使用Ethereal分析TCP协议.doc

一、实验目的和要求
1、实验目的
掌握Ethereal的基本使用方法。
进一步掌握MAC帧头部、IP数据包头部、以及TCP数据包头部各个数据位的意义。
加深对TCP/UDP协议原理的理解，分析两种协议的区别。

2、实验要求

很好的分析TCP数据包的各个部分的数据。

二、实验内容和原理
安装好Ethereal软件，并导入老师所给的数据包进行分析，回答实验步骤中提出的几个问题。
MAC帧头部：有五个字段组成：目的地址和源地址，各6个字节；类型字段，2个字节，用来标识上一层使用的是什么协议；数据字段，46-1500个字节；帧检验序列(FCS），4个字节，用来检测错误的；
IP数据包头部：
版本：4字节，表示协议版本；
首部长度：4位，
区分服务：8位，用来获取更好的服务；
总长度：16位，表示总共的长度（首部和数据之和）；
标识：16位，flag，3位
片偏移：13位；
生存时间：8位，表明数据包在网络的寿命；
协议：8位；
首部检验和：16位，用来检验数据。
源地址和目的地址，各32位；

TCP数据包头部:
源端口和目的端口各2个字节，分别写入源端口和目的端口号；
序号：4字节；给每个字节流标识；
确认号：4字节，是期望收到下一个报文段的第一个数据字节的序号；
确认ACK：用来建立连接；
窗口：2字节，指明允许对方发送的数据量；
等等；

三、主要仪器设备
硬件：计算机
软件：Ethereal抓包软件
四、操作方法与实验步骤
导入老师所提供的捕获包后，在Ethereal的“Filter”域中输入关键字“TCP”，然后点击右边的“Apply”按钮，将捕获到的与传输无关的数据包过滤掉，剩下与本实验相关的部分，如图1所示。

图1Ethereal抓取的TCP协议数据包
在过滤后的数据包捕获窗口中，看到的是192.168.1.14和128.119.245.12之间的一系列TCP和HTTP通讯信息，其中有初始化连接的含有“SYN”信息的3次TCP握手，一个HTTPPOST信息和一系列的从192.168.1.14发往128.119.245.12的TCP包和HTTP。查看捕获的数据包，回答以下问题：
192.168.1.14通讯使用的TCP端口号是多少？
128.119.245.12使用哪个端口发送和接收TCP数据包？
点击“Analyze”菜单中的“EnableProtocols”，在弹出的如图2所示的“EnableProtocols”对话框中将“HTTP”的勾去掉。点击“确定”按钮后，将会只看到192.168.1.14和128.119.245.12之间通讯的TCP数据包。

图2屏蔽HTTP信息
分析查看这些TCP数据包，回答以下问题：
用于初始化连接的TCPSYN数据包中的sequence号是多少？在该数据包中哪部分表明了该数据包是否为一个SYN数据包？
包含HTTPPOST指令的TCP数据包中的sequence号是多少？
前6个TCP数据包的长度分别是多少？

分析一个TCP的数据包，了解其MAC帧头部信息和IP数据包头部信息以及TCP数据部头部信息中各个字段的含义。Mac表式物理地址，用于在物理成寻找目的地址；Ip头部：包含了版本，首部长度等，参考书上129；tcp参看：194页：“

图2屏蔽HTTP信息
分析查看这些TCP数据包，回答以下问题：
用于初始化连接的TCPSYN数据包中的sequence号是多少？0在该数据包中哪部分表明了该数据包是否为一个SYN数据包？Tcpflag
包含HTTPPOST指令的TCP数据包中的sequence号是多少？1
前6个TCP数据包的长度分别是多少？0，0，0,1380,668,0
分析一个TCP的数据包，了解其MAC帧头部信息和IP数据包头部信息以及TCP数据部头部信息中各个字段的含义。Mac表式物理地址，用于在物理成寻找目的地址；Ip头部：包含了版本，首部长度等，参考书上129；tcp参看：194页：“

五、实验数据记录和处理
在查找中输入TCP，然后按Apply就可以抓取出对应的TCP数据包了；
对一个数据包我们主要是按其每个部分进行分析；
着重理解TCP的三次握手建立连接的过程；

六、实验结果与分析总结
结合数据包对给出的问题给以回答：
192.168.1.14通讯使用的TCP端口号是4898
128.119.245.12使用80来收发数据包的；
用于初始化连接的TCPSYN数据包中的sequence号是0；
前6个TCP数据包的长度分别是：0，0，0,1380,668,0；

七、教师意见