCP 协议基本概念、报文结构
分析 TCP 报文头部
分析 TCP 连接建立过程、TCP 连接释放
掌握利用 tcpdump 和 wireshark 进行 tcp 协议分析技术。

实验内容

1.wget使用和TCP分析

[如果你还不懂 $w g e t$ 指令请点击这里]

我们首先通过 $w g e t$ 下载该网页

在这里插入图片描述

然后通过之前的抓包命令抓取 $c a p$ ,然后我们通过过滤,筛选出 $t c p$ 文件

在这里插入图片描述
并且对 $T C P$ 数据报头部进行分析

在这里插入图片描述

字段名	字段值	字段信息
Source port	443	源端口
Destination port	56254	目的端口
Squence Number	62269	序列号字段
Ack Number	691	TCP确认号
Header Length	32	TCP首部长度
Reserved	0	保留位
CWR	0	拥塞窗口减少表示
ECE	0	网络线路拥堵
URG	0	紧急数据
ACK	1	字段号是否有效
PSH	0	是否推送给上层
RST	0	是否重置连接
SYN	0	同步序号
FIN	0	是否发送完毕
Windowsize	16640	窗口大小
checksum	0x380b	校验和
up	0	紧急指针

分析建立连接三次握手

1. 第一次握手
客户端发送一个 $T C P$ ,标志位 $S Y N = 0$ ,代表客户端请求建立丽连接
在这里插入图片描述

2. 第二次握手 :
服务器返回确认包,标志位 $S Y N, A C K$ ,将确认序号 $A C K$ 设置为客户的 $I S N$ 加 $1$ ,即 $0 + 1$
在这里插入图片描述
3. 第三次握手
客户端再次发送确认包 $S Y N = 0$ , $A C K = 1$ 并把服务器发来的 $A C K$ 序号字段 $+ 1$