网络协议分析与仿真(共9页).doc

精选优质文档-倾情为你奉上*网络协议分析与仿真课程设计报告书院系名称：计算机学院实验内容：网络流量分析学生姓名：*专业名称：网络工程班 级：*学号：*时间： 20*年*月*日 网络协议分析与仿真课程设计报告网络流量分析一、    课程设计目的l 加深对IP、DSN 、TCP、UDP、HTTP等协议的理解；l 掌握流量分析工具的使用，学习基本的流量分析方法。二、    课程设计内容l 流量分析Ø 工具：Wireshark（Windows或Linux），tcpdump（Linux）Ø 要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。Ø 内容：Web流量分析清除本机DNS缓存，访问某一网站主页，捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）：（1） 简述访问web页面的过程。（2） 找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？所请求域名的IP地址是什么？（3） 统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用脚本编程实现）（4） 找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYNACK的设置。（5） 针对（4）中的TCP连接，该TCP连接的四元组是什么？双方协商的起始序号是什么？TCP连接建立的过程中，第三次握手是否带有数据？是否消耗了一个序号？ （6） 找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP报文段的序号、确认号、以及FINACK的设置。（7） 针对（6）中的TCP连接释放，请问释放请求由服务器还是客户发起？FIN报文段是否携带数据，是否消耗一个序号？FIN报文段的序号是什么？为什么是这个值？（8） 在该TCP连接的数据传输过程中，找出每一个ACK报文段与相应数据报文段的对应关系，计算这些数据报文段的往返时延RTT（即RTT样本值）。根据课本200页5.6.2节内容，给每一个数据报文段估算超时时间RTO。（提示：用脚本编程实现）（9） 分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本243页图6-12，在截图中标明各个字段。（10） 访问同一网站的不同网页，本次访问中的TCP连接是否和上次访问相同？（与上次页面访问时间间隔不能过长，可连续访问，分别分析。）（11） 请描述HTTP协议的持续连接的两种工作方式。访问这些页面（同一网站的不同页面）的过程中，采用了哪种方式？（参考课本241页）三、 设计与实现过程清除本机DNS缓存，访问某一网站主页，捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）：（1） 简述访问web页面的过程。打开IE浏览器，输入域名，回车。（2） 找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？所请求域名的IP地址是什么？答：请求域名：，IP：202.117.128.8；请求、应答分组传输层所使用的协议均为：UDP；端口号：53请求分组，如下图：应答分组，如下图：（3） 统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用脚本编程实现）（4） 找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYNACK的设置。如下图是TCP连接建立的完整过程：第一次握手：第二次握手： 第三次握手：（5） 针对（4）中的TCP连接，该TCP连接的四元组是什么？双方协商的起始序号是什么？TCP连接建立的过程中，第三次握手是否带有数据？是否消耗了一个序号？答：该TCP连接的四元组是：本机IP：192.168.1.131，端口：80，目的IP：202.117.128.8，端口：1157双方协议的起始序号：0 因为第三次握手的下一个报文段（如下图）的seq=1，所以，TCP建立连接的过程中，第三次握手不带有数据，也不消耗序号。 （6） 找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP报文段的序号、确认号、以及FINACK的设置。 如下图所示TCP连接释放的过程：（7） 针对（6）中的TCP连接释放，请问释放请求由服务器还是客户发起？FIN报文段是否携带数据，是否消耗一个序号？FIN报文段的序号是什么？为什么是这个值？答：释放连接由客户发起；FIN报文段既不携带数据，也不消耗序号。FIN报文段的序号是6008，这个数据是前面已传送过的数据的最后一个字节的序号加1.（8） 在该TCP连接的数据传输过程中，找出每一个ACK报文段与相应数据报文段的对应关系，计算这些数据报文段的往返时延RTT（即RTT样本值）。根据课本200页5.6.2节内容，给每一个数据报文段估算超时时间RTO。（提示：用脚本编程实现）（9） 分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本243页图6-12，在截图中标明各个字段。请求分组，如下图：响应分组，如下图： （10） 访问同一网站的不同网页，本次访问中的TCP连接是否和上次访问相同？（与上次页面访问时间间隔不能过长，可连续访问，分别分析。）答：可以看出http采用了了HTTP/1.1协议，使用了持续连接，所谓的持续连接就是万维网服务器在发送响应后仍然在一段时间内保持这条连接，使同一个客户（浏览器）和该服务器可以继续在这条连接上传送后续的HTTP请求报文和响应报文，所以访问中的TCP连接是相同的一、二、（11） 请描述HTTP协议的持续连接的两种工作方式。访问这些页面（同一网站的不同页面）的过程中，采用了哪种方式？（参考课本241页）答：两种工作方式分别是：非流水线方式和流水线方式非流水线方式的特点是客户收到前一个响应后才能发出下一个请求，因此在TCP建立后，每次访问都要花费一个往返时间RTT流水线方式的特点是客户在收到HTTP的响应报文之前就可以接着发送新的请求报文。因此可以一个连着一个的请求报文到达服务器后，服务器就可以连续发送响应报文。四、 设计技巧及体会1、在这次实验中，有点问题没有解决是遗憾的，另外对于分析软件的使用还是不太熟络，导致抓包的时候反反复复抓了很多次，才达到自己想要的。2、这次实验，掌握了基本的web流量分析，对于DNS的基础知识也更加了解，特别是对于TCP连接的过程更有了深刻的认识，但是实验中仍然有很多不足之处，对于perl编程心有余而力不足，所以以后对于这方面的知识仍然要加强。专心-专注-专业