(完整)实验五_使用Wireshark分析TCP协议
Wireshark抓包实验
Wireshark抓包实验⼀、实验名称利⽤Wireshark抓包并分析 TCP/IP 协议⼆、实验⽬的通过实验，了解和掌握报⽂捕获⼯具 Wireshark 的使⽤⽅法和基本特点，使⽤ Wireshark 捕获⽹络报⽂，并分析各种⽹络协议的报⽂格式和⼯作过程。
三、实验内容使⽤ Wireshark 捕获⽹络报⽂，分析以太⽹、ARP、IP、TCP、DNS 和 HTTP 等协议的报⽂格式和⼯作过程。
四、实验步骤DNS分析在 cmd 下运⾏：nslookup –type=Anslookup –type=NS nslookup –type=MX nslookup –type=A 然后⽤Wireshark捕获报⽂并分析DNS和UDP协议的报⽂格式和⼯作过程。
ICMP分析在cmd下运⾏pingtracert然后⽤Wireshark捕获报⽂并分析 ICMP 报⽂格式和⼯作过程。
TCP/IP分析a) 在浏览器输⼊ ⽹址后，然后⽤ Wireshark 捕获报⽂并分析HTTP，TCP，IP，ARP和以太⽹等协议的报⽂格式和⼯作过程。
b) 运⾏各⾃编写的 UDP 和 TCP 客户/服务器程序并进⾏抓包分析。
五、实验结果及分析（⼀）DNS分析通过ipconfig命令查看IP、⽹关地址IP地址192.168.43.217默认⽹关192.168.43.1DNS报⽂格式DNS分析⼤体相同，就选择其⼀进⾏分析1.在cmd下运⾏nslookup -type=A ⾮权威应答：110.53.188.133 113.247.230.248 202.197.9.133应答服务器地址为192.168.43.1，为默认⽹关地址利⽤wireshark进⾏抓包分析，筛选DNS报⽂，本次运⾏有4个DNS报⽂，可以看出对应请求包和响应包的源IP与⽬的IP刚好相反。
Query这是⼀个请求报⽂。
⾸先主机发送⼀个 DNS 报⽂。
DNS 采⽤ UDP 协议⽀持。
利用Wireshark分析TCP协议
一、目的及要求：
1.了解wireshark软件的使用和过滤方法
2. 通过wireshark软件分析TCP协议的特点
二、实验步骤
1.下载wireshark软件并在Windows环境下安装
2. 掌握数据包的分析、过滤器的配置及过滤语法
3. 分析TCP协议
4. 通过Ping命令，使用wireshark分析ICMP数据包
三、实验内容：
1、选择物理网卡
Capture -> interface list -> start
2、启动新捕获
1) capture —> start
2) restart the running live capture
3、分析包列表、包详情、包字节中的内容
1) capture -> Options
2) 填写Capture Filter创建过滤器
Or
3) 单击Capture Filter按钮创建捕捉过滤器
1、主界面Fliter框内输入过滤器语法
2、单击主界面上的“Expression…”按钮，按提示逐步填写
6、分析TCP协议（三次握手）
1、甲方建立到乙方的连接
2、乙方确认甲方连接、同时建立到甲方连接
3、甲方确认乙方连接、同时开始传数据(从选定行开始依次为三次握手)
7、分析ping命令时的ICMP网络数据包
1) Echo ping request
2) Echo ping reply
3) Destination unreachable
4) who has ***?
…。
协议分析实验报告
协议分析实验报告协议分析实验报告引言：协议是计算机网络中实现通信的基础，各种协议的设计与实现直接影响着网络的性能和安全性。
为了深入了解协议的工作原理和性能特点，我们进行了一系列协议分析实验。
本报告将对我们的实验过程和结果进行详细介绍，并对协议分析的重要性进行探讨。
实验一：TCP协议分析我们首先选择了TCP协议作为实验对象，TCP协议是一种可靠的传输协议，在互联网中被广泛应用。
我们通过Wireshark工具对TCP协议的数据包进行抓取和分析。
通过观察数据包的头部信息，我们可以了解到TCP协议的各个字段的含义和作用。
同时，我们还分析了TCP协议的连接建立过程、数据传输过程以及连接释放过程，以便更好地理解TCP协议的工作原理。
实验二：UDP协议分析接着，我们选择了UDP协议进行分析。
与TCP协议不同，UDP协议是一种无连接的传输协议，在一些实时性要求较高的应用中被广泛使用。
我们通过对UDP协议的数据包进行抓取和分析，了解了UDP协议的头部格式和特点。
同时，我们还研究了UDP协议的优缺点，以及与TCP协议相比的适用场景。
实验三：HTTP协议分析HTTP协议是万维网中最为重要的协议之一，它负责在客户端和服务器之间传输超文本文档。
我们通过对HTTP协议的数据包进行抓取和分析，了解了HTTP协议的请求和响应的格式，以及常见的状态码的含义。
同时，我们还分析了HTTP协议的特点和应用场景，以便更好地理解和使用HTTP协议。
实验四：DNS协议分析DNS协议是域名解析系统中的重要组成部分，负责将域名转换为IP地址。
我们通过对DNS协议的数据包进行抓取和分析，了解了DNS协议的查询和响应的格式，以及常见的域名解析过程。
同时，我们还研究了DNS协议的安全性问题，以及一些常见的DNS攻击方式和防范措施。
实验五：SSL/TLS协议分析SSL/TLS协议是一种用于保护网络通信安全的协议，广泛应用于电子商务、在线支付等场景。
我们通过对SSL/TLS协议的数据包进行抓取和分析，了解了SSL/TLS协议的握手过程、密钥交换过程以及数据传输过程。
tcp实验报告
tcp实验报告TCP实验报告一、实验目的TCP（Transmission Control Protocol）是一种面向连接的、可靠的传输协议，它在互联网通信中扮演着重要的角色。
本实验旨在通过实际操作和观察，深入理解TCP协议的工作原理和特点。
二、实验环境1. 操作系统：Windows 102. 编程语言：Python3.93. 实验工具：Wireshark三、实验步骤与结果1. 建立TCP连接通过Python的socket库，我们可以轻松地创建TCP连接。
在本实验中，我们编写了一个简单的服务器端和客户端程序，通过本地主机进行通信。
2. 数据传输与流量控制在TCP连接建立后，我们进行了数据的传输实验。
首先，我们发送了一个较小的数据包，观察到数据包的传输过程中，TCP协议会自动进行流量控制，确保数据的可靠传输。
接着，我们发送了一个较大的数据包，发现TCP会将大数据包拆分成多个小数据包进行传输，并在接收端进行重组。
3. 拥塞控制为了模拟网络拥塞的情况，我们在实验中人为地降低了网络带宽。
通过Wireshark抓包分析，我们观察到TCP协议在发现网络拥塞时，会自动减少发送速率，以避免网络的过载。
同时，我们还注意到TCP协议会根据网络的状况动态调整拥塞窗口的大小，以提高网络的利用率。
4. 可靠性与重传机制为了测试TCP协议的可靠性，我们在实验中故意模拟了数据包丢失的情况。
通过Wireshark的分析，我们发现当发送端未收到确认消息时，会自动触发重传机制，确保数据的可靠传输。
同时，TCP还会根据超时时间的动态调整，以适应不同网络环境下的传输速度。
五、实验总结通过本次实验，我们深入了解了TCP协议的工作原理和特点。
TCP作为一种可靠的传输协议，在互联网通信中发挥着重要的作用。
它通过流量控制、拥塞控制和重传机制等手段，确保了数据的可靠传输，并适应了不同网络环境的变化。
在今后的学习和实践中，我们将进一步深入研究TCP协议的细节，并结合实际应用场景，优化网络通信的性能和可靠性。
使用wireshark进行协议分析实验报告
使用wireshark进行协议分析实验报告一、实验目的本次实验旨在掌握使用Wireshark进行网络协议分析的方法与技巧，了解网络通信特点和协议机制。
二、实验内容及步骤1.实验准备b.配置网络环境：保证实验环境中存在数据通信的网络设备和网络流量。
2.实验步骤a. 打开Wireshark软件：启动Wireshark软件并选择需要进行抓包的网络接口。
b. 开始抓包：点击“Start”按钮开始抓包，Wireshark将开始捕获网络流量。
c.进行通信：进行网络通信操作，触发网络流量的产生。
d. 停止抓包：点击“Stop”按钮停止抓包，Wireshark将停止捕获网络流量。
e. 分析流量：使用Wireshark提供的分析工具和功能对抓包所得的网络流量进行分析。
三、实验结果通过Wireshark软件捕获的网络流量，可以得到如下分析结果：1. 抓包结果统计：Wireshark会自动统计捕获到的数据包数量、每个协议的数量、数据包的总大小等信息，并显示在界面上。
2. 协议分析：Wireshark能够通过解析网络流量中的各种协议，展示协议的各个字段和值，并提供过滤、等功能。
3. 源和目的地IP地址：Wireshark能够提取并显示各个IP数据包中的源IP地址和目的地IP地址，帮助我们分析网络通信的端点。
四、实验分析通过对Wireshark捕获到的网络流量进行分析，我们可以得到以下几个重要的分析结果和结论：1.流量分布：根据抓包结果统计，我们可以分析不同协议的数据包数量和比例，了解网络中各个协议的使用情况。
2. 协议字段分析：Wireshark能够对数据包进行深度解析，我们可以查看各个协议字段的值，分析协议的工作机制和通信过程。
3.网络性能评估：通过分析网络流量中的延迟、丢包等指标，我们可以评估网络的性能，并找出网络故障和瓶颈问题。
4. 安全分析：Wireshark能够分析HTTP、FTP、SMTP等协议的请求和响应内容，帮助我们发现潜在的网络安全问题。
计算机网络实验-使用Wireshark分析TCP和UDP协议
实验3 Wireshark抓包分析TCP和UDP协议一、实验目的1、通过利用Wireshark抓包分析TCP和UDP报文,理解TCP和UDP报文的封装格式.2、理解TCP和UDP的区别。
二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。
三、实验原理1、wireshark是非常流行的网络封包分析软件，功能十分强大。
可以截取各种网络封包，显示网络封包的详细信息。
2、TCP则提供面向连接的服务。
在传送数据之前必须先建立连接，数据传送结束后要释放连接。
TCP的首部格式为：3.UDP则提供面向非连接的服务。
UDP的首部格式为：四、实验步骤1．如图所示这是TCP的包，下面蓝色的是TCP中所包含的数据。
由截图可以看出来TCP报文中包含的各个数据，TCP报文段（TCP报文通常称为段或TCP报文段），与UDP数据报一样也是封装在IP中进行传输的，只是IP报文的数据区为TCP报文段。
这是TCP的源端口号目的端口号10106序列号是167确认端口号50547头长度20字节窗口长度64578校验合0x876e五、实验内容1．找出使用TCP和UDP协议的应用。
2．利用wireshark抓获TCP数据包。
3．分析TCP数据包首部各字段的具体内容，画出TCP段结构，填写其中内容。
4．利用wireshark抓获UDP数据包。
5．分析UDP数据包首部各字段的具体内容，画出UDP段结构，填写其中内容。
6．找出TCP建立连接的一组数据包，指出其中的序号和确认号变化。
7．找出TCP关闭连接的一组数据包，指出其中的标志字段数值。
tcp协议分析 实验报告
tcp协议分析实验报告TCP协议分析实验报告一、引言TCP（Transmission Control Protocol）是互联网协议栈中最重要的协议之一，它在网络通信中扮演着关键的角色。
本实验旨在对TCP协议进行深入分析，探讨其工作原理、特点以及应用场景。
二、实验目的1. 理解TCP协议的基本原理和机制；2. 掌握使用网络抓包工具进行TCP数据包分析的方法；3. 分析TCP协议在实际应用中的性能表现。
三、实验环境本次实验使用了Wireshark这一著名的网络抓包工具，以及一台运行着Windows 10操作系统的个人电脑。
四、实验过程1. 抓包通过Wireshark工具，我们可以捕获到网络中的TCP数据包。
在实验过程中，我们访问了一些网站，并进行了文件下载等操作，以便获取足够多的TCP数据包进行分析。
2. 分析通过对捕获到的TCP数据包进行分析，我们可以获得以下信息：- TCP头部信息：源端口、目的端口、序号、确认号、标志位等；- 数据传输过程：三次握手、数据传输、四次挥手等；- TCP拥塞控制：拥塞窗口、慢启动、拥塞避免等。
五、实验结果与讨论1. TCP连接的建立TCP连接的建立需要进行三次握手，即客户端发送SYN包，服务器返回SYN+ACK包，最后客户端再发送ACK包。
通过分析捕获到的数据包，我们可以看到这个过程的具体细节，如源端口、目的端口、序号等。
2. 数据传输过程TCP协议使用序号和确认号来保证数据的可靠传输。
通过分析捕获到的数据包，我们可以观察到数据的传输过程，包括数据包的顺序、丢失和重传等情况。
3. TCP拥塞控制TCP协议通过拥塞窗口和拥塞避免等机制来控制网络拥塞。
通过分析捕获到的数据包，我们可以观察到拥塞窗口的变化情况，以及慢启动和拥塞避免阶段的切换。
六、实验总结通过本次实验，我们对TCP协议有了更深入的了解。
我们了解了TCP连接的建立过程，数据传输的机制，以及拥塞控制的原理。
同时，我们也掌握了使用网络抓包工具进行TCP数据包分析的方法。
tcp协议分析实验报告
tcp协议分析实验报告TCP协议分析实验报告一、引言TCP（Transmission Control Protocol）是一种面向连接的、可靠的传输协议，广泛应用于互联网通信中。
本实验旨在通过对TCP协议的分析，深入了解其工作原理和特点。
二、实验目的1. 了解TCP协议的基本概念和工作原理；2. 掌握TCP协议的连接建立、数据传输和连接终止过程；3. 分析TCP协议在网络通信中的性能表现。
三、实验环境本实验使用了一台运行Linux操作系统的计算机，并通过Wireshark网络抓包工具进行数据包的捕获和分析。
四、实验步骤1. 连接建立过程分析在实验环境中，通过使用telnet命令模拟客户端与服务器的通信过程，并使用Wireshark捕获数据包。
分析捕获到的数据包，了解TCP连接建立的过程，包括三次握手和确认过程。
2. 数据传输过程分析在已建立连接的基础上，通过telnet命令向服务器发送数据，并捕获数据包。
分析捕获到的数据包，了解TCP协议的数据传输过程，包括分段、序号、确认和重传等机制。
3. 连接终止过程分析在数据传输完成后，通过telnet命令关闭连接，并捕获数据包。
分析捕获到的数据包，了解TCP连接终止的过程，包括四次挥手和确认过程。
五、实验结果与分析1. 连接建立过程通过分析捕获到的数据包，可以看到客户端向服务器发送了SYN包，服务器回复了SYN+ACK包，最后客户端发送了ACK包，完成了连接的建立。
这个过程中，通过三次握手的机制，确保了双方的连接同步。
2. 数据传输过程在数据传输过程中，TCP协议将数据分段，并为每个数据段分配一个序号。
接收方通过确认机制，确保数据的可靠传输。
如果发送方未收到确认信息，将会进行重传，以保证数据的完整性。
3. 连接终止过程当数据传输完成后，通过四次挥手的过程，双方完成了连接的终止。
首先，客户端发送FIN包，服务器回复ACK包；然后，服务器发送FIN包，客户端回复ACK包。
Wireshark抓包实验报告.
第一次实验：利用Wireshark软件进行数据包抓取1.3.2 抓取一次完整的网络通信过程的数据包实验一，实验目的：通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。
二，实验环境：操作系统为Windows 7,抓包工具为Wireshark.三，实验原理：ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。
四，验步骤：1.确定目标地址：选择作为目标地址。
2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1图 1-13.启动抓包：点击【start】开始抓包，在命令提示符下键入ping , 如图 1-2图 1-2停止抓包后，截取的数据如图 1-3图 1-34，分析数据包：选取一个数据包进行分析，如图1- 4图1-4每一个包都是通过数据链路层DLC协议，IP协议和ICMP协议共三层协议的封装。
DLC协议的目的和源地址是MAC地址，IP协议的目的和源地址是IP地址，这层主要负责将上层收到的信息发送出去，而ICMP协议主要是Type和Code来识别，“Type:8,Code：0”表示报文类型为诊断报文的请求测试包，“Type:0,Code:0”表示报文类型为诊断报文类型请正常的包。
ICMP提供多种类型的消息为源端节点提供网络额故障信息反馈，报文类型可归纳如下：（1）诊断报文（类型：8，代码0；类型：0代码：0）；(2）目的不可达报文（类型：3，代码0-15）；（3）重定向报文（类型：5，代码：0--4）；（4）超时报文（类型：11，代码：0--1）；（5）信息报文（类型：12--18）。
1.4.1，TCP协议的分析实验一，实验目的：通过本次实验，掌握使用Wireshark抓取TCP协议的数据包的技能，能够在深入分析“TCP的三次握手”，TCP的四次挥手协议在网络数据流的基础上，进一步提高理论联系实践的能力。
wireshark抓包分析实验报告
Wire shark抓包分析实验若惜年一、实验目的：1・学习安装使用wireshark软件，能在电脑上抓包。
2.对抓出包进行分析，分析得到的报文，并与学习到的知识相互印证。
二、实验内容：使用抓包软件抓取HTTP协议通信的网络数据和DNS通信的网络数据，分析对应的HTTP、TCP、IP 协议和DNS. UDP. IP 协议。
三、实验正文：IP报文分析：s Internet Protocol, Src: 119.75.222.18 (119.75.222.18), Dst: 192.168.1.108 (192.168.1.1 Version: 4 Header length: 20 bytes® Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00)Total Length: 40Identification: 0xd74b (55115)® Flags: 0x02 (Don't Fragment)Frag me nt offset: 0Time to live: 48Protocol: TCP (6)® Header checksum: 0x5cl2 [correct]Source: 119.75.222.18 (119.75.222.18)Destination; 19乙168.1.108 (192.168.1.108)® Transmission Control Protocol, Src Port: http (80), Dst Port: 56670 (56670), Seq: 1, Ack:从图中可以看出：IP报文版本号为：IFV4 首部长度为:20 bytes 数据包长度为：40标识符：0xd74b 标志:0x02比特偏移：0寿命：48上层协议：TCP 首部校验和:0x5cl2 源IP地址为：目的IP为:UDP:0 User Datagram Protocol^ Src Port: child key-notif (1891), Dst Port: irdmi ( Source port: child key-notif (1891)Destination port: irdmi (8000)Length: 280 Checksum: 0x58d7 [validation disabled][Length; 20]从图中可以看岀：源端口号:1891U的端口号：8000 udp报文长度为:28 检验和：0x58d7 数据长度：20 bytesUDP协议是一种无需建立连接的协议，它的报文格式很简单。
wireshark tcp 实验总结
wireshark tcp 实验总结Wireshark是一款非常强大且开源的网络协议分析工具，可以捕获和分析网络数据包。
在进行Wireshark TCP实验时，我们主要研究了TCP协议的工作原理以及相关的网络性能指标。
实验目的：本次实验的主要目的是通过使用Wireshark工具来分析TCP协议的行为，了解TCP协议的工作原理以及网络性能指标，包括延迟、丢包等。
实验内容：实验内容包括使用Wireshark工具捕获TCP数据包、分析TCP连接的建立过程、计算网络延迟和丢包率等。
实验步骤：1.下载和安装Wireshark。
2.打开Wireshark工具，并选择要捕获数据包的网络接口。
3.开始捕获数据包，并进行相关设置，如过滤器设置。
4.运行需要分析的TCP应用程序，例如浏览器或FTP客户端。
5.停止捕获数据包，并保存捕获的数据包文件。
6.使用Wireshark分析捕获的数据包文件，查看TCP连接建立过程、延迟、丢包等信息。
实验结果：通过对Wireshark捕获的数据包进行分析，我们得到了一些有关TCP协议的有用信息：1. TCP连接的建立过程：通过分析捕获的数据包，我们可以看到TCP连接建立的三次握手过程，即客户端发送SYN，服务器回复SYN ACK，客户端再回复ACK，最终建立起TCP连接。
2.延迟与RTT：通过分析数据包的时间戳，我们可以计算出每个数据包的往返时间（RTT），从而得到网络的延迟情况。
可以观察到RTT 的变化情况，以及延迟对网络性能的影响。
3.丢包与重传：通过捕获的数据包，我们可以看到是否有丢包现象发生。
当发生丢包时，Wireshark会显示相应的重传数据包，以及丢包率等相关统计信息。
实验分析：通过进行Wireshark TCP实验，我们对TCP协议的工作原理以及网络性能有了更深入的了解：1. TCP连接建立过程是通过三次握手来实现的，确保了双方的同步和可靠性。
2.延迟是网络性能的一个重要指标，对于实时应用程序（如VoIP或视频流），低延迟是非常重要的。
计算机网络实验利用wireshark进行协议分析
实验4：利用W i r e s h a r k进行协议分析1、实验目的熟悉并掌握Wireshark的基本操作，了解网络协议实体间进行交互以及报文交换的情况。
2、实验环境➢Windows 9x/NT/2000/XP/2003➢与因特网连接的计算机网络系统➢分组分析器Wireshark：要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。
为探究协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。
这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。
观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）。
顾名思义，一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。
一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。
图4-1 为一个分组嗅探器的结构。
图4-1 右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序（如：w eb 浏览器和ftp 客户端）。
分组嗅探器（虚线框中的部分）是附加计算机普通软件上的，主要有两部分组成。
分组俘获库（packetcapture library）接收计算机发送和接收图4-1 分组嗅探器的结构的每一个链路层帧的拷贝。
高层协议（如：HTTP、FTP、TCP、UDP、DNS、IP 等）交换的报文都被封装在链路层帧中，并沿着物理媒体（如以太网的电缆）传输。
图1 假设所使用的物理媒体是以太网，上层协议的报文最终封装在以太网帧中。
分组嗅探器的第二个组成部分是分析器。
分析器用来显示协议报文所有字段的内容。
为此，分析器必须能够理解协议所交换的所有报文的结构。
例如：我们要显示图4-1 中HTTP 协议所交换的报文的各个字段。
分组分析器理解以太网帧格式，能够识别包含在帧中的IP 数据报。
分组分析器也要理解IP 数据报的格式，并能从IP 数据报中提取出TCP 报文段。
然后，它需要理解TCP 报文段，并能够从中提取出HTTP 消息。
Wireshark数据抓包分析之传输层协议（TCP协议）
Wireshark数据抓包分析之传输层协议（TCP协议）实验步骤⼀根据实验环境，本实验的步骤如下：1.在测试环境使⽤发包⼯具和Wireshark抓取TCP三次握⼿和四次断开的数据包。
2.详细分析TCP协议的三次握⼿以及四次断开。
任务描述：安装发包⼯具，并配置TCP客户端，服务端，与Wireshark配合使⽤此⼯具与分析UDP协议时相同，实验室环境中已经安装，在此再重复⼀遍，我们使⽤" TCP&UDP测试⼯具"来制作和发送TCP数据包。
双击测试者机器桌⾯的" TCP&UDP测试⼯具",会出现下图显⽰页⾯：下⾯我们需要配置TCP的服务端以及客户端。
1.配置服务器端选择10.1.1.33的机器，双击桌⾯的" TCP&UDP测试⼯具",右键点击服务器模式，在下拉列表中，选择创建服务器，如下图：选择"创建服务器"之后，会弹出服务器端⼝设置，本次使⽤默认⼯具给的6000端⼝即可，点击"确定"按钮。
点击"确定"按钮之后，在左侧的服务器模式列表中，会出现创建的列表，选择我们创建的服务器，右键点击，选择"启动服务器"，即完成了服务器端的配置2.配置客户端选择10.1.1.142的机器，双击桌⾯的" TCP&UDP测试⼯具",右键点击客户端模式，在下拉列表中，选择"创建连接"，如下图：在弹出的窗⼝中，选择TCP协议，服务器IP为10.1.1.33.端⼝6000，本机随意IP，如下图点击创建后，如下图，3.获取TCP数据包获取的TCP协议的数据包。
分为两部分，即TCP三次握⼿，四次断开的数据。
但在实际的操作中，可能遇到的情况较多，⽐如源IP和⽬的IP⽐较多，协议的帧号乱序等各种问题。
在此，我们教⼤家简单的过滤功能，着⾊功能⽅便过滤和查看。
计算机网络原理与技术实验教程-参考答案-实验报告
声明：每个实验都有与之对应的数据包，表格的数据都是分析数据包填上的，由于姜腊林老师只是批阅没有给我们批改，所以会有很多错的地方没改和不懂的地方没有写。
这真的仅仅是参考而已。
实验1.1 Wireshart的使用实验一、实验目的：掌握协议分析软件Wireshark的使用。
二、实验设备：电脑、Wireshart抓包工具三、实验内容：运行Wireshark程序，启动界面点击start按钮，进入Wireshark主窗口。
主窗口包含了捕获和分析包相关的操作。
四、实验步骤：（1）启动Wireshark。
（2）开始分组捕获。
（3）保存抓包文件。
（4）分析抓包文件。
五、实验结果分析（1）、Wireshark主窗口包含那几个窗口？说明这些窗口的作用。
菜单栏：菜单栏通常用来启动Wireshark有关操作，例如File.工具栏：工具栏提供菜单中常用项目的快速访问。
过滤器栏：过滤器栏提供一个路径，来直接控制当前所用的显示过滤器。
包列表窗口：包列表窗口显示当前捕获的全部包的摘要。
包列表的每一行对应一个包，不同包有不同的颜色。
如果选择了某行，则更详细的信息显示在保协议窗口和包字节数据窗口中，在包列表窗口中的每一行代表捕获的一个包，每个包的摘要信息包括：a、No：包文件中包的编号。
b、T ime：包的时间擢，即捕获该包的时间，该时间戳的实际格式可以改变。
c、Source：包的源地址。
d、D estination：包的目标地址。
e、Length：该数据包的长度。
f、Info：包内容的附加信息。
包协议窗口：包协议窗口以更详细的格式显示从包列表窗口选中的协议和协议字段。
包的协议和字段用树型格式显示，可以扩展和收缩。
这是一种可用的上下文菜单，单机每行前的“+”就可以展开为以“—”开头的若干行，单击“—”又可以收缩。
包字节（十六进制数据窗口）：包字节窗口以十六进制形式显示出从包列表窗格中选定的当前包的数据，并以高亮度显示在包协议窗口中选择字段。
网络协议分析实验报告
网络协议分析实验报告一、实验目的本实验旨在通过对网络协议的分析，加深对计算机网络通信的原理和机制的理解，提高网络安全意识和分析能力。
二、实验环境1. 实验平台：Wireshark2. 实验设备：笔记本电脑、路由器三、实验内容1. 抓包分析TCP协议数据包在实验过程中，我们首先通过Wireshark工具进行抓包，然后选择一个TCP协议的数据包进行分析。
通过分析数据包的各个字段，我们可以了解数据包的结构和传输过程，进一步理解TCP协议的工作原理。
2. 分析UDP协议数据包接着，我们选择了一个UDP协议的数据包进行分析。
UDP与TCP不同，是一种无连接的传输协议，具有数据传输快速、效率高的特点。
通过分析UDP数据包，我们可以看到其简单的数据包头格式和传输方式，了解UDP协议与TCP协议的区别和适用场景。
3. 检测网络攻击在实验中，我们还模拟了一些网络攻击行为，如ARP欺骗、SYN 洪水攻击等，通过Wireshark工具抓取攻击数据包，并分析攻击过程和特征。
这有助于我们了解网络安全威胁的种类和形式，提高网络安全防护意识。
四、实验结果通过分析TCP、UDP协议数据包和网络攻击数据包，我们深入了解了网络协议的工作原理和通信机制。
实验结果表明，Wireshark工具是一款强大的网络分析工具，可以帮助我们深入研究网络通信过程，提高网络攻击检测和防护能力。
五、实验总结通过本次实验，我们不仅对网络协议有了更深入的了解，而且增强了网络安全意识和分析能力。
在今后的学习和工作中，我们将继续深入研究网络协议，不断提升自己在网络领域的技术水平，为网络通信的安全和稳定贡献自己的力量。
六、实验感想本次网络协议分析实验让我们受益匪浅，通过亲自动手抓包分析和检测网络攻击，我们对计算机网络的运行机制和安全防护有了更清晰的认识。
希望通过不断努力和学习，我们能在网络领域取得更大的成就，为网络安全做出更大的贡献。
七、参考文献暂无。
以上为网络协议分析实验报告，感谢您的阅读。
计算机网络实验报告tcp
计算机网络实验报告tcp计算机网络实验报告：TCP一、引言计算机网络是当今社会中不可或缺的一部分，而TCP（Transmission Control Protocol）作为互联网中最重要的传输协议之一，起到了关键的作用。
本实验旨在通过对TCP协议的实际操作和观察，深入了解TCP的工作原理和性能特点。
二、实验目的1. 了解TCP协议的基本原理和机制；2. 掌握TCP协议的连接建立和断开过程；3. 研究TCP协议在不同网络环境下的传输性能。
三、实验环境和工具1. 实验环境：使用两台计算机，分别作为服务器和客户端；2. 实验工具：使用Wireshark进行网络数据包的捕获和分析。
四、实验过程和结果1. 连接建立在服务器端启动TCP监听，并设置端口号为8080。
在客户端使用telnet命令连接服务器，并指定服务器的IP地址和端口号。
通过Wireshark捕获到的数据包可以观察到三次握手的过程，即SYN、SYN-ACK和ACK的交互。
2. 数据传输在客户端输入一段文本，并通过telnet发送给服务器。
在Wireshark中可以看到TCP协议中的数据包以及相应的确认包，验证了TCP的可靠传输机制。
同时，还可以观察到拥塞控制机制的运作，根据网络的情况动态调整拥塞窗口大小。
3. 连接断开在客户端输入断开连接的命令，通过Wireshark可以观察到四次挥手的过程，即FIN、ACK、FIN和ACK的交互。
这个过程中，双方都需要发送FIN和ACK来确认连接的断开。
五、实验结果分析通过实验可以得出以下结论：1. TCP协议通过三次握手建立连接，保证了连接的可靠性和稳定性；2. TCP协议具有拥塞控制机制，能够根据网络情况动态调整传输速率，避免网络拥塞；3. TCP协议的断开过程需要四次挥手，确保连接的安全关闭。
六、实验总结通过本次实验，我们深入了解了TCP协议的工作原理和性能特点。
TCP作为一种可靠的传输协议，在互联网中扮演着重要的角色。
网络TCP、IP协议分析综合实验_winshark
华北科技学院计算机系综合性实验实验报告课程名称数据通信与计算机网络实验学期 2014 至 2015 学年第 2 学期学生所在院部计算机学院年级 2012级专业班级计科B123班学生姓名董帅帅学号 201207014316 任课教师高晓燕实验成绩计算机学院制实验报告须知1、学生上交实验报告时，必须为打印稿（A4纸）。
页面空间不够，可以顺延。
2、学生应该填写的内容包括：封面相关栏目、实验地点、时间、目的、设备环境、内容、结果及分析等。
3、教师应该填写的内容包括：实验成绩、教师评价等。
4、教师根据本课程的《实验指导》中实验内容的要求，评定学生的综合性实验成绩；要求在该课程期末考试前将实验报告交给任课教师。
综合性实验中，所涉及的程序，文档等在交实验报告前，拷贝给任课教师。
任课教师统一刻录成光盘，与该课程的期末考试成绩一同上交到系里存档。
5、未尽事宜，请参考该课程的实验大纲和教学大纲。
《数据通信与计算机网络》课程综合性实验报告一次完整的FTP会话1. 连接校园网并启动WireShark，然后在主机的任务管理器中输入ftp:10.1.0.86进入86论坛下载中心。
登录FTP的过程是一次典型的TCP连接，因为FTP服务使用的是TCP协议。
分析TCP报头的结构。
2. 对方计算机返回的数据包中ACK=1并且SYN=1，说明同意连接，这个时候需要源计算机的确认就可以建立连接了，确认数据包结构,如图：TCP协议的四次“挥手”1. 第一次“挥手”，客户应用进程把连接释放报文段首部的终止控制位FIN置其序号seq=85，第一次交互过程的数据报结构如图:3. 第三次“挥手”，在确认信息发出后，就发送了一个FIN=1的包，与源主机断开，如图：五、协议验证及结果分析winshark是一种很成熟的网络抓包工具，通过它可以抓取常见的网络层，传输层，应用层的常见协议。
在本次实验中，通过设置，抓取IP数据报，ICMP报头，TCP、数据报以及FTP报文。
wireshark使用教程及协议分析报告
wireshark使用教程及协议分析报告Wireshark是一个强大的网络协议分析工具，它能够捕获和分析网络数据包，并提供详细的协议分析报告。
以下是一份简要的Wireshark使用教程以及协议分析报告。
第一部分：Wireshark使用教程2. 打开Wireshark：打开Wireshark后，你将看到一个主界面，其中包含一个网卡列表、捕获包的显示窗口和一个过滤器。
3.设置捕获接口：在网卡列表中选择你要捕获数据包的接口，并点击“开始”按钮开始捕获数据包。
4. 捕获数据包：一旦你开始捕获数据包，Wireshark将开始记录通过所选接口的所有数据包。
5. 分析捕获数据包：Wireshark会以表格形式显示捕获到的数据包，并提供有关每个数据包的详细信息。
你可以点击一些数据包来查看更详细的信息。
6. 过滤数据包：Wireshark还提供了一个过滤器，可以帮助你筛选出你感兴趣的数据包。
你可以使用过滤器的语法来定义你要显示的数据包的特定条件。
在Wireshark中，你可以使用协议分析功能来分析捕获的数据包，并生成相应的协议分析报告。
这个报告可以帮助你理解网络通信中不同协议的工作原理和特点。
协议分析报告通常包括以下几个方面：1. 协议识别：通过Wireshark提供的协议识别功能，你可以查看捕获数据包中使用的不同网络协议，如HTTP、TCP、UDP等。
2. 协议分析：Wireshark提供了强大的协议分析功能，可以帮助你深入了解每个协议的工作原理和特点。
你可以查看每个数据包的详细信息，并观察不同协议之间的交互。
3. 流分析：Wireshark可以对捕获数据包中的流进行分析。
流是一组相关的数据包，通常在网络通信中用于传输特定类型的数据。
通过流分析，你可以确定每种类型的流的特征和规律。
4. 性能分析：Wireshark可以提供有关网络性能的分析报告，包括吞吐量、延迟和丢包率等。
这些分析报告可以帮助你评估网络的性能和优化网络配置。
tcp协议分析 实验报告
tcp协议分析实验报告TCP协议分析实验报告一、引言TCP（Transmission Control Protocol）是互联网中最常用的传输层协议之一，负责在网络中可靠地传输数据。
本实验旨在对TCP协议进行分析，了解其工作原理以及性能特点。
二、实验目的1. 了解TCP协议的基本原理和工作流程；2. 分析TCP协议的可靠性和拥塞控制机制；3. 掌握使用网络抓包工具对TCP数据包进行分析。
三、实验环境与工具本实验使用的环境为Windows 10操作系统，实验工具为Wireshark网络抓包工具。
四、实验过程及结果1. TCP协议的基本原理和工作流程TCP协议是一种面向连接的协议，通过三次握手建立连接，保证数据的可靠传输。
在实验中，我们使用Wireshark对TCP连接过程进行抓包分析。
首先，客户端向服务器发送SYN包（同步请求）；然后，服务器接收到SYN包后，向客户端发送SYN+ACK包（同步确认）；最后，客户端接收到SYN+ACK包后，向服务器发送ACK包（确认）。
通过分析抓包数据，我们可以清楚地看到TCP连接建立的过程，并且可以查看每个包的详细信息，如源IP地址、目标IP地址、源端口、目标端口等。
2. TCP协议的可靠性和拥塞控制机制TCP协议通过序列号和确认应答机制来保证数据的可靠传输。
在实验中，我们可以通过Wireshark工具查看TCP数据包中的序列号和确认号，以及数据包的重传情况。
此外，TCP协议还具备拥塞控制机制，用于避免网络拥塞和保证网络的稳定性。
在实验中，我们可以通过查看TCP数据包的窗口大小和拥塞窗口大小来了解TCP协议的拥塞控制机制。
3. 使用Wireshark对TCP数据包进行分析Wireshark是一款功能强大的网络抓包工具，可以捕捉并分析网络数据包。
在实验中，我们可以使用Wireshark对TCP数据包进行抓包分析，以了解TCP协议的工作原理和性能特点。
通过Wireshark工具，我们可以查看每个TCP数据包的详细信息，如源IP地址、目标IP地址、源端口、目标端口、序列号、确认号、窗口大小等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验五使用Wireshark分析TCP协议
一、实验目的
分析TCP协议
二、实验环境
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤
1、捕获一个从你电脑到远程服务器的TCP数据
打开FTP客户端，连接ftp://202.120.222.71，用”TCP”为过滤条件，捕获建立连接和断开连接的数据。
图5.1 捕获的TCP数据
（1）连接建立：
TCP连接通过称为三次握手的三条报文来建立的。
观察以上数据，其中分组
10到12显示的就是三次握手。
第一条报文没有数据的TCP报文段（分组10），并将首部SYN位设置为1。
因此，第一条报文常被称为SYN分组。
这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。
连接不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。
观察分组10，Wireshark显示的序号是0。
选择分组首部的序号字段，原始框中显示“9b 8e d1 f5”。
Wireshark显示的是逻辑序号，真正的初始序号不是0。
如图5.2所示：
图5.2 逻辑序号与实际初始序号(分组10)
SYN分组通常是从客户端发送到服务器。
这个报文段请求建立连接。
一旦成功建立了连接，服务器进程必须已经在监听SYN分组所指示的IP地址和端口号。
如果没有建立连接，SYN分组将不会应答。
如果第一个分组丢失，客户端通常会发送若干SYN分组，否则客户端将会停止并报告一个错误给应用程序。
如果服务器进程正在监听并接收到来的连接请求，它将以一个报文段进行相应，这个报文段的SYN位和ACK位都置为1。
通常称这个报文段为SYNACK 分组。
SYNACK分组在确认收到SYN分组的同时发出一个初始的数据流序号给
客户端。
图5.3 逻辑序号与实际初始序号(分组11)
分组11的确认号字段在Wireshark的协议框中显示1，并且在原始框中的值是“9b 8e d1 f6”（比“9b 8e d1 f5”多1）。
这解释了TCP的确认模式。
TCP接收端确认第X个字节已经收到，并通过设置确认号为X+1来表明期望收到下一个字节号。
分组11的序号字段在Wireshark的协议显示为0，但在原始框中的实际值却是“f6 74 a5 ea”。
这表明TCP连接的双方会选择数据流中字节的起始编号。
所有初始序号逻辑上都视同为序号0。
最后，客户端发送带有标志ACK的TCP报文段，而不是带SYN的报文段来完成三次握手的过程。
这个报文段将确认服务器发送的SYNACK分组，并检查TCP连接的两端是否正确打开合运行。
（2）关闭连接
当两端交换带有FIN标志的TCP报文段并且每一端都确认另一端发送的FIN包时，TCP连接将会关闭。
FIN位字面上的意思是连接一方再也没有更多新的数据发送。
然而，那些重传的数据会被传送，直到接收端确认所有的信息。
通
过分组43,44和54,55我们可以看到TCP连接被关闭。
图5.4 TCP连接关闭
2、TCP重传
当一个TCP发送端传输一个报文段的同时也设置了一个重传计时器。
当确认到达时，这个计时器就自动取消。
如果在数据的确认信息到达之前这个计时器超时，那么数据就会重传。
重传计时器能够自动灵活设置。
最初TCP是基于初始的SYN和SYN ACK 之间的时间来设置重传计时器的。
它基于这个值多次设置重传计时器来避免不必要的重传。
在整个TCP连接中，TCP都会注意每个报文段的发送和接到相应的确认所经历的时间。
TCP在重传数据之前不会总是等待一个重传计算器超时。
TCP也会把一系列重复确认的分组当作是数据丢失的征兆。
（1）SACK选项协商
在上面的每次跟踪中，我们能观察建立连接的三次握手。
在SYN分组中，发送端在TCP的首部选项中通过包括SACK permitted选项来希望使用TCP
SACK。
在SYN ACK包中接收端表示愿意使用SACK。
这样双方都同意接收选择性确认信息。
SACK选项如图5.5所示：
图5.5 SACK选项
在TCP SACK选项中，如果连接的一端接收了失序数据，它将使用选项区字段来发送关于失序数据起始和结束的信息。
这样允许发送端仅仅重传丢失的数据。
TCP接收端不能传递它们接收到的失序数据给处于等待状态的应用程序，因为它总是传递有序数据。
因此，接收到的失序数据要么被丢掉，要么被存储起来。
接收端的存储空间是有限的，TCP发送端必须保存一份已发送的数据的副本，以防止数据需要重发。
发送端必须保存数据直到它们收到数据的确认信息为止。
接收端通常会分配一个固定大小的缓冲区来存储这些失序数据和需要等待一个应用程序读取的数据。
如果缓冲区空间不能容纳下更多数据，那么接收端只有将数据丢弃，即使它是成功到达的。
接收端的通知窗口字段用来通知发送端还有多少空间可以用于输入数据。
如果数据发送的速度快于应用程序处理数据的速度，接收端就会发送一些信息来告知发送端其接收窗口正在减小。
在这个跟踪文件中，接收端通知窗口的大小是变化的，从16520个字节到17520个字节。
TCP发送端在发送之前有一个容纳数据的有限空间。
然而，和接收端不同的是，发送端是限制自己的发送速率。
如果缓冲区的空间满了，尝试写入更多数据的应用程序将被阻塞直到有更多的空间可以利用为止。
（2）分组的丢失与重传
用显示过滤器tcp.analysis.retransmission搜索重传。
图5.6 TCP的重传
通过观察分组的序号、确认号的变化，研究重传行为。
四、实验报告内容
在实验的基础上，回答以下问题：
1.客户服务器之间用于初始化TCP连接的TCP SYN报文段的序号
（sequence number）是多少？在该报文段中，是用什么来标识该报文段是SYN 报文段的？
Sequence number是1
Syn set
2.服务器向客户端发送的SYNACK报文段序号是多少？该报文段中，ACKnowledgement字段的值是多少？
序号0
ACKnowledgement是1
3.有没有一些重发的片段？你怎样判断这个问题？
答:没有重传的段,经检查没有在数据包列表区发现冗余ack,并且发送的序列号也没有重复,所以可以判断没有重复的段
4.在一个ACK 中有多少个数据段被确认？如何识别ACK 确认了哪些片段？
66bytes。