传输层数据包抓包分析

实验四传输层数据包抓包分析

（1）打开Wireshark软件，关闭已有的联网程序（防止抓取过多的包），开始抓包；

（2）打开浏览器，输入,网页打开后停止抓包。

（3）如果抓到的数据包还是比较多，可以在Wireshark的过滤器（filter）中输入tcp，按“Apply”进行过滤。在过滤的结果中找到如下三行：

即为3次握手的过程。分析这3个TCP包，回答如下问题：

1、第一个TCP包的目的端口为__00000000 01010000_，封装它的IP包的目的

IP为__219.146.241.14____，为什么____因为整个TCP的目的地址为此IP.

2、第一个TCP包的SYN值为_1____，ACK值为__0___，SEQ值为__0____。

3、第二个TCP包的SYN值为__1___，ACK值为__1___，SEQ值为__0____。

4、第三个TCP包的SYN值为__ 0___，ACK值为__1___，SEQ值为__1____。

5、这三个数据包中有应用层协议(本例中为http)传来的数据吗？为什么？

6、在数据经过的路由器上能看到这三个TCP包吗？为什么？