| 网络协议 | 您所在的位置：网站首页 › ip区段 › 网络协议 |
网络协议
|
实验项目：
Wireshark TCP协议分析 实验目的1）TCP使用序列号和确认号提供可靠的数据传输； 2）观察 TCP的拥塞控制算法（慢启动和拥塞避免）； 3）TCP接收段实现流量控制的机制； 4）简要地观察TCP连接设置， 5）并调查计算机和服务器之间TCP的连接性能（吞吐量和往返时延）。 实验环境 Windows 10,操作系统；Firefox Version 76.0.1 (64 位) 浏览器；Wireshark Version 3.2.3；互联网可访问。 实验方案通过Wireshark捕获浏览器访问的html类型文件。捕获从计算机到远程服务器的批量 TCP 传输。下载爱丽丝梦游记（alice.txt）并且在进行上传同时进行Wireshark抓包操作。 实验步骤本次实验中，在开始数据包捕获时，你是否设置了捕获过滤器？如果设置了，给出你输入的捕获过滤表达式，并说明该捕获表达式的含义。 解答：设置了捕获过滤器，且捕获过滤表达式为：host gaia.cs.umass.edu ，该捕获表达式的含义为仅捕获与gaia.cs.umass.edu 计算机之间的通信（会自动根据gaia.cs.umass.edu解析其对应的IP地址）。
gaia.cs.umass.edu 的 IP 地址是什么？在哪个端口号上发送和接收此连接的TCP区段？ 解答：IP: 128.119.245.12，端口号：80。 将文件传输到 gaia.cs.umass.edu 的客户端计算机（源）使用的 IP 地址和TCP 端口号是什么？ 解答：IP: 128.119.245.12；端口号：54681。 将显示过滤器设置为：tcp.port==54681，仅显示当前TCP连接中交换的报文。
用于在客户端计算机和 gaia.cs.umass.edu 之间启动 TCP 连接的 TCP SYN 区段的序列号是什么？将报文段标识为SYN报文段的报文段有什么功能？ ANS：根据三次握手，客户端应该发送SYN请求建立连接，我找到发送的第一个请求并且发现客户端（我的电脑）将SYN标志标1用来请求建立连接。SEQ(序列号)Sequence number (raw): 3016317277（这是个随机值）【Sequence number: 0 (relative sequence number)】，这一步也是三次握手的第一步。
gaia.cs.umass.edu发送给客户端计算机以回复SYN的SYNACK报文段的序列号是多少？SYNACK报文段中的Acknowledgment栏位的值是多少？Gaia.cs.umass.edu是如何确定此 Acknowledgment的数值的？在将报文段标识为SYNACK报文段的报文段在连线中有什么功能？ ANS：根据 SYN-ACK 响应值序列号 SEQ=客户端 SEQ+1，求得SEQ(序列号) Acknowledgment number (raw): 3016317378【Acknowledgment number: 1 (relative ack number)】。
观察到除了 SYN 标志位，ACK(Acknoledment)标志位也设1，意思服务器接收到我的连接请求并且发 SYN-ACK 确认，这是三次握手的第二步。 包含 HTTP POST 命令的TCP报文段的序列号是多少？请注意，为了找到POST命令，您需要深入了解Wireshark窗口底部的数据包内容字段，在其DATA栏位中查找带有“POST”的报文段。 ANS: 含有POST的字段的TCP值SEQ: Sequence number (raw): 563428612【Sequence number: 1 (relative sequence number) 】。
第1个TCP数据报文段的序号No.：223 TCP序列号SEQ: Sequence number (raw):3016317278（原始值RAW），1（相对值） Sequence number: 706 (relative sequence number) [Time since first frame in this TCP stream: 9.392207000 seconds] [TCP Segment Len: 1460] [Next sequence number: 2166 (relative sequence number)] 对应的ACK报文：无 NO.2 第2个 TCP数据报文段
TCP数据报文段的序号No.：224 TCP序列号SEQ:Sequence number (raw): 3016319443 Sequence number: 2166 (relative sequence number) 发送时间Timestamp value: [Time since first frame in this TCP stream: 9.392207000 seconds] [TCP Segment Len: 1460] [Next sequence number: 3626 (relative sequence number)] 对应的ACK报文：无 NO.3 第3个 TCP数据报文段
TCP数据报文段的序号No.：225 TCP序列号SEQ:Sequence number (raw): 3016320903 Sequence number: 3626 (relative sequence number) 发送时间Timestamp value: [Time since first frame in this TCP stream: 9.392207000 seconds] [TCP Segment Len: 1460] [Next sequence number: 5086 (relative sequence number)] 对应的ACK报文：无 NO.4 第4个 TCP数据报文段
TCP数据报文段的序号No.：226 TCP序列号SEQ: Sequence number (raw): 3016322363 Sequence number: 5086 (relative sequence number) 发送时间Timestamp value: [Time since first frame in this TCP stream: 9.392207000 seconds] [TCP Segment Len: 1460] [Next sequence number: 6546 (relative sequence number)] 对应的ACK报文：无 NO.5 第5个 TCP数据报文段
TCP数据报文段的序号No.：227 TCP序列号SEQ: Sequence number (raw): 3016323823 Sequence number: 6546 (relative sequence number) 发送时间Timestamp value: [Time since first frame in this TCP stream: 9.392207000 seconds] [TCP Segment Len: 1460] [Next sequence number: 8006 (relative sequence number)] 对应的ACK报文：无 NO.6 第6个 TCP数据报文段
TCP数据报文段的序号No.：227 TCP序列号SEQ: Sequence number (raw): 3016325283 Sequence number: 8006 (relative sequence number) 发送时间Timestamp value: [Time since first frame in this TCP stream: 9.392207000 seconds] [TCP Segment Len: 1460] [Next sequence number: 9466 (relative sequence number)] 相关问题解答 前六个 TCP 报文段的长度是多少？六个 TCP 报文段的长度是=1460*6=8760 对于整个跟踪包，收到的最小可用缓冲区空间量是多少？ 缺少接收器缓冲区空间是否会限制发送方传送 TCP 报文段？收到的最小可用缓冲区空间量是64240；缺少接收器缓冲区空间会限制发送方传送TCP报文段。
无重传的报文段，所有发送的数据包的SEC都是依序加大，服务器返回的确认ACK中的ACK number没有重复的。 接收器通常在 ACK 中确认多少数据？ 您是否可以识别接收方每隔一个接收到的报文段才发送确认的情况。接收方基本每隔10个左右的发送数据包才接收到1~2个确认报文，可见接收方是采用了累积确认的方式进行报文确认。 TCP 连接的吞吐量（每单位时间传输的字节数）是多少？ 解释你如何计算这个值。
吞吐量=数据传输大小/所用时间=153026/10.301818000 = 14854.2313(Byte/秒). [Time since first frame in this TCP stream: 10.301818000 seconds] TCP 拥塞控制使用时序图（Stevens）绘图工具查看从客户端发送到 gaia.cs.umass.edu 服务器的报文段的序列号与时间关系图。您能否确定TCP的慢启动阶段的开始和结束位置，以及拥塞避免接管的位置？评论测量数据与我们在文本中研究的 TCP 的理想化行为的不同之处。
|
【本文地址】