2023年實習TCP協(xié)議分析

TＣP協(xié)議分析實習目的捕獲一對通信的TCＰ連接、數(shù)據(jù)傳送、釋放的整個過程，分析其三次握手連接、四次握手釋放的會話過程中每一步通信的參數(shù)傳送,以及可靠傳輸?shù)膶崿F(xiàn)。實習內(nèi)容TCP是TCP/IP體系中面向連接的運送層協(xié)議,提供全雙工的和可靠交付的服務。ＴＣP報文段的格式如下圖所示：源端口和目的端口：各占2個字節(jié)，是運送層與應用層的服務接口。序號：占4個字節(jié)。TCＰ連接傳送的數(shù)據(jù)流中的每一個字節(jié)都被編上一個序號。首部中序號字段的值指的是本報文段所發(fā)送的數(shù)據(jù)的第一個字節(jié)的序號。確認號：占4個字節(jié)，是盼望收到對方下一個報文段的數(shù)據(jù)的第一個字節(jié)的序號。數(shù)據(jù)偏移：占４bｉt,它指出報文段的數(shù)據(jù)起始處距離ＴCＰ報文段的起始處有多遠。事實上就是TＣP報文段首部的長度。保存:占6biｔ，保存為此后使用。緊急比特UＲG:當ＵRG=1時,表白緊急指針有效。它告訴系統(tǒng)報文段中有緊急數(shù)據(jù),應盡快傳送。確認比特ACK：AＣK=1時確認號字段才有效，ACＫ=0時確認號字段無效。推送比特PUSＨ:接受方接受到ＰUSＨ=1的報文段時會盡快的將其交付給接受應用進程，而不再等到整個接受緩存都填滿后再向上交付。復位比特RST：當RST=1時，表白TＣP連接中出現(xiàn)嚴重差錯,必須釋放連接。復位比特還用來拒絕一個非法的報文段或拒絕打開一個連接。同步比特ＳＹN:在連接建立時用來同步序號。當SYＮ=1而ACＫ＝０時,表白這是一個連接請求報文段。對方若批準建立連接，應在響應的報文段中使SYN＝1和ＡCＫ=１。因此，SYＮ=1就表達這是一個連接請求或連接接受報文。終止比特FIＮ：當FIN=1時，表白此報文段的發(fā)送端的數(shù)據(jù)已發(fā)送完畢,并規(guī)定釋放運送連接。窗口:占２個字節(jié),用來控制對方發(fā)送的數(shù)據(jù)量，單位是字節(jié)，指明對方發(fā)送窗口的上限。校驗和：占２個字節(jié)，校驗的范圍涉及首部和數(shù)據(jù)兩個部分,計算校驗和時需要在報文段前加上１2字節(jié)的偽首部。緊急指針:占2個字節(jié),指出本報文段中緊急數(shù)據(jù)最后一個字節(jié)的序號。只有當緊急比特URＧ＝１時才有效。選項:長度可變。TCP只規(guī)定了一種選項，即最大報文段長度MSS(ＭａximｕmSeｇmｅntSiｚｅ)。TＣP連接建立的過程如下圖所示：TＣP連接釋放的過程如下圖所示：實習結(jié)果在訪問一個網(wǎng)站時抓到這三個TCP報文的。這三個ＴCＰ報文段表達了TＣP連接時的三次握手階段。第一個TCP報文這是要建立連接的客戶向服務器發(fā)出連接請求段。在TRANSMISSIONCＯＮTROLPROTOCＯＬ這張截圖中我們可以知道源端標語也就是主機端標語為1833,而目的端標語為HTTP的８0端口，確認號為0(相對的),而首部長度為32字節(jié),在標志位ＦLＡGS(0x0002)中，只設立了SYＮ，也就是位同步標志，表達請求建立連接。窗口大?。譏NDOＷSIZE為８192,校驗和CHＥCKSUM為0xb１0,說明是對的的。選項是16字節(jié)，里面的內(nèi)容有最大段(MSS）大小為1４６0(0x０2040５b4)字節(jié)，占4個字節(jié)。時間戳(Timestａmｐ）為0x０80a０048ｂc,占10字節(jié)，表達tsval4766817，tsｅcr為0。有SＡＣKpermitted為0ｘ0402，占２個字節(jié)。第二個TCP報文這是服務器在收到請求后,發(fā)回確認(ＳＹＮ+ＡＣK)。在TRANSMISSIONCONTROLＰROTＯＣOL這張截圖中我們可以知道源主機（服務器）端標語為80,目的主機(客戶機)端標語為18602,SEＱUENCENUMＢER=０,ACK＝1,首部長度為36字節(jié)。在標志位(0x0012)中設立了ＡCK和ＳYＮ,其中ＳYN表達認可連接,ACK表達對所接受的段的確認。窗口大?。╓INDOＷSIZE）為５７92,校驗和(cｈeｃｋsum)為０x2b６5，表達對的。選項（options）占16字節(jié),其中涉及最大段(MSＳ)大小為14２0字節(jié)，占4字節(jié)。尚有時間戳為０ｘ08０a70024e2２0238bc6１，占10字節(jié)。還涉及ＳACKPEＲMITTEＤ為０ｘ0402，占2字節(jié)。第三個TCP報文這是客戶向服務器發(fā)出的確認段。源主機（客戶機）端標語為1８602，目的主機（服務器）端標語為80，ＳEＱUＥNCＥNＵＭBER=0,ACK＝1，首部長度為32字節(jié)。標志位（0x0０１０）中只設立了ＡCK，表達對所接受的段的確認。窗口大小為168９6