TCP协议实验报告
tcp协议分析报告
tcp协议分析报告篇一:TCP协议分析报告TCP/IP协议分析实验报告一、本人承担的工作在这次利用Wireshark 进行TCP/IP协议分析实验中，我负责协助使用Wireshark软件分析IP数据包、TCP数据结构，以及编写实验报告。
二、遇到的困难及解决方法遇到的困难是我们在自己的电脑上ping本地一个IP地址时，出现了错误导致抓包进行不了，后来在实验室里进行抓包就可以了。
我觉得可能是在ping本地IP地址时无法与那个IP地址的主机连接，可以ping其他的本地网关，且让ping的次数增多让Wireshark抓包成功率加大即可。
三、体会与总结通过这次利用Wireshark捕获数据包并且分析IP, TCP数据结构，结合课本第三章知识，我了解了数据结构包括版本，头部长度，区分服务，总长度，标识，标志，片偏移，生存时间，协议，检验和，源IP地址，目标IP地址，选项等，1而且知道ping(packet internet grope)是用于测试源主机到目的主机网络的连通性，Wireshark是用于尝试捕获网络包并显示包的尽可能详细的情况。
篇二:实验报告(TCP协议分析实验报告)实验四传输层协议分析一、实验目的1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、和连接释放的过程。
2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP协议与UDP协议的区别。
二、实验工具软件3CDaemon软件简介3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。
这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。
1、FTP Server功能(1)配置FTP Server功能:选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。
tcp协议分析实验报告
TCP协议分析实验报告1. 引言TCP（传输控制协议）是一种面向连接的协议，用于在计算机网络中可靠地传输数据。
本实验旨在分析TCP协议的工作原理、数据包的格式和传输过程，并通过实验验证其可靠性和效率。
2. 实验环境在该实验中，我们使用了两台计算机作为实验设备，一台作为服务器，另一台作为客户端。
两台计算机通过以太网连接，并配置了相应的IP地址和子网掩码。
3. 实验步骤3.1 建立连接首先，客户端发送一个SYN包（同步包）到服务器的指定端口。
服务器收到SYN包后，发送一个SYN-ACK包（同步-确认包）作为响应。
客户端再次发送一个ACK包（确认包）给服务器，表示连接已建立。
3.2 数据传输一旦连接建立，客户端和服务器之间可以开始传输数据。
数据被分割成多个小的数据包，并使用TCP协议进行传输。
每个数据包都包含源端口、目的端口、序列号、确认号以及数据内容等字段。
3.3 确认和重传在传输过程中，接收方会发送确认包以确认已接收到的数据包。
如果发送方在一定时间内没有收到确认包，它会认为数据包丢失，然后重新发送该数据包。
这样可以确保数据的可靠性。
3.4 连接终止当数据传输完成后，客户端或服务器可以发送一个FIN包（结束包）来关闭连接。
接收到FIN包的一方发送一个ACK包作为确认，并关闭连接。
另一方在收到确认后也关闭连接。
4. 实验结果通过抓包工具，我们捕获并分析了在实验中传输的数据包。
我们观察到数据包的格式与TCP协议规定的格式相符，并且在传输过程中发现了确认和重传的情况，验证了TCP协议的可靠性。
5. 实验总结TCP协议是一种可靠的传输协议，在实验中我们深入了解了其工作原理和数据包的格式。
通过实验验证了TCP协议的可靠性和效率。
同时，我们也了解到了TCP协议在实际网络通信中的重要性和广泛应用。
参考文献•Tanenbaum, A. S., & Wetherall, D. J. (2011). 计算机网络（第5版）.机械工业出版社.•Stevens, W. R., Wright, G., & Coppola, R. (1994). TCP/IP 详解卷1：协议. 机械工业出版社.本文档旨在介绍TCP协议的工作原理和实验验证过程，并不涉及具体的技术细节和算法解析。
TCP协议实验
网络课第四次上机实验报告------TCP协议实验实验内容实验内容主要包括：①设计保存TCP 连接相关信息的数据结构（TCB）；②TCP 协议的接收处理和封装发送；③TCP 协议提供的Socket 函数接口。
实验过程●设计保存TCP 连接相关信息的数据结构（TCB）用数据结构TCB为每一个TCP连接维护socketfd，srcAddr，dstAddr, srcPort, dstPort, seq, ack, windowSize, state这些状态信息。
以链表形式组织多个连接，nextTcb指向下一个连接的数据结构。
●TCP 分组接收函数stud_tcp_input( )首先，检查校验和；然后通过字节序转换获取相应的信息，检查序列号。
如果序列号不正确，则调用tcp_DiscardPkt；最后将报文交由输入有限状态机处理，有限状态机对报文进行处理，转换状态。
根据当前的状态并调用stud_tcp_output 函数完成tcp 建连、数据传递时返回ACK、tcp 断连等工作●TCP 分组发送函数stud_tcp_output ( )判断需要发送的报文类型，根据报的类型对包中的相应字段进行设置，判断是否可以发送（发送窗口不为0）。
构造TCP 数据报文并发送。
填写TCP 报文各字段的内容和数据，转换字节序，计算校验和，然后调用发送流程的下层接口函数sendIpPkt( )发送。
●stud_tcp_socket ( )函数分配相应的socketfd并且新建TCB表项，并对成员变量进行初始化●stud_tcp_connect ( )函数设定目的IPv4 地址和端口，源IPv4 地址和端口；初始化TCB 结构中的相关变量；设定TCB 中的输入状态为SYN-SENT，及其它相关变量，准备发送SYN 报文；调用发送流程的下层接口函数stud_tcp_output ( )发送SYN 报文（发送类型为PACKET_TYPE_SYN）；等待“三次握手”完成后返回，建立连接成功；或者出错返回。
传输控制协议TCP实验报告
实验报告课程名称计算机网络实验项目传输控制协议TCP 实验仪器主服务器一台，装有HTTP、FTP、TELNET、MAIL、DHCP、DNS等服务、组控设备若干、实验机：运行网络协议仿真教学系统通用版程序系别计算机学院专业网络工程班级/学号 0802/2008011396学生姓名邵华强实验日期_____2010.10.17_________成绩_______________________指导教师_______高卓_____________实验二 传输控制协议TCP【实验目的】1. 掌握TCP 协议的报文格式2. 掌握TCP 连接的建立和释放过程3. 掌握TCP 数据传输中编号与确认的过程4. 掌握TCP 协议校验和的计算方法5. 理解TCP 重传机制 【实验学时】建议4学时 【实验环境配置】该实验采用网络结构一【实验原理】 一. TCP 报文格式16位源端口号16位目的端口号32位序号32位确认序号16位窗口大小4位首部长度保留（6位）A C K P S H R S T S Y N F I NU R G 16位检查和16位紧急指针选项数据1161732二. TCP 连接的建立TCP是面向连接的协议。
在面向连接的环境中，开始传输数据之前，在两个终端之间必须先建立一个连接。
对于一个要建立的连接，通信双方必须用彼此的初始化序列号seq和来自对方成功传输确认的应答号ack（指明希望收到的下一个八位组的编号）来同步，习惯上将同步信号写为SYN，应答信号写为ACK。
整个同步的过程称为三次握手，下图说明了这个过程：三. TCP连接的释放对于一个已经建立的连接，TCP使用四次握手来结束通话（使用一个带有FIN附加标记的报文段）。
TCP关闭连接的步骤如下图所示：四. TCP重传机制TCP每发送一个报文段，就对这个报文段设置一次计时器。
只要计时器设置的重传时间到期，但还没有收到确认，就要重传这一报文段。
【实验步骤】练习一：察看TCP连接的建立和释放1.主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。
实验四TCPIP协议属性设置报告
实验四TCPIP协议属性设置报告1.实验目的与简介TCP/IP（传输控制协议/因特网协议）是互联网使用的主要协议之一，它提供了网络通信中的可靠数据传输和连接服务。
本实验旨在通过设置TCP/IP协议的属性，来了解和掌握TCP/IP协议的一些基本特性和优化方法。
2.实验环境本实验使用Windows操作系统，并以本地局域网为实验网络环境。
实验中使用的工具主要包括网络设置界面和命令行窗口。
3.实验步骤3.1设置IP地址和子网掩码在Windows操作系统中，可以通过进入网络设置界面来设置本机的IP地址和子网掩码。
IP地址是用于区分不同计算机和其他网络设备的唯一标识，而子网掩码用于定义本地网络的范围。
3.2设置默认网关默认网关是指当计算机要向其他网络发送数据时，首先会将数据包发送到默认网关。
在网络设置界面中，可以设置默认网关的IP地址。
默认网关通常是本地局域网内连接互联网的路由器。
3.3设置DNS服务器DNS（域名系统）服务器用于将域名转换为对应的IP地址。
在网络设置界面中，可以设置DNS服务器的IP地址。
一般来说，可以使用本地路由器或者互联网服务提供商提供的DNS服务器。
3.4设置TCP/IP属性通过命令行窗口可以使用"ipconfig"命令查看当前TCP/IP属性的详细信息。
可以通过命令行窗口中的一系列命令来设置TCP/IP属性，例如设置TCP缓冲区大小、调整TCP拥塞控制算法等等。
3.5实验结果与分析设置完TCP/IP属性后，可以使用一些网络性能测试工具来评估网络连接的质量和性能。
例如可以使用Ping命令检测网络延迟和丢包率，使用速度测试工具来测试网络带宽等等。
4.实验总结与心得TCP/IP协议是互联网中最常用的通信协议之一，对于网络通信的质量和性能具有重要影响。
通过实验，我了解到TCP/IP协议的一些基本特性和连接调优方法，并且掌握了调整TCP/IP属性的操作方法。
在实验过程中，我发现通过调整TCP缓冲区大小可以提高TCP连接的传输速度，并且可以通过调整TCP的拥塞控制算法来改善网络拥塞时的传输性能。
协议分析实验报告
协议分析实验报告协议分析实验报告引言：协议是计算机网络中实现通信的基础，各种协议的设计与实现直接影响着网络的性能和安全性。
为了深入了解协议的工作原理和性能特点，我们进行了一系列协议分析实验。
本报告将对我们的实验过程和结果进行详细介绍，并对协议分析的重要性进行探讨。
实验一：TCP协议分析我们首先选择了TCP协议作为实验对象，TCP协议是一种可靠的传输协议，在互联网中被广泛应用。
我们通过Wireshark工具对TCP协议的数据包进行抓取和分析。
通过观察数据包的头部信息，我们可以了解到TCP协议的各个字段的含义和作用。
同时，我们还分析了TCP协议的连接建立过程、数据传输过程以及连接释放过程，以便更好地理解TCP协议的工作原理。
实验二：UDP协议分析接着，我们选择了UDP协议进行分析。
与TCP协议不同，UDP协议是一种无连接的传输协议，在一些实时性要求较高的应用中被广泛使用。
我们通过对UDP协议的数据包进行抓取和分析，了解了UDP协议的头部格式和特点。
同时，我们还研究了UDP协议的优缺点，以及与TCP协议相比的适用场景。
实验三：HTTP协议分析HTTP协议是万维网中最为重要的协议之一，它负责在客户端和服务器之间传输超文本文档。
我们通过对HTTP协议的数据包进行抓取和分析，了解了HTTP协议的请求和响应的格式，以及常见的状态码的含义。
同时，我们还分析了HTTP协议的特点和应用场景，以便更好地理解和使用HTTP协议。
实验四：DNS协议分析DNS协议是域名解析系统中的重要组成部分，负责将域名转换为IP地址。
我们通过对DNS协议的数据包进行抓取和分析，了解了DNS协议的查询和响应的格式，以及常见的域名解析过程。
同时，我们还研究了DNS协议的安全性问题，以及一些常见的DNS攻击方式和防范措施。
实验五：SSL/TLS协议分析SSL/TLS协议是一种用于保护网络通信安全的协议，广泛应用于电子商务、在线支付等场景。
我们通过对SSL/TLS协议的数据包进行抓取和分析，了解了SSL/TLS协议的握手过程、密钥交换过程以及数据传输过程。
tcp实验报告
tcp实验报告TCP实验报告一、实验目的TCP（Transmission Control Protocol）是一种面向连接的、可靠的传输协议，它在互联网通信中扮演着重要的角色。
本实验旨在通过实际操作和观察，深入理解TCP协议的工作原理和特点。
二、实验环境1. 操作系统：Windows 102. 编程语言：Python3.93. 实验工具：Wireshark三、实验步骤与结果1. 建立TCP连接通过Python的socket库，我们可以轻松地创建TCP连接。
在本实验中，我们编写了一个简单的服务器端和客户端程序，通过本地主机进行通信。
2. 数据传输与流量控制在TCP连接建立后，我们进行了数据的传输实验。
首先，我们发送了一个较小的数据包，观察到数据包的传输过程中，TCP协议会自动进行流量控制，确保数据的可靠传输。
接着，我们发送了一个较大的数据包，发现TCP会将大数据包拆分成多个小数据包进行传输，并在接收端进行重组。
3. 拥塞控制为了模拟网络拥塞的情况，我们在实验中人为地降低了网络带宽。
通过Wireshark抓包分析，我们观察到TCP协议在发现网络拥塞时，会自动减少发送速率，以避免网络的过载。
同时，我们还注意到TCP协议会根据网络的状况动态调整拥塞窗口的大小，以提高网络的利用率。
4. 可靠性与重传机制为了测试TCP协议的可靠性，我们在实验中故意模拟了数据包丢失的情况。
通过Wireshark的分析，我们发现当发送端未收到确认消息时，会自动触发重传机制，确保数据的可靠传输。
同时，TCP还会根据超时时间的动态调整，以适应不同网络环境下的传输速度。
五、实验总结通过本次实验，我们深入了解了TCP协议的工作原理和特点。
TCP作为一种可靠的传输协议，在互联网通信中发挥着重要的作用。
它通过流量控制、拥塞控制和重传机制等手段，确保了数据的可靠传输，并适应了不同网络环境的变化。
在今后的学习和实践中，我们将进一步深入研究TCP协议的细节，并结合实际应用场景，优化网络通信的性能和可靠性。
实验四 TCP协议分析
实验四TCP协议分析一、实验目的1.掌握TCP协议的报文形式；2.掌握TCP连接的三次握手过程；3.掌握TCP数据传输中编号与确认的过程；二、实验原理概述2.TCP连接的建立TCP连接通过称为三次握手的三条报文来建立的。
第一条报文常被称为【SYN】分组。
是没有数据的TCP报文段, 首部中的SYN位设置为1, 这个报文段里的序号可以设置成任何值, 表示后续报文设定的起始编号。
第二条报文是【SYN ACK】分组。
如果服务器进程正在监听并接收到来的连接请求, 它将以一个报文段进行相应, 这个报文段的SYN位和ACK位都置为1。
SYN ACK分组在确认收到SYN分组的同时发出一个初始的数据流序号给客户端。
第三条报文是【ACK】分组。
客户端发送带有标志ACK的TCP报文段, 而不是带SYN的报文段来完成三次握手的过程。
这个报文段将确认服务器发送的SYN ACK分组, 并检查TCP连接的两端是否正确打开合运行。
整个同步的过程如图：3.TCP连接的释放当两端交换带有FIN标志的TCP报文段并且每一端都确认另一端发送的FIN包时, TCP连接将会释放。
如图：三、实验内容及步骤1.启动Ethereal抓包软件。
2.点击捕获按钮开始捕获。
然后打开IE浏览器, 在浏览器地址栏中输入,登录广东海洋大学网页。
3.点击停止捕获按钮, 分析捕获到的数据包。
由于在进行HTTP访问时首先必须先建立TCP连接, 从捕获的数据包明显可以看到TCP连接的三次握手过程, 它们有[SYN], [SYN, ACK], [ACK], 这就是TCP地三次握手。
源主机先向目的主机发送SYN同步请求, 再由目的主机收到后向源主机发送SYN+ACK同步确认请求, 源主机收到后向目的主机发送ACK 确认请求。
在捕获的数据中, 查找用于建立TCP连接的三次握手报文, 填写下表。
在捕获的数据中, 查找用于断开TCP连接的四次握手报文, 填写下表。
4.分析其后的HTTP连接后的TCP包, 观察其确认号、序列号、窗口大小的变化情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
学生实验报告姓名：_________ 学号：____________ 班级：________________ 指导老师：_______________内容摘要该实验报告了TCP协议分析实验相关分析；TCP协议分析是通过Wireshark分析TCP协议的报文格式，如理解TCP报文段首部各字段的含义，理解TCP建立连接的三次握手机制，了解TCP的确认机制，了解TCP的流量控制和拥塞控制实验目的1. 通过协议分析软件掌握TCP协议的报文格式；2. 理解TCP报文段首部各字段的含义；3. 理解TCP建立连接的三次握手机制；4. 了解TCP的确认机制，了解TCP的流量控制和拥塞控制；实验原理连上in ternet的PC机，并且安装有协议分析软件Wireshark实验原理及概况TCP是因特网中最主要的运输层协议，它能够在两个应用程序章提供可靠的、有序的数据流传输，能够检测传输过程中分组是否丢失、失序和改变，并利用重传机制保证分组可靠地传输到接收方；TCP首部格式如下图所示：位U 3 16 24 31首先是源端口和目的端口，服务器提供服务的端口号是固定的，比如：Web服务端口号是80,而客户端的端口号是由操作系统随机分配一个用户端口号。
TCP提供字节流服务，它为分组中的每个字节编号，首部中的序号表示分组中第一个字节的编号。
接收方用确认号表示它期望接收的数据流中下一个字节编号，表明确认号之前的字节接收方都已经正确接收了。
数据偏移字段表示报文段的首部长度。
标志部分包含6个标志位，ACK位表明确认号字段是否有效；PUSH位表示发送端应用程序要求数据立即发送；SYN、FIN、RESET三位用来建立连接和关闭连接；URG和紧急指针通常较少使用。
接收端利用窗口字段通知发送方它能够接收多大数据量。
检验和字段是接收方用来检验接收的报文是否在传输过程中出错。
TCP重传机制：当发送方传输一个报文段的同时启动一个重传计时器，当该报文的确认到达时，这个计时器就会取消，如果这个计时器超时，那么数据将会被重传。
TCP在重传之前，并不总是等待重传计时器超时，TCP也会把一系列重复确认的分组当作是数据丢失的先兆；TCP流量控制机制：当发送方数据发送速率超过接收方的接受速率，利用滑动窗口实现流量控制；16位窗口大小：TCP的流量控制由连接的每一端通过声明的窗口大小来提供。
窗口大小为字节数，起始于确认序号字段指明的值，这个值是接收端正期望接收的字节。
窗口大小是一个16字节字段，因而窗口大小最大为65535字节；TCP拥塞机制：防止过多的数据注入到网络中，这样可以是网络中的路由器或链路不至于过载，一般指端到端的通信量的控制；关于TCP报文控制位：位0 3r A P R S F1 1 1 1 1 1 h di 1 1 t 1 1 1 1 1!R C S S Y I源端口G K H T N N飢拥麻-1W紧急URG :当URG=1时，表明紧急指针字段有效，它告诉系统次报文段中有紧急数据，应尽快传送；确认ACK :仅当ACK=1时，确认字号段才有效。
TCP规定，当建立连接后所有传送的报文段都必须把ACK置1 ；TCP建立连接三次“握手”ACXiHck=Vt3拓；3啊-* + 1 ATK; tk k-Y+i应川程序关用赴按 ---------------------ACKiack-XHIIS: ACK: ack=X 4■NO(:&E1通知flLl的用用程序.对方耍求光团连接TCP连接的释放推送PSH :置1时请求的数据段在接收方得到后就可直接送到应用程序，而不必等到缓冲区满时才传送；复位RST :置1时重建连接。
如果接收到RST位时候，通常发生了某些错误；同步SYN :置1时用来发起一个连接；终止FIN :置1时表示发端完成发送任务。
用来释放连接，表明发送方已经没有数据发送了。
实验步骤1•打开Wireshark，设置好过滤器(1).打开后选择capture后选择in terfaces;(2).接着选择有数据变动的网络连接，后选option ；圭选择文档(3) .点击star,开始监听模式； (4) .在 FILTER 窗口输入 TCP ;4 区衣也连接[Wiresharl 1.10.0 (SVM Rev 49790 {ro m /tnink-1.10)]12•本次分析TCP 实验，采用http post 的方式将本地的一个文本文档上传到一个远程的Web服务器上，并同时使用Wireshark 软件去捕获在文件传输过程中的TCP 数据包(1).打开浏览器，在地址栏输入.. 前區顾怕吃却迫苜申圈门饥却吧匣口料乂炸Bai (2?xJ¥ ||—籲—| 迎>» 垒妙(5 DOC e PPT ■. TXT 芒 PDF 0 .XL3頁服■库>"2■档上持上倩文档I'』蝴L 劝File Edit View Go Capture Analyze Statistics Telephor»y Too Is Int&n 這邇虫；■盘丨內崗贸◎・国茂最刍上呼剜•雷佶丈怜F国垃匹M TL帀筋■支甘不邵吋■笑诫莖42. . 101. JL 9. 2JI11,1WMBM 1*2^141 ^4t+ill1 Z. g&4L3M>3 1A2.LO1.4 9. 23L U4.10421SQ 14QiUi *^.231 “ iij.iai49.JSI20 ?.CKMS63<Khl»2 101 i-S.231 11 ?.Dlflld TC» 111. 1ID. 210.13*1 22 7a QU Si am23- 01002 500 1S2.101.49.2Hi24 7d Cl^flttlOO 115. »e. 210.151 己、D1114im 115. Z39. Z1U.151'. 0J19-S ? W 11 J . 2 J9. JLO. 151 z? on wm iu. 210^ i n2£ 7. Cl 32005*5 It 5.229_ 21Q_ 151 2« ?, 0J2CC WW 115,235,210 -151 加7, US.2W.21I3L1»31 0120-5BMll5 2加210 151船7. D122 JIM 1^.101 23133 7. DUdlTCHi 1«2.101.4|. 211 34- F-口32 39000 1A2.1O1.49-. 2 SI 刖? i &W!lMM iiSi iM, 21&；1 SI7.,gizos tm 115,?3El.Frarre 2Q : 7J b/Tei. an ^Ire (5*2手，ACKI rnet □・£rc；*5M5tekC_dc^pC -ta-Poimt Protacolirnet frat st al Versiwi 4., 3n5-^isslCKl COHTr- Dl PTOTD如.I urcepart: 505KI (54>5BO} sclfl*ciw i»rc:h(Cg>(K) trean index: 2]]TCR-兀津TCP■L2r http [fIN, tfkj S^q-l Ack-l Len-0弔孑旳童理> help [ring in] stqwl acks] itn^az 50379 > http [FIN・JOC] EHq»l如1T Miiiw»3 LamMl丄勺上F* 一■■更-4」ziu-L ■,^-Aii, ^5rc: J^K^ekC-dc :cd：i3 foa 6(F：<5e dc7 cd ：3 Sj^ NuJi-e 1 T&_a-?jj^e7(cfe: j-9: ci*PP -ci-vcr -£ I h*r rm lest »a1oc-r0=»ofm praipcol I nt crriEt ftrnt acol Vcrii 口n 4T SiI rrn^nuil^ri〔审口讷-r , HZSourct perr: sa5AD CiDSBU) DesLlnaLlDfi pert: http (£0*) [Strfwi Indwi 3)Eequenc e nuffb^r-1 0 [relarive sequ-ence ni-rfce^Tlengith；byres^JLaZ-101. W- Z3L flBJ-1 口]…电也-【：3丄j n Dst:丄11. Z19. 210-111L 50ISM C»5«>| D« ran；hllp («)p S«|S Oi L4H...rj/fT. - i^eserved: bort set■寸亠亠，■ Nahtej WE Mt(T., 11., i 詞wlnck> R#duc«d (ms): HOT str-0--.… -ECN-Echo: Nat act.k Q. i««i 星ur g(ftt J MI s>tt■ *Ekrwl«dgnGnr:鞠曲SWFp"R・l區T M £*£・」从第20帧开始,TCP从本地主机开始与服务器建立连接，第一次握UQltiao?oUQ'W口Z口44 Db 57 4T 岀Ob 五0 «e de cd 4£ AS &4 Li "-mJ n. <H. d a.si M co 94 w n 們⑷ od範矗《d M oo純触z. P e, • e・上*轨I _ J■ r L—z■■ r f —f p— Jff」r m f —IT-n ja n>n v n p ■■ fJ p _ in.4 21 7lfl6147M>D 115 239.210151 182.1014ft231 TCP 74 http > 5C5&： rSYK. ACK] Scq=G Ack=l 'Afin^8191.. □WI393f3]曰Eih«r^n«L ii.i sre：HU1 T«_S7:ad £d8：^l9：0b：B7^4f:ed)p osc: Asusiekc.d匚：cd：4& CO8：6O：€*ppp^Qwr-EChfrn@r s^^slonP 口"i nt -t o- Pa i nt Pr a t ac口1Internet P:厂口tocol Version 4B Src: 115.. 2?9. Z1D.151L (115.210.1 51) p Dst : lS2r101 ■耳9. 2311Transmission Cantrol ProtDcol , sre Port: http C80] ;1 Ost Port ；50 580 C5O58O). 5eq; 0a屁匸k source porr: http (80、D«t1natiori port: 50580 C5O5BO>[st『吏的index： 2] sequence iKumtoer * 0 (relative sequence nu.nber] Adkna^lcdguGrit niimticr s 1 (rel ative acknutiber) Head M g t殆$2 bytes5： 0x012〔SYNy ACK)ACK的值开始置1―亠o…Nor 訂tr-Nonce: Not set= canqestion *1rdow= E匚N-Lcho： N.OL SSL=u『g^nt: Mot set=AC knowl^dym^nt:歩旦t=Rush: Net iet■ R^iel: Not setsyn; set从第二次握手开始，0000001000200030Q010。