实验四：ARP分析及路由协议分析解析

??计算机网络实验与学习指导基于Cisco Packet Tracer模拟器

计算机科学与技术学院计算机网络实验报告

年级2013 学号2013434151 姓名汪凡成绩

专业计算机科学与技术实验地点C1-422 指导教师常卓

实验项目实验3.3：ARP分析实验3.5：路由协议分析实验日期2016/5/6

实验3.3：ARP分析

一、实验目的

1.掌握基本的ARP命令。

2.熟悉ARP报文格式和数据封装方式。

3.理解ARP的工作原理。

二、实验原理

(1)ARP简介

1.什么是ARP

ARP，即地址解析协议。TCP/IP网络使用ARP实现IP地址到MAC地址的动态解析。网络层使用逻辑地址（IP地址）作为互联网的编址方案，但实际的物理网络（以太网）采用硬件地址（MAC地址）来唯一识别设备。因此在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址（MAC地址)。

①ARP工作原理

每个主机和路由器的内存中都设有一个ARP高速缓存，用于存放其他设备的IP地址到物理地址的映射表。当主机欲向本局域网上其他主机发送IP包时，先在本地ARP缓存中查看是否有对方的MAC地址信息。如果没有，则ARP会在网络中广播一个ARP请求，拥有该目标IP地址的设备将自动发回一个ARP回应，对应的MAC地址将记录到主机的ARP缓存中。考虑到一个网络可能经常有设备动态加入或者撤出，并且更换设备的网卡或IP地址也都会引起主机地址映射发生变化，因此，ARP缓存定时器将会删除在指定时间段内未使用的ARP条目，具体时间因设备而异。例如，有些Windows操作系统存储ARP缓存条目的时间为2mim但如果该条目在这段时间内被再次使用，其ARP定时器将延长至lOmin。ARP缓存可以提高工作效率。如果没有缓存，每当有数据帧进入网络时，ARP都必须不断请求地址转换，这样会延长通信

第3章网络层协议实验螭??

时间，甚至造成网络拥塞。反之，保存时间过长也可能导致离开网络或者更改第3层地址的设备出错。

ARP可解决同一个局域网上的主机或路由器的IP地址和硬件地址的映射问题。如果所要找的主机和源主机不在同一个局域网上，那么就要通过ARP 找到一个位于本局域网上的某个路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。剩下的工作就由下一个网络来做。

三、实验要求

本实验对应的练习文件为“3-3 ARP协议分析.pka”，具体的网络拓扑和地址分配如下。

1 ?网络拓扑图（图3-11)

图3-l l ARP实验的网络拓扑

?IP地址配置（表3-6)

四、实验步骤、结果（程序+注释+截图）及分析

1、任务一：在Packet Tracer中熟悉arp命令

提示：在Packet Tracer中，arp命令只支持两个参数a和d。arp：不带

第3章网络层协议实验螭??

参数，显示可用的选项。

步骤1：访问主机的命令提示符窗口

步骤2：观察ARP缓存中条目的动态增减

进入Simulation模式。设置Event List Filters只显示ICMP事件。

2、任务二：使用Packet Tracer观察ARP的工作原理

步骤1：捕获并观察ARP数据包的转发

第3章网络层协议实验螭??

步骤2：研究ARP报文格式和封装方式

第3章网络层协议实验螭??

步骤3：研究不同广播域内主机间互访时的ARP执行过程

第3章网络层协议实验螭??

五、实验遇到的困难及解决

遇到的困难：操作不熟练，虽然可以完成实验，但原理理解不透彻。

解决：老师提供给实验指导书，与同学一起讨论，重新回顾教材上的理论知识。

六、实验心得总结

通过实验掌握了基本的ARP命令并不断地熟悉ARP报文格式和数据封装方式以及理解了ARP的工作原理。

第3章网络层协议实验螭??

计算机科学与技术学院计算机网络实验报告

年级2013 学号2013434151 姓名汪凡成绩

专业计科实验地点c1-422 指导教师常卓

实验项目实验 3.5：路由协议分析实验日期2016/5/6

一、实验目的

1）理解网络路由，学习静态路由配置能力。

2）理解RIP动态路由协议的工作原理。

3）理解OSPF动态路由协议的工作原理。

二、实验原理

1.什么是路由协议

路由协议主要运行于路由器上，用于动态获得IP数据报的转发路径，即建立路由表。Internet将路由协议分为两大类：内部网关协议（Interior Gateway Protocol，IGP)和夕卜部网关协议（External Gateway Protocol，EGP)。IGP是

在一个自治系统内部使用的路由选择协议，主要包括RIP和OSPF协议。EGP 用于将路由选择信息传递到另一个自治系统，目前使用最多的是BGP-4。

2.静态路由

静态路由是指管理员人工配置路由表，它只适用于简单的网络环境。要求管理员了解整个网络的拓扑信息和链路信息，并且当网络拓扑结构和链路状态发生变化时，所有路由器的路由表都需要人工进行调整修改。默认路由也是一种特殊的静态路由，是指当路由表中找不到匹配的出口表项时，路由器采取的路由选择。默认路由可减少路由表所占用的空间和搜索路由表所用的时间。

3.RIP

RIP (Routing Information Protocol)是最先得到广泛使用的内部网关协

第3章网络层协议实验螭??

议，它是一种分布式的基于距离向量的路由选择协议。RIP中的“距离”定义为“跳数每经过一个路由器则距离加1。R1P要求网络中的每一个路由器都要维护从它自己到其他每一个目标网络的距离记录，并每隔30s就和邻居路由器交换自己的路由表。RIP使用UDP报文传送，其最大的优点就是实现简单、开销较小，但存在坏消息传递慢、仅适用于小型网络的缺点。为了改善RIP的不足，IETF于1998年发布了RIP2。RIP2支持子网路由选择、CIDR和组播，并提供了验证机制支持多播。

4.OSPF协议

OSPF(Open Shortest Path First，幵放式最短路径优先）是IETF 在20世纪80年代末期开发的一种基于分布式链路状态的内部网关协议，用于在单一自治系统内决策路由。0SPF协议使用Dijkstra算法来计算最短路由，并直接使用IP数据报传送（协议字段值为89)。其工作原理是.?当链路状态发生变化时，该协议使用洪泛法向本自治系统中所有路由器发送与本路由器相邻的所有路由器的链路状态信息，即本路由器都和哪些路由器相邻，以及该链路的“度量”（Metric),每个路由器接收到所有的链路状态信息后，可以总结出整个网络的拓扑，并利用Dijkstra算法计算到其他路由器的路径。三、实验要求

画出拓扑图以及配置IP地址完成实验。

四、实验步骤结果及分析

初始拓扑图（IP已分配好）

第3章网络层协议实验螭??

任务一：静态配置路由

打开“3-5-1静态路由实验.pka”练习文件，观察网络拓扑，尝试为每个路由器设计合理的静态路由信息，使得网络中的任意两台主机都能连通, 表3-10为参考答案。

今步骤2:为每个路由器3己置路由表在拓扑工作区中单击Routel路由器，并进入其Config面板；单击Static 按钮打幵静态路由配置区，按表3-9所示信息配置Routed的静态路由。然后，以同样的方式分别配置R〇uter2、Router3、Router4路由器的静态路由。

配置完毕后，可使用右侧工具栏中的Inspect工具检查每台路由器的路由表是否正确。

今步骤3:检查路由酉己置是否正确单击位于PT Activity窗口下方的Check Results (检查结果）按钮检查配置。如果显示为100%则说明配置成功，否则使用ping程序或者Add Simple PDU方法，分别测试任意两个主机的连通性；通过跟踪数据报的转发过程，检查并排除路由配置故障，直到成功为止。

第3章网络层协议实验螭??

任务二：观察路由环路问题

在Router 3和Router 4间增加一条串行线，并启用Router 3的SeO /0/l 接口和 Router 4 的

SeO /0/l 接口。

修改Router 2的静态路由，将通往10.0.0.0网络的下一跳接口改为 192.168.2.2 (即

Router 3 的 Se 0/0/0 接口 )；修改 Router 3 的静态路由，将通往 10.0.0.0 网络的下一跳接

口改为 192.168.4.2 (即 Router 4 的 SeO /0/l 接口）。

上述操作实现了在R 〇uter 2、Router 3和Router 4之间生成一条通往 10.0.0.0的路由环路。

步骤

2 :观察数据包在环路中的转发情?况

进入Simulation (模拟）模式。设置Event List Filters (事件列表过滤器）只显示ICMP 事

件。单击Add Simple PDU (添加简单PDU )按钮，然后分别单击PC 4和PC 1 (让PC 4发送一个ICMP 包给PC 1)。单击Capture/Forward

观察该数据报文的转发情况。此时可以观察到发送报文在R 〇uter 2、Routed 和R 〇uter 4三者之间循环转发，像在绕圈，这就是路由环路问题。任务三：观察RIP 路由协议的运行情况

步骤1：打开“3-5-2 rip 协议分析.pka ”练习文件，单击Simulation 选项卡进入模拟模式。可以使用位于Packet Tracer 右侧工具栏的Inspect 工具（放大镜）先观察每台路由器的路由表情况。

步骤2 :观察RIP 数据报文的转发情况

单击AutoCapture/Play (自动捕获/播放）按钮，自动运行模拟，此时可观察到许多RIP

报文在各邻近路由器间周期交互。请注意，RIP 周期性地与邻居交换路由表，因此，即使网络中没有用户数据流量在发送，网络也会“充满”通信业务，使路由器获得如何转发数据包到其目的地的最新情况。

步骤3 :检查路由更新情况和RLP 数据报文

单击Reset Simulation 重新进行模拟实验，并且进入每个路由器清空其路由表。操作步骤为.?在路由器的CLI 面板中输入en ,回车；再输入clear ip route *，回车即可。

单击Capture/Forward 按钮，逐步控制模拟进程，当产生第一条RIP 数据报时，单击数据包信封，或者在Event List (事件列表）的Info (信息）列中单击彩色正方形，以打幵PDU 信息窗口，检查这些路由更新数据包。使用 OSI Model (OSI 模型）选项卡视图和

Inbound/Outbound PDU Details (入站/出站PDU 详细数据）选项卡视图可以更详细了解RIP 报文格式。跟踪路由信息的更新过程。当这些更新数据报到达邻居路由器后，使用Inspect 工具显示这些路由器的路由表，观察其更新情况。

任务四.?观察OSPF 路由协议的运行情况

打开“3-5-3 ospf 协议分析.pka ”练习文件，参照任务2的步骤，观察 OSPF 路由协议的运行情况。值得注意的是，OSPF 需要交换两种数据包：一种是Hello 包，用于周期维护邻居状态；另一种是链路更新的数据包。请注意观察并区别两种数据包的传送范围。

完成路由配置

第3章网络层协议实验螭??添加一条串行线

修改router2的路由

第3章网络层协议实验螭??修改router3的路由

PC4给PC1发包

第3章网络层协议实验螭??转发过程

第3章网络层协议实验螭??

计算机网络实验-HTTP、FTP协议分析

实验二HTTP、FTP协议分析 1. 本次实验包括HTTP、FTP两个协议的分析（详见一、二）。 2. 参考文档所述步骤，完成数据包的捕获并进行分析； 3. 认真撰写实验报告，叙述实验过程要层次分明，对关键的过程或结果截图说明、分析，回答实验文档所提的思考题、问题。一、超文本传输协议(HTTP)分析【实验目的】掌握HTTP协议的原理和报文格式；了解HTTP协议的工作过程；了解应用层协议与传输层协议的关系。【实验内容】用浏览器打开网页，捕获HTTP报文并进行分析编辑一个HTTP数据报文并进行发送，并捕获该报文进行分析。【实验步骤】步骤一：使用浏览器打开网页，捕获HTTP数据包并分析： (1) 在主机上打开协议分析仪，点击工具栏上的“过滤器”，“类型过滤器”的下拉列表中选择“HTTP协议”，确定后开始进行数据捕获：

(2) 使用实验室主机上的浏览器，例如IE，打开一个网页，如URL是 HTTP//https://www.360docs.net/doc/3615381444.html, (3) 在协议分析器中找到捕获的数据包，观察HTTP请求报文和响应报文，以及其中所使用的命令:

【思考问题】结合实验过程中的实验结果，问答下列问题： 1. 当实验主机上同时打开多个浏览器窗口并访问同一WEB站点的不同页面时，系统是根据什么把返回的页面正确地显示到相应窗口的？一个主页是否只有一个连接？ 2. 请求主页后，返回的浏览器内容的字节长度是多少？ 3. 如果请求一个不存在的网页，服务器将会应答什么？答： 1. 当实验主机上同时打开多个浏览器窗口并访问同一WEB站点的不同页面时，系统是根据地址信息把返回的页面正确地显示到相应窗口的，一个主页是只有一个连接。 2. 请求主页后，返回的浏览器内容的字节长度是 3. 如果请求一个不存在的网页，服务器将会应答404错误。二、FTP协议分析【实验目的】 1、掌握FTP协议的工作原理； 2、了解FTP协议的常用命令，并领会其链路管理、理解FTP的主动模式和被动模式 3、了解应用层协议与传输层协议的关系；【实验内容】 1. 登录FTP服务器，并捕获FTP报文进行分析；

利用wireshark分析HTTP协议实验报告

利用wireshark分析HTTP协议实验报告姓名：杨宝芹学号：2012117270 班级：电子信息科学与技术时间：2014.12.26

利用wireshark分析HTTP协议实验报告一、实验目的分析HTTP协议。二、实验环境连接Internet的计算机，操作系统为windows8.1； Wireshark，版本为1.10.7； Google Chrome，版本为39.0.2171.65.m；三、实验步骤 1.清空缓存在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空DNS 高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。 2.启动wireshare 3.开始俘获 1)在菜单中选择capture-options，选择网络，打开start。如下图：

2)在浏览器地址栏中输入https://www.360docs.net/doc/3615381444.html,，然后结束俘获，得到如下结果： 3)在过滤器中选择HTTP，点击apply，得到如下结果：

在菜单中选择file-save，保存结果，以便分析。（结果另附）四、分析数据在协议框中选择“GET/HTTP/1.1”所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行，以此将该首部与下一个首部隔开。“Host”首部在HTTP1.1版本中是必须的，它描述了URL 中机器的域名，本实验中式https://www.360docs.net/doc/3615381444.html,。这就允许了一个Web服务器在同一时间支持许多不同的域名。有了这个数不，Web服务器就可以区别客户试图连接哪一个Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本的主要变化。User-Agent首部描述了提出请求的Web浏览器及客户机器。接下来是一系列的Accpet首部，包括Accept（接受）、Accept-Language（接受语言）、 Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉Web

网络协议分析软件的使用实验报告

实验报告项目名称：网络协议分析工具的使用课程名称：计算机网络B 班级：姓名：学号：教师：信息工程学院测控系

一、实验目的基于网络协议分析工具Wireshark（原为Ethereal），通过多种网络应用的实际操作，学习和掌握不同网络协议数据包的分析方法，提高TCP/IP协议的分析能力和应用技能。二、实验前的准备 ● 二人一组，分组实验； ● 熟悉Ping、Tracert等命令，学习FTP、HTTP、SMTP和POP3协议； ● 安装软件工具Wireshark，并了解其功能、工作原理和使用方法； ● 安装任一种端口扫描工具； ● 阅读本实验的阅读文献；三、实验内容、要求和步骤 3.1 学习Wireshark工具的基本操作学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置Capture Filter；捕获后设置Display Filter。 3.2 PING命令的网络包捕获分析 PING命令是基于ICMP协议而工作的，发送4个包，正常返回4个包。以主机210.31.40.41为例，主要实验步骤为：（1）设置“捕获过滤”：在Capture Filter中填写host 210.31.38.94；（2）开始抓包；（3）在DOS下执行PING命令；（4）停止抓包。（5）设置“显示过滤”: IP.Addr=210.31.38.94 （6）选择某数据包，重点分析其协议部分，特别是协议首部内容，点开所有带+号的内容。（7）针对重要内容截屏，并解析协议字段中的内容，一并写入WORD文档中。

分析：从这个数据包的分析结果来看我们可以得知：数据包的到达时间为2013年11月28日14：43：15 帧的序号为20411 帧的长度为74bytes（592bits），同时抓取的长度也是74bytes，说明没有丢失数据目的MAC地址为00：25：11:：4b：7a：6e 源MAC地址为00：25：11：4b：7d：6e 使用的协议为Ipv4 网络层的首部长度为20bytes 目的Ip地址为222.31.38.94 源Ip地址为222.31.38.93 数据没有分片说明数据大小没有超过最大传输单元MUT，其中用到了ICMP协议，数据包的生存周期为128 头部校验和为0x01正确 ICMP的校验和为0x01序列号为2304 数据有32bytes 3.3 TRACERT命令数据捕获观察路由跳步过程。分别自行选择校内外2个目标主机。比如，（1）校内：tracert 210.31.32.8 （2）校外：tracert https://www.360docs.net/doc/3615381444.html,

超文本传输协议(HTTP)

《计算机网络实验》实验报告实验名称：超文本传输协议（HTTP）年级： 2014级专业：软件工程专业班级： 2班姓名：王香香学号： 1425161018 成绩：指导教师：卢正添提交报告时间： 2017年 6月 3日

一、实验目的 1.掌握HTTP的报文格式 2.掌握HTTP的工作原理 3.掌握HTTP常用方法二、实验环境网络结构一三、实验步骤与实验结果练习一：页面访问各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。 1. 主机A清空IE缓存。 2. 主机B启动协议分析器开始捕获数据，并设置过滤条件（提取HTTP协议）。 3. 主机A启动IE浏览器，在“地址”框中输入http://服务器的ip/experiment，并连接，服务器IP默认为172.16.0.253。

4. 主机B停止捕获数据，分析捕获到的数据，并回答以下问题： ●本练习使用HTTP协议的哪种方法？简述这种方法的作用。答：Get方法。客户要从服务器读取文档时使用。 ●根据本练习的报文内容，填写下表。

表13-3 实验结果 ●参考“会话分析”视图显示结果，绘制此次访问过程的报文交互图（包括TCP协议）。 ●简述TCP协议和HTTP协议之间的关系。答：HTTP是基于TCP的应用层协议。思考问题： 1.一个主页是否只有一个连接？答：否。一个主页可能对应多个连接。练习二：页面提交本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。 1. 主机B启动协议分析器开始捕获数据，并设置过滤条件（提取HTTP协议）。 2. 主机A启动IE浏览器，在“地址”框中输入“http://服务器的ip/experiment/post.html”，并连接，服务器IP 默认为172.16.0.253。在返回页面中，填写“用户名”和“密码”，点击[确定]按钮。 3. 主机B停止捕获数据，分析捕获到的数据，并回答以下问题：

使用wireshark进行协议分析实验报告

1 深圳大学实验报告实验课程名称：计算机网络实验项目名称：使用wireshark进行协议分析学院：计算机与软件学院专业：计算机科学与技术报告人：邓清津学号：2011150146 班级：2班同组人：无指导教师：杜文峰实验时间：2013/6/10 实验报告提交时间：2013/6/10 教务处制

一、实验目的与要求学习使用网络数据抓包软件.学习使用网络数据抓包软件wireshark，并对一些协议进行分析。二、实验仪器与材料 Wireshark抓包软件三、实验内容使用wireshark分析各层网络协议 1.HTTP协议 2.ARP协议，ICMP协议 3.IP协议 4.EthernetII层数据帧为了分析这些协议，可以使用一些常见的网络命令。例如，ping等。四、实验步骤 1、安装Wireshark，简单描述安装步骤: 2、打开wireshark，选择接口选项列表。或单击“Capture”，配置“option” 选项。

3.点击start后，进行分组捕获，所有由选定网卡发送和接收的分组都将被捕获。 4. 开始分组捕获后，会出现如图所示的分组捕获统计窗口。该窗口统计显示各类已捕获分组的数量。在该窗口中有一个“stop”按钮，可以停止分组的捕获。

一、分析HTTP协议 1.在浏览器地址栏中输入某网页的URL，如：https://www.360docs.net/doc/3615381444.html,。为显示该网页，浏览器需要连接https://www.360docs.net/doc/3615381444.html,的服务器，并与之交换HTTP消息，以下载该网页。包含这些HTTP消息的以太网帧(Frame)将被WireShark捕获。 2. 在显示筛选编辑框中输入“http”，单击“apply”，分组列表窗口将只显示HTTP消息。 3.点击其中一个http协议包

HTTP协议分析

攀枝花学院计算机网络工程实训报告 HTTP协议分析学生姓名：杨玉刚学生学号： 200710801075 院（系）：计算机学院年级专业： 07计本2版指导教师：范胜波二〇一〇年六月

攀枝花学院本科学生课程设计任务书

攀枝花学院计算机网络工程实训报告摘要 HTTP（Hyper Text Transfer Protocol）是超文本传输协议的缩写，它用于传送WWW方式的数据，关于HTTP协议的详细内容请参考RFC2616。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应，相应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP的头域包括通用头，请求头，响应头和实体头四个部分。每个头域由一个域名，冒号（:）和域值三部分组成。域名是大小写无关的，域值前可以添加任何数量的空格符，头域可以被扩展为多行，在每行开始处，使用至少一个空格或制表符关键词HTTP协议，客户端，服务器, HTTP的头域

攀枝花学院计算机网络实训报告目录摘要 (Ⅰ) 1 前言 (1) 1.1 http协议简述 (1) 2 需求分析 (2) 2.1 http协议通信过程 (2) 2.1.1 URL自动解析 (2) 2.1.2 获取IP,建立TCP连接 (2) 2.1.3客户端浏览器向服务器发出HTTP请求 (2) 2.1.4 Web服务器应答,并向浏览器发送数据 (2) 2.1.5 Web服务器关闭TCP连接 (3) 2.1 HTTP的头域 (3) 2.1.1通用头域 (3) 2.1.2请求消息 (4) 2.1.3响应消息 (5) 2.1.4实体信息 (6) 3 系统设计 (7) 3.1 HTTP Analyzer工具介绍 (8) 3.2分析访问浏览器和服务器通信的过程 (8) 4 系统分析 (12) 4.1 HTTP 请求消息 (12) 4.1 HTTP 响应消息 (13) 结论 (15) 参考文献 (16) 附录 (17)

利用wireshark分析HTTP协议实验报告

用wireshark分析HTTP协议实验报告

2)在浏览器地址栏中输入https://www.360docs.net/doc/3615381444.html,，然后结束俘获，得到如下结果： 3)在过滤器中选择HTTP，点击apply，得到如下结果：

协议分析综合实验报告

协议分析综合实验报告专业：电子信息科学与技术（1）班组员：学号：时间：2014-12-01 一、实验目的：利用wireshark 抓包工具，结合课本，分析分层的网络结构协议体系：二、基本步骤：一、利用任意一台能够访问互联网的主机，安装wireshark抓包工具。二、关闭所有应用层程序。如qq，ie浏览器，pptv等。三、打开抓包工具，开始抓包。四、打开IE浏览器，输入新浪WEB服务器的域名：https://www.360docs.net/doc/3615381444.html,，回车。五、访问新浪主页成功后，立即停止抓包。六、分析所抓的数据包，找出主机跟新浪WEB服务器之间通信的数据包，按应用层、运输层、网络层、数据链路层这四个层次，分析其具体工作过程，分别各层用到了哪些协议。（新浪WEB服务器的IP地址是58.67.149.250）三、实验分析过程下图是用Wireshark软件进行抓包数据分析的截图，下面将选取1906号帧来进行相应的层次与过程分析：

1.数据链路层分析 PPPoE会话阶段以太网帧的协议填充为Ox8864.代码填充Ox00,整个会话的过程就是PPP的会话过程，但在PPPOE数据内的PPP数据帧是冲协议域开始的。此过程所用到的协议是IP协议。 2.网络层分析该层所涉及的协议是IP协议，源地址是121.14.1.190，目的地址是119.124.31.253，区分服务字段为Ox00（DSCP:Ox00：Default;ECN:Ox00）,默认的DSCP的值是0，相当于尽力传送。IP包的总长度为64，标志字段为Ox91d5,标记字段为Ox00，没有分片，其偏移量为0，生存时间为57，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，因为 wireshark不自动做TCP校验和的检验，所以显示为validation disabled

计算机网络实验HTTPFTP协议分析

实验二H T T P、F T P协议分析 1. 本次实验包括HTTP、FTP两个协议的分析（详见一、二）。 2. 参考文档所述步骤，完成数据包的捕获并进行分析； 3. 认真撰写实验报告，叙述实验过程要层次分明，对关键的过程或结果截图说明、分析，回答实验文档所提的思考题、问题。一、超文本传输协议(HTTP)分析【实验目的】掌握HTTP协议的原理和报文格式；了解HTTP协议的工作过程；了解应用层协议与传输层协议的关系。【实验内容】用浏览器打开网页，捕获HTTP报文并进行分析编辑一个HTTP数据报文并进行发送，并捕获该报文进行分析。【实验步骤】步骤一：使用浏览器打开网页，捕获HTTP数据包并分析： (1) 在主机上打开协议分析仪，点击工具栏上的“过滤器”，“类型过滤器”的下拉列表中选择“HTTP协议”，确定后开始进行数据捕获：

HTTP协议分析

HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。目前在WWW中使用的是HTTP/1.0的第六版，HTTP/1.1的规范化工作正在进行之中，而且HTTP-NG(Next Generation of HTTP)的建议已经提出。 HTTP协议的主要特点可概括如下： 1.支持客户/服务器模式。 2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、H EAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。 3.灵活： HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。 4.无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。 5.无状态： HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。一、HTTP协议（URL）

http（超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接方式，HTTP1.1版本中给出一种持续连接的机制，绝大多数的Web开发，都是构建在HTTP协议之上的Web应用。 HTTP URL (URL是一种特殊类型的URI，包含了用于查找某个资源的足够的信息)的格式如下： http: //host[": "port][abs_path] 二、HTTP协议的请求 http请求由三部分组成，分别是：请求行、消息报头、请求正文 1、请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下： Method Request-URI HTTP-Version CRLF 其中Method表示请求方法；Request-URI是一个统一资源标识符；HTTP-Version表示请求的HTTP协议版本；CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。请求方法（所有方法全为大写）有多种，各个方法的解释如下： GET 请求获取Request-URI所标识的资源 POST 在Request-URI所标识的资源后附加新的数据 HEAD 请求获取由Request-URI所标识的资源的响应消息报头 PUT 请求服务器存储一个资源，并用Request-URI作为其标识

TCP协议实验报告

学生实验报告姓名：_________ 学号：____________ 班级：________________ 指导老师：_______________ 内容摘要该实验报告了TCP协议分析实验相关分析； TCP协议分析是通过Wireshark分析TCP协议的报文格式，如理解TCP报文段首部各字段的含义，理解TCP建立连接的三次握手机制，了解TCP的确认机制，了解TCP的流量控制和拥塞控制实验目的 1. 通过协议分析软件掌握TCP协议的报文格式； 2. 理解TCP报文段首部各字段的含义； 3. 理解TCP建立连接的三次握手机制； 4. 了解TCP的确认机制，了解TCP的流量控制和拥塞控制；实验原理连上in ternet的PC机，并且安装有协议分析软件Wireshark 实验原理及概况 TCP是因特网中最主要的运输层协议，它能够在两个应用程序章提供可靠的、有序的数据流传输，能够检测传输过程中分组是否丢失、失序和改变，并利用重传机制保证分组可靠地传输到接收方； TCP首部格式如下图所示：位U 3 16 24 31 首先是源端口和目的端口，服务器提供服务的端口号是固定的，比如：Web服务端口号是80,而客户端的端口号是由操作系统随机分配一个用户端口号。TCP提供字节流服务，它为分组中的每个字节编号，首部中的序号表示分组中第一个字节的编号。接收方用确认号表示它期望接收的数据流中下一个字节编号，表明确认号之前的字节接收方都已经正确接收了。数据偏移字段表示报文段的首部长度。标志部分包含6个标志位，ACK位表明确认号字段是否有效；PUSH位表示发送端应用程序要求数据立即发送；SYN、FIN、RESET三位用来建立连接和关闭连接；URG和紧急指针通常较少使用。接收端利用窗口字段通知发送方它能够接收多大数据量。检验和字段是接收方用来检验接收的报文是否在传输过程中出

网络协议实验三wireshark分析http

1.你的浏览器运行的是，还是？你所访问的服务器所运行的HTTP版本号是多少？答：HTTP version 4 2. 你的浏览器向服务器指出它能接收何种语言版本的对象？答：Accept language: zh-CN\r\n 3. 你的计算机的IP地址是多少？服务器的IP地址是多少？答：我的IP是：服务器：从服务器向你的浏览器返回的状态代码是多少？答：200 OK 5. 你从服务器上所获取的HTML文件的最后修改时间是多少？

答：如图 6.返回到你的浏览器的内容以供多少字节？答：24370 在浏览器地址栏中如下网址：分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？答：没有 9.分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？答：有 HTTP/ 200 OK（text/html）

10.分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？答：仍然没有。如图。 11.服务器对第二个HTTP GET请求的响应中的HTTP状态代码是多少？服务器是否明确返回了文件的内容？请解释。答：状态码和相应状态信息的值为304 NOT Modified,他表示缓存器可以使用该对象。第二次没有返回文件的内容，因为他只是作为对该条件GET的响应，WEB服务器只发送一个响应报文,不包含请求的对象。 12. 你的浏览器一共发出了多少个HTTP GET请求？答：1个 13. 传输这一个HTTP响应需要多少个TCP报文段？答：4个。

实验六_利用Wireshark分析协议HTTP

实验六利用Wireshark分析协议HTTP 一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。三、实验步骤 1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空DNS高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。在WindowsXP机器上，可在命令提示行输入ipconfig/flushdns(清除DNS解析程序缓存)完成操作。（2）启动Wireshark 分组俘获器。（3）在Web 浏览器中输入：https://www.360docs.net/doc/3615381444.html, （4）停止分组俘获。图1.1 利用Wireshark俘获的HTTP分组在URL https://www.360docs.net/doc/3615381444.html,中，https://www.360docs.net/doc/3615381444.html,是一个具体的web 服务器的域名。最前面有两个DNS分组。第一个分组是将域名https://www.360docs.net/doc/3615381444.html,

转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过https://www.360docs.net/doc/3615381444.html,这样的域名。当输入URL http：//https://www.360docs.net/doc/3615381444.html, 时，将要求Web服务器从主机https://www.360docs.net/doc/3615381444.html,上请求数据，但首先Web浏览器必须确定这个主机的IP地址。随着转换的完成，Web浏览器与Web服务器建立一个TCP连接。最后，Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。 2、HTTP GET/response交互（1）在协议框中，选择“GET/HTTP/1.1” 所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行，以此将该首部与下一个首部隔开。 “Host”首部在HTTP1.1版本中是必须的，它描述了URL中机器的域名，本例中是https://www.360docs.net/doc/3615381444.html,。这就允许了一个Web服务器在同一时间支持许多不同的域名。有了这个数不，Web服务器就可以区别客户试图连接哪一个Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本的主要变化。 User-Agent首部描述了提出请求的Web浏览器及客户机器。接下来是一系列的Accpet首部，包括Accept（接受）、Accept-Language （接受语言）、Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉Web服务器客户Web浏览器准备处理的数据类型。Web服务器可以将数据转变为不同的语言和格式。这些首部表明了客户的能力和偏好。 Keep-Alive及Connection首部描述了有关TCP连接的信息，通过此连接发送HTTP请求和响应。它表明在发送请求之后连接是否保持活动状态及保持多久。大多数HTTP1.1连接是持久的（persistent）,意思是在每次请求后不关闭TCP 连接，而是保持该连接以接受从同一台服务器发来的多个请求。（2）我们已经察看了由Web浏览器发送的请求，现在我们来观察Web服务器的回答。响应首先发送“HTTP/1.1 200 ok”，指明它开始使用HTTP1.1版本来发送网页。同样，在响应分组中，它后面也跟随着一些首部。最后，被请求的实际数据被发送。

1、HTTP协议分析

开放式课题实验报告实验名称：基于Wireshark软件的HTTP协议分析学号：姓名：指导教师：宫婧指导单位：理学院

目录实验目的..........................................................错误！未定义书签。 1) 掌握Wireshark软件使用方法............. 错误！未定义书签。 2）理解HTTP协议工作原理..................................... 错误！未定义书签。实验任务.................................... 错误！未定义书签。 1) 抓取数据包........................... 错误！未定义书签。 2）分析数据包........................... 错误！未定义书签。实验环境.............................. 错误！未定义书签。软件介绍 (2) 1） wireshark软件简介 (2) 2） wireshark软件的应用 (2) 3） wireshark软件的价值 (2) 4） wireshark软件的操作简介 (3) HTTP协议详解............................... 错误！未定义书签。 1） HTTP协议基础概念....................... 错误！未定义书签。 2） HTTP协议工作流程....................... 错误！未定义书签。 3） HTTP协议请求响应信息 (6) HTTP请求报文信息．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．６ HTTP响应报文信息．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．７HTTP数据包分析 (8) 1）网络接口层信息 (10) 2）网络层信息 (11) 3）传输层信息 (12) 4）应用层信息 (13) 总结........................................ 错误！未定义书签。参考文献.. (14)

实验 TCP协议与HTTP协议

实验三TCP协议与HTTP协议学号__142055210__ 姓名__李奋伟__ 实验机IP_ 192.168.1.103______ 实验机MAC地址_34-E6-D7-77-E7-35__ 日期__2016.6.17 实验目的: 掌握TCP协议内容，掌握HTTP协议内容。实验步骤： 1、捕获TCP三次握手的过程，如下： 2、写出TCP三次握手的原理。综合上图，设IP地址为192.168.1.254 的主机为A，IP地址为101.199.97.158 的主机为B。可以分析得出，A是客户，B为服务器。第一次握手： A的TCP客户进程首先创建TCB，然后向B发出连接请求报文段，首部中的同步位SYN=1，同时初始序号seq=0；第二次握手： B收到连接请求报文段，同意建立连接，向A发送确认。在确认报文段中把SYN和ACK 置为1，确认号ack=1，初始序号seq=0；第三次握手： TCP客户进程收到B的确认后，向B给出确认。确认报文段的ACK置1，确认号ack=1，自己的序号为seq=1。这时，A进入ESTABLISHED(已建立连接)状态。B收到A的确认后，也进入ESTABLISHED状态。 3、分析HTTP协议，写出工作过程。首先捕获一个数据包，如下：由上图可知通过三次握手连接成功，请求方式为GET；HTTP为 1.1本；浏览器类型是windows/6.2 IntelUS；Host行定义了目标所在的主机为239.255.255.250:1900\r\n。原始框显示了分组中包含的数据的每个字节.从中可以观察最原始的传输数据.方框左边是十

六进制的数据,右边是ASCII码。 HTTP 协议定义了 Web 客户端（浏览器）如何向 Web 站点请求 Web 页以及 Web 服务器如何将 Web 页传送给客户机。具体来说，这是通过客户端发送 HTTP 请求报文和 HTTP 响应报文来实现的。当用户请求一个页面时（在浏览器中输入网址或者点击网页某一个链接），浏览器会向 Web 服务器发出对该页及其引用的相关对象的 HTTP 请求报文，服务器响应这些请求报文，生成 HTTP 响应报文，并将请求的对象附在 HTTP 响应报文后发送给客户端。由于网页文档的传输需要可靠性的保证，所以 HTTP 协议使用传输层的 TCP 协议作为载体。 4、分析SMTP协议，写出工作过程。 SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器,就可以把E-mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。它使用由TCP提供的可靠的数据传输服务把邮件消息从发信人的邮件服务器传送到收信人的邮件服务器。跟大多数应用层协议一样，SMTP也存在两个端：在发信人的邮件服务器上执行的客户端和在收信人的邮件服务器上执行的服务器端。SMTP的客户端和服务器端同时运行在每个邮件服务器上。当一个邮件服务器在向其他邮件服务器发送邮件消息时，它是作为SMTP客户在运行。 5、分析FTP协议，写出工作过程。 FTP 是文件传输协议（File Transfer Protocol）的简称。 FTP 基于 TCP 协议，它通过两个 TCP 连接来传输一个文件，一个是控制连接，另一个是数据连接。相应的，在进行文件传输时，FTP 需要两个端口，分别用于控制连接端口（用于给服务器发送指令以及等待服务器响应）和数据传输端口（在客户机和服务器之间发送一个文件或目录列表）。两种连接的建立都要经过一个“三次握手”的过程，同样，连接释放也要采用“四次握手”方法。控制连接在整个回话期间一直保持打开状态。数据连接是临时建立的，在文件传送结束后被关闭。 6、使用netstat 查看当前的TCP连接，简要说明。如下：

网络协议实验报告汇总

实验一以太网链路层帧格式分析一．实验目的分析MAC层帧结构二．实验内容及步骤步骤一：运行ipconfig命令在Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络信息：步骤二：编辑LLC信息帧并发送 1、打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧。

2、在“网络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息。 3、编辑LLC帧。 4、点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。在本例中，选择发送10次。 5、在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清楚的看到捕获数据包的分类统计结果。步骤三：编辑LLC监控帧和无编号帧，并发送和捕获步骤四：保存捕获的数据帧步骤五：捕获数据帧并分析 1、启动网络协议分析仪在网络内进行捕获，获得若干以太网帧。 2、对其中的5-10个帧的以太网首部进行观察和分析，分析的内容为：源物理地址、目的物理地址、上层协议类型。捕获到的数据报报文如下：

对所抓的数据帧进行分析： ①MAC header: 目的物理地址：00:D0:F8:BC:E7:08 源物理地址：00:13:D3:51:44:DD 类型：0800表示IP协议 ②IP header: IP协议报文格式如下：版本：4表示IPv4 首部长度：5表示5×4=20个字节。服务类型：00表示正常处理该数据报。总长度：0028表示此数据报的总长度为40字节。

实验1-Wireshark协议分析-HTTP协议

实验二利用Wireshark分析协议HTTP 一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。三、实验步骤 1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。打开浏览器，找到Internet选项，点击后出现如图1所示的界面。以IE浏览器为例，步骤为：点击浏览器右上角的“工具”-“Internet选项”。图1 Internet选项之后，还要在客户端清空DNS高速缓存，以确保Web服务器域名到IP地址的映射是从网络中请求的。在Windows系列的机器上，可在命令提示行输入ipconfig/flushdns 完成操作（如图2所示）；具体步骤及Linux、MAC等系统的清空方法请参见：

。图2 命令提示行输入ipconfig/flushdns完成操作（2）启动Wireshark 分组俘获器。（3）在Web 浏览器中输入： (重庆大学网站)。（4）停止分组俘获。图3 利用Wireshark俘获的HTTP分组在URL 中，是一个具体的web 服务器的主机名。最前面有两个DNS分组。第一个分组是将主机名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过这样的主机名。当输入URL 时，将要求Web服务器从主机上请求数据，但首先Web浏览器必须确定这个主机的IP地址。小提示--域名和主机关系举例：域名https://www.360docs.net/doc/3615381444.html,下,有主机server1和server2,其主机全名就是https://www.360docs.net/doc/3615381444.html,和https://www.360docs.net/doc/3615381444.html,。

DNS协议分析实验报告

工程类实验报告系：计算机与信息学院专业：网络工程年级： 09级姓名：学号：实验课程：实验室号：___ 实验设备号：实验时间：指导教师签字：成绩：实验四 DNS 协议分析实验 1．实验原理 DNS 是域名系统（Domain Name System）的缩写，是一种分层次的、基于域的命名方案，主要用来将主机名映射成 IP 地址。当用户在应用程序中输入域名时，DNS 通过一个分布式数据库系统将域名解析为相对应的IP 地址。（1）域名服务器和域名解析在互联网中，域名解析是通过域名服务器实现的。域名服务器构成对应的层次结构，每个域名服务器保存着它所管辖区域内的主机名和IP 地址的对照表。这组域名服务器是域名解析的核心。域名解析方式有两种：递归解析和迭代解析。（2）域名解析递归解析就是本地域名服务器系统一次性地完成域名到 IP 地址的转换，即使它没有所要查询的域名信息，它也会查询别的域名服务器。迭代解析则是当本地域名服务器中没有被查询的主机域名的信息时，它就会将一个可能有该域名信息的DNS 服务器的地址返回给请求域名解析的 DNS 客户，DNS 客户再向指定的 DNS 服务器查询。在实际应用中通常是将两种解析方式结合起来进行域名解析。当本地域名服务器没有所要查询的域名信息时，就请求根域名服务器，根域名服务器将有可能查到该域名信息的域名服务器地址返回给要求域名解析的本地域名服务器，本地域名服务器再到指定的域名服务器上查询，如指定域名服务器上还没有该域名信息，它再将它的子域名服务器的 IP 地址返回给要求域名解析的本地域名服务器，这样直到查询到待解析的域名的 IP 地址为止（没有注册的主机域名除外），本地域名服务器再将查询结果返回给DNS 客户，完成域名解析。（3）DNS 高速缓存每个域名服务器都维护着一个高速缓存，存放最近用到过的域名信息和此记录的来源。当客户请求域名解析时，域名服务器首先检查它是否被授权管理该域名，若未被授权，则查看自己的高速缓存，检查该域名是否最近被转换过。如果有这个域名信息，域名服务器就会将有关域名和IP 地址的绑定信息报告给客户，并标志为非授权绑定，同时给出获得此绑定的域名服务器的域名，本地域名服务器也会将该绑定通知客户。但该绑定信息可能是过时的。根据是强调高效还是准确性，客户可以选择接受该绑定信息还是直接与该绑定信息的授权服务器联系。 2．实验工具软件简介（1）Simple DNS Plus 软件 Simple DNS Plus 软件是一款简单的DNS 服务器，可以构架一个Intranet/Internet 域名服务器，也可以通过 DNS 缓存来提高你的网络访问速度，可以让你轻松配置域名与IP 地址对应关系。

TCP协议实验报告

学生实验报告：学号：班级：指导老师：内容摘要该实验报告了TCP协议分析实验相关分析； TCP协议分析是通过Wireshark分析TCP协议的报文格式，如理解TCP报文段首部各字段的含义，理解TCP建立连接的三次握手机制，了解TCP的确认机制，了解TCP的流量控制和拥塞控制实验目的 1.通过协议分析软件掌握TCP协议的报文格式； 2.理解TCP报文段首部各字段的含义； 3.理解TCP建立连接的三次握手机制； 4.了解TCP的确认机制，了解TCP的流量控制和拥塞控制；实验原理连上internet的PC机，并且安装有协议分析软件Wireshark 实验原理及概况 TCP是因特网中最主要的运输层协议，它能够在两个应用程序章提供可靠的、有序的数据流传输，能够检测传输过程中分组是否丢失、失序和改变，并利用重传机制保证分组可靠地传输到接收方； TCP首部格式如下图所示：首先是源端口和目的端口，服务器提供服务的端口号是固定的，比如：Web服务端口号是80，而客户端的端口号是由操作系统随机分配一个用户端口号。TCP提供字节流服务，它为分组中的每个字节编号，首部中的序号表示分组中第一个字节的编号。接收方用确认号表示它期望接收的数据流中下一个字节编号，表明确认号之前的字节接收方都已经正确接收了。数据偏移字段表示报文段的首部长度。标志部分包含6个标志位，ACK位表明确认号字段是否有效；PUSH位表示发送端应用程序要求数据立即发送；SYN、FIN、RESET三位用来建立连接和关闭连接；URG和紧急指针通常较少使用。接收端利用窗口字段通知发送方它能够接收多大数据量。检验和字段是接收方用来检验接收的报文是否在传输过程中出