网络协议分析与仿真课程设计报告书

西安郵電大學

网络协议分析与仿真

课程设计报告书

院系名称

: 计算机学院实验内容: 网络流量分析学生姓名

专业名称: 网络工程班级

学号

时间: 2012年12月15日

网络协议分析与仿真课程设计报告

网络流量分析

一、课程设计目的

占力卩深对IP、DSN、TCP UDR HTTP等协议的理解；

J掌握流量分析工具的使用，学习基本的流量分析方法。

二、课程设计内容

■I流量分析

工具：Wireshark ( Windows或Linux)，tcpdump (Linux)

要求：使用过滤器捕获特定分组；用脚本分析大量流量数据(建议用perl )。

内容：Web流量分析

清除本机DNS缓存，访问某一网站主页，捕获访问过程中的所有分组，分析

并回答下列问题(以下除1、3、8、11夕卜，要求配合截图回答)：

(1)简述访问web页面的过程。

(2)找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？所

请求域名的IP地址是什么？

(3)统计访问该页面共有多少请求IP分组，多少响应IP分组？(提示：用脚本编程实

现)

(4)找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整

过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK勺设置。

(5)针对(4)中的TCP连接，该TCP连接的四元组是什么？双方协商的起始序号是什

么？TCP连接建立的过程中，第三次握手是否带有数据？是否消耗了一个序

号？

(6)找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP 报文

段的序号、确认号、以及FIN\ACK的设置。

(7)针对(6)中的TCP连接释放，请问释放请求由服务器还是客户发起？FIN 报文段是否携带数据，是否消耗一个序号？FIN报文段的序号是什么？

为什么是这个值？

(8)在该TCP连接的数据传输过程中，找出每一个ACK报文段与相应数据报文段的

对应关系，计算这些数据报文段的往返时延RTT即RTT样本值)。根据课本200页5.6.2节内容，给每一个数据报文段估算超时时间RTO

(提示：用脚本编程实现)

(9)分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本243

页图6-12，在截图中标明各个字段。

（10）访问同一网站的不同网页，本次访问中的TCP连接是否和上次访问相同？（与上次页面访问时间间隔不能过长，可连续访问，分别分析。）

（11）请描述HTTP协议的持续连接的两种工作方式。访问这些页面（同一网站的不同页面）的过程中，采用了哪种方式？（参考课本241页）

三、设计与实现过程

（1）简述访问web页面的过程。

1）解析Web M面的URL得到Web服务器的域名

2）通过DNS!务器获得Web服务器的IP地址

3）与Web服务器建立TCP连接

4）与Web服务器建立HTTP连接

5）从Web服务器获得URL指定的文档

6）浏览器解释页面文档，并显示在屏幕

（2）、找出DN9解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？所请求域名的IP地址是什么？

请求：(本机端口：59257; DN&艮务器端口：53)

Rl internet Protocol Version 4, &rc: (172.16.1. 2^), Dst: 221.11.1. 67 (221.11.1^67)

A user Datagram Protocol, src Port: 59257 (59257), Dst Port: domain (53)

Source port: 59257 [59257) Destination port: domain ⑸)

Length: 49

应答：(DN&艮务器端口：53；本机端口：59257)

Destination port: 59257 (59257)

Length: 379

传输层协议：udp协议。

所请求域名ip是：123.125.160.40

（3）、统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用脚本编程实现）请求分组：

(ip.src eq 172.16.1.234 or ip.dst eq 172.16.1.234) and( ip.src eq

123.125.160.40 or ip.dst eq 123.125.160.40)

[root@localhost mnt]# sh packagecount,sh web 172.16.1.234 The 172*16.1.234 as source has 130 packages

[root@localhost mnt]# sh packagecount.sh web 123.125,160.40

The 123*125.160.40 as source has 5 packages

[root@localhost mnt]# []

脚本

Package_co un t.sh

#!/bi n/bash

#by sky versi on 1.0

#20121205

fun cti on checkip {

dot='echo $1 | awk -F '.' '{print NF-1}'、

if [ $dot -ne 3 ]; then return 1

if

coun t=0

for var in 'echo $1 | awk -F. '{print $1, $2, $3, $4}'、do

echo $var | grep "A[0-9]*$" >/dev/null if [ $? -ne 0 ]; then

return 1

fi

if [ $var -ge 0 -a $var -le 255 ] ; the n

((co un t=co un t+1))

con ti nue

else

return 1

fi

done

if [ $count -eq 4 ]; the n

return 0

else

return 1

fi

}

if [ $# -eq 0 -o $# -ne 2 ]