計(jì)算機(jī)網(wǎng)絡(luò)三次握手實(shí)驗(yàn)

1、TCP建立連接的三次握手仿真一、實(shí)驗(yàn)?zāi)康恼莆誘CP協(xié)議建立連接的工作原理；TCP部中各字段的含義及作用；能夠分析其？協(xié)議 的建立連接的過程；理解TCP會(huì)話的概念；三次握手的過程。二、實(shí)驗(yàn)原理tcp是面向連接的可靠的協(xié)議，適用于傳輸大批量的文件，檢查是否正常傳輸tcp需要先建 立連接才能通話tcp不能發(fā)送廣播和組播，三、實(shí)驗(yàn)內(nèi)容和要求在仿真機(jī)上瀏覽一個(gè)WEB服務(wù)器，用協(xié)議分析器查看TCP建立連接的三次握手；啟仿 真編輯器的“TCP攔截”功能；用仿真編輯器構(gòu)造并發(fā)送與web服務(wù)器第一次握 手TCP報(bào)文（SYNX）；用協(xié)議分析器捕捉并查看web服務(wù)器發(fā)回的第二次握手TCP 報(bào)文（ACK X+1,SY

2、N Y）；用仿真編輯器構(gòu)造并發(fā)送與web服務(wù)器第三次握手TCP 報(bào)文（ACK Y+1）；停止仿真編輯器的“TCP攔截”功能，重新3、4、5步，記錄 結(jié)果。四、實(shí)驗(yàn)過程和結(jié)果（1）三次握手過程(3)C:PR0GRAlTIGER21toolsFilterControl. exe啟動(dòng)過濾成功？ 借按任意鍵繼續(xù).一TCP攔截”功能攔截后的結(jié)果第(4)第二次握手TCP報(bào)文(ACK X+1,SYN Y)；第三次握手TCP報(bào)文(ACK Y+1)停止仿真編輯器的“TCP攔截”功能停止攔截后的三次握手三次握手中需要對仿真編輯器的處理五、思考題1、TCP、IP、以太網(wǎng)協(xié)議的依賴和封裝關(guān)系。TCP報(bào)文是頭，負(fù)責(zé)告訴

3、目標(biāo)電腦數(shù)據(jù)的主題。IP數(shù)據(jù)報(bào)是身，數(shù)據(jù)的主要內(nèi)容。 以太網(wǎng)幀是尾，告訴目標(biāo)電腦數(shù)據(jù)結(jié)束。2、TCP連接建立的三次握手包中，“序號”、“確認(rèn)號”應(yīng)為何值？SEQ：當(dāng)前數(shù)據(jù)包中的第一個(gè)字節(jié)的序號ACK：期望收到對方數(shù)據(jù)包中第一個(gè)字節(jié)的序號S_SEQ :將要發(fā)送的下一個(gè)字節(jié)的序號S_ACK :將要接收的下一個(gè)字節(jié)的序號它們之間必須符合下面的邏輯關(guān)系，否則該數(shù)據(jù)包會(huì)被丟棄，并且返回一個(gè)ACK包（包 含期望的序列號）。C_ACK = C_SEQ = C_ACK + C_WINDS_ACK = S_SEQ = S_ACK + S_WIND3、簡述會(huì)話的概念及其在三次握手過程中的體現(xiàn)。（1）會(huì)話就是一臺(tái)主

4、機(jī)對另一臺(tái)主機(jī)的呼叫，同時(shí)被呼叫主機(jī)回應(yīng)發(fā)出呼叫主機(jī)過程。（2）三次“對話”建立起來，其中的過程非常復(fù)雜，我們這里只做簡單、形象的介紹， 你只要做到能夠理解這個(gè)過程即可。我們來看看這三次對話的簡單過程：主機(jī)A 向主機(jī)B發(fā)出連接請求數(shù)據(jù)包：“我想給你發(fā)數(shù)據(jù)，可以嗎？”，這是第一次對話； 主機(jī)B向主機(jī)A發(fā)送同意連接和要求同步（同步就是兩臺(tái)主機(jī)一個(gè)在發(fā)送，一個(gè)在 接收，協(xié)調(diào)工作）的數(shù)據(jù)包：“可以，你什么時(shí)候發(fā)？”，這是第二次對話；主機(jī) A再發(fā)出一個(gè)數(shù)據(jù)包確認(rèn)主機(jī)B的要求同步：“我現(xiàn)在就發(fā)，你接著吧！”，這是 第三次對話。三次“對話”的目的是使數(shù)據(jù)包的發(fā)送和接收同步，經(jīng)過三次“對 話”之后，主機(jī)A才向

5、主機(jī)B正式發(fā)送數(shù)據(jù)。4、實(shí)驗(yàn)中為什么要啟動(dòng)/停止TCP攔截？分析其原因？其主要作用就是防止SYN泛洪攻擊。SYN攻擊利用的是TCP的三次握手機(jī)制，攻擊端利用偽造的IP地址向被攻擊端發(fā)出請求，而被攻擊端發(fā)出的響應(yīng)報(bào)文將永遠(yuǎn)發(fā)送不 到目的地，那么被攻擊端在等待關(guān)閉這個(gè)連接的過程中消耗了資源，如果有成千上萬的 這種連接，主機(jī)資源將被耗盡，從而達(dá)到攻擊的目的5、是否有其它辦法代替“TCP攔截”應(yīng)用UDP也可以攔截。六、實(shí)驗(yàn)中遇到的問題及解決方法：（1）實(shí)驗(yàn)中在做三次握手時(shí)候一直得不出正確的 結(jié)果，問過同學(xué)才知道由于沒有校驗(yàn)。（2）在停止仿真編輯器的“TCP攔截”功能這個(gè) 操作中，由于粗心忘記停止過濾器，沒有得 出結(jié)果，同學(xué)發(fā)現(xiàn)后及時(shí)提醒我才完成實(shí)驗(yàn)?！緦?shí)驗(yàn)總結(jié)】通過本次實(shí)驗(yàn)，我知道了TCP協(xié)議建立連接的工作原 理；TCP部中各字段的含義及作用；能夠分析TCP協(xié)議 的建立連接的過程；理解TCP會(huì)話的概念；三次握手的 過程在實(shí)驗(yàn)中我遇到了不少問題，但是在老師的耐心 指