wireshark实验之 TCP协议分析

最新推荐文章于 2025-06-19 13:00:25 发布
原创 最新推荐文章于 2025-06-19 13:00:25 发布 · 1.6k 阅读 · 29 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#wireshark #tcp/ip #测试工具

实验中使用的主要仪器设备及软件:

        操作系统：Microsoft Windows 7及以上

        软件环境：Wireshark 3.6.2

实验目的:

（1）详细研究著名的 TCP 协议的行为。 将通过从您的电脑向远程服务器传输一份150KB 的文件（一份 Lewis Carrol 的“爱丽丝梦游仙境”文本），并分析 TCP 传输内容的发送和接收过程来实现。

（2）研究 TCP 对序列和确认号的使用，以提供可靠的数据传输；看到 TCP 的拥塞控制算法 – 慢启动和拥塞避免 – 在过程中，看看 TCP 的接收器发送流量控制的机制。

（3）简要地观察 TCP 连线的设置。

（4）研究计算机和服务器之间 TCP 连线的性能（吞吐量和往返时间）。

实验原理:

        传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。

        TCP旨在适应支持多网络应用的分层协议层次结构。 连接到不同但互连的计算机通信网络的主计算机中的成对进程之间依靠TCP提供可靠的通信服务。TCP假设它可以从较低级别的协议获得简单的，可能不可靠的数据报服务。 原则上，TCP应该能够在从硬线连接到分组交换或电路交换网络的各种通信系统之上操作。

实验步骤（附实验过程和截图）：</

最低0.47元/天 解锁文章

200万优质内容无限畅学
M0Y11
关注
使用WireShark抓包分析TCP_IP协议_wiresharkip协议分析
2401_87555412的博客
11-05 2460
服务端接到报文后，同意建立连接后向客户端发送确认报文，此报文需要将 SYN 和 ACK 都设置为1，ack 设为发送过来的 seq+1，并且为自己启用一个随机序号，在报文中，可以发现随机序号为 0x890b1b78 ，此时服务器进入到 SYN-RCVD 状态。客户端在建立TCP连接时，会启用一个随机的序列号，并将其值存入相互交换的第一个报文段的TCP头部的序列号字段，后续TCP报文段的序列号字段值将依次递増。发送FIN=1, ACK=1, seq=u(此次抓包u实际为0x91dd5af1)。
wireshark实验之 IP协议分析
qq_62159107的博客
07-07 1952
由于这种行为， TTL 为 1 的数据报（由执行 traceroute 的主机发送）将导致距发送方一次跳跃的路由器，将 ICMP TTL 超出的消息发送回发送方主机；以 TTL 为 3 发送的数据报将导致距离为两次跳跃的路由器，将 ICMP 消息发送回发送方主机，等等。在您的跟踪数据包中，您应该能够看到计算器发送的一系列的 ICMP Echo 请求讯息（在 Windows 计算器的情况下）或 UDP 区段（在 Unix 的情况下）以及由中间路由器发送到计算器的 ICMP TTL 超出的讯息。
wireshark抓包实验之TCP
10-24
计网wireshark抓包实验之TCP，内容有下： 1. What is the IP address and TCP port number used by the client computer (source) that is transferring the file to gaia.cs.umass.edu? To answer this question, it’s probably easiest to select an HTTP message and explore the details of the TCP packet used to carry this HTTP message, using the “details of the selected packet header window” 2. What is the IP address of gaia.cs.umass.edu? On what port number is it sending and receiving TCP segments for this connection? If you have been able to create your own trace, answer the following question: 3. What is the IP address and TCP port number used by your client computer (source) to transfer the file to gaia.cs.umass.edu?
Wireshark抓包分析TCP协议
weixin_33850015的博客
12-07 1509
  版权声明:本文为作者原创文章，可以随意转载，但必须在明确位置表明出处！！！ 之前有一篇文章介绍了http协议「初识http协议」， http协议协议是基于tcp协议的，所以作者觉得有必要针对tcp协议做一个介绍，希望各位读者能够静下心来认真阅读，也可以自己去看看TCP/IP协议详解这本书，一定要让自己成为那20%的人。 TCP（Transmission Control Protoco...
第八：Wireshark抓包-Wireshark的TCP包详解(下篇)
最新发布
欢迎来到本博客！
06-19 653
TCP连接的三次握手与四次挥手过程解析 三次握手过程： 第一次握手：客户端发送SYN=1和随机序列号seq=J，进入SYN_SENT状态。 第二次握手：服务器响应SYN=1、ACK=1、ack=J+1及随机seq=K，进入SYN_RCVD状态。 第三次握手：客户端确认ACK=1、ack=K+1，双方进入ESTABLISHED状态，完成连接建立。 四次挥手过程： 第一次挥手：客户端发送FIN=1请求断开，进入FIN-WAIT-1状态。 第二次挥手：服务器回复ACK=1，进入CLOSE-WAIT状态，客户端进入
Wireshark实验——了解PDU
Harriet的博客
11-22 4873
文章目录数据链路层Ethernet 帧结构了解子网内/外通信时的 MAC 地址掌握 ARP 解析过程网络层熟悉 IP 包结构IP 包的分段与重组考察 TTL 事件传输层熟悉 TCP 和 UDP 段结构分析 TCP 建立和释放连接应用层了解 DNS 解析了解 HTTP 的请求和应答 数据链路层 Ethernet 帧结构 Ethernet帧格式包含目的MAC，源MAC，类型，数据，校验字段。从图中可以看到该帧的目的MAC，源MAC分别是什么。数据的类型是IPv4，其中Padding表示的填充数据，当数据不足
使用Wireshark抓包分析TCP协议
热门推荐
new9232的博客
04-17 3万+
wireshark数据包详细栏每个字段对应的分层。 分层介绍 数据链路层 我们点开这个字段，从该字段中可以看到相邻两个设备的MAC地址 网络层 本层主要负责将TCP层传输下来的数据加上目标地址和源地址。 传输层 这一层用到了TCP协议 tcp包头 每个字段对应的TCP包头 TCP握手过程分析 TCP三次握手示意图 第一次握手：客户端向服务器发送一个SYN段(表示发起连接请求)，并且包含客户端的一个初始序列号seq。 第二次握手：服务端返回一个SYN(表示
计算机网络原理实验报告---Wireshark实验:HTTP协议分析
01-20
本次实验是关于计算机网络原理的Wireshark工具使用，主要目标是对HTTP协议进行深入分析。实验过程中，我们使用Wireshark对电脑的WLAN端口进行抓包，观察并解析访问www.baidu.com网站时的网络通信过程。通过对HTTP...
实验8 Wireshark工具的使用与TCP数据包分析实验.pdf
12-09
【实验8 Wireshark工具的使用与TCP数据包分析实验】 Wireshark是一个强大的网络封包分析工具，原名为Ethereal，它允许用户捕获并深入解析网络数据包，以便于理解网络通信的细节。Wireshark的核心是WinPCAP库，它...
Wireshark网络协议分析 - TCP协议
马赛琦的博客
01-30 1982
在阅读本文。
wireshark的TCP实验.doc
09-19
wireshark的TCP实验.doc
使用WireShark抓包分析TCP_IP协议
十十办文武的博客
04-26 1万+
TCP/IP 协议是一组用于互联网通信的协议。它由两个主要协议组成：传输控制协议（TCP）和互联网协议（IPTCP/IP协议是互联网上最常用的协议之一，它使得不同类型的计算机和网络设备能够相互通信。TCP负责将数据分割成数据包，并确保它们在网络上的传输。IP负责将数据包从源地址路由到目标地址。在计算机网络(谢希仁编著)这本书中，详细介绍了TCP/IP网络传输涉及的分层，及各个比特的含义。在这篇文章中，我们将使用Wireshark抓包分析 TCP/IP 协议，用实践来验证理论。
Wireshark抓包分析 TCP协议
wzhy2016的博客
12-04 4609
Wireshark抓包分析 TCP协议
Wireshark-TCP协议分析（包结构以及连接的建立和释放）
D_R_L_T的博客
01-31 1501
TCP：传输控制协议 　　TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。  　　面向连接： 面向连接意味着使用tcp的应用程序在传输数据前必须先建立连接，就如打电话一样，要先进行拨号，等待对方响应才能开始说话。  　　可靠性：tcp协议通过下列方式来提高可靠性：  应用数据被分割成TCP认为最适合发送的数据块。这和UDP完全不同，应用程序产生的数据报长度将保持不变
wireshark实验之TCP
Gavin Guan的专栏
11-30 7277
计网学完传输层之后虽然书上的东西都差不多理解了，但是纸上学来终觉浅，还是实际感受一下TCP的整个传输过程才能理解得更深 就从最经典的三次握手开始 第一步源地址向目的地址发送一个SYN请求(seq=0)，第二步目的地址向源地址发送一个SYN-ACK响应(seq=0,ack=1)，第三步源地址向目的地址发送ACK确认(seq=1,ack=1)，接下来分析看到的简略参数： seq和ack就
计算机网络 wireshark TCP抓包实验
Arc
12-19 1万+
实验一 1． 你的客户端电脑传送文件到 192.168.1.70 的 IP 地址和端口是什么？从192.168.1.70 接收文件的 IP 地址和端口是什么？ 可以看出 传送文件的地址是192.168.8.90 端口是61588 接受文件的地址是192.168.1.70 端口是80 2． 用来初始化客户端电脑和 192.168.1.70 的 TCP 连接的 TCP SYN 报文段的序号是什么？在报文段中，哪个地方表明这是一个 SYN 报文段？ SYN报文段的序号为0，可以看出这个报文段中 SYN为1 3
使用wireshark分析tcp
标子 的专栏
06-25 1272
今天使用wireshark来分析一下tcp的一些原理。首先我们建立一个tcp服务器。 const net = require('net'); net.createServer().listen(11111); 再建立一个tcp客户端。 const net = require('net'); net.connect({port: 11111, host: '192.168.8.226'}) 我们逐个情况分析。 1 不启动服务器，启动客户端。 我们看看这种情况下tcp的表现。先看看总览。 我们看到tcp首
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值