实验五 使用wireshark分析tcp协议书范本.doc

文档介绍：实验五使用Wireshark分析TCP协议一、实验目的分析TCP协议二、、IE等软件。三、实验步骤1、://”TCP”。(1)连接建立:TCP连接通过称为三次握手的三条报文来建立的。。第一条报文没有数据的TCP报文段(分组10).并将首部SYN位设置为1。。。。。“9b8ed1f5”。。:(分组10)SYN分组通常是从客户端发送到服务器。这个报文段请求建立连接。。。。。通常称这个报文段为SYNACK分组。SYNACK分组在确认收到SYN分组的同时发出一个初始的数据流序号给客户端。(分组11)“9b8ed1f6”(比“9b8ed1f5”多1)。这解释了TCP的确认模式。+1来表明期望收到下一个字节号。“f674a5ea”。这表明TCP连接的双方会选择数据流中字节的起始编号。所有初始序号逻辑上都视同为序号0。。。(2)。FIN位字面上的意思是连接一方再也没有更多新的数据发送。。通过分组43,44和54,55我们可以看到TCP连接被关闭。、TCP重传当一个TCP发送端传输一个报文段的同时也设置了一个重传计时器。。。重传计时器能够自动灵活设置。最初TCP是基于初始的SYN和SYNACK之间的时间来设置重传计时器的。它基于这个值多次设置重传计时器来避免不必要的重传。