文档介绍：TCP/IP网络协议分析实验
一、实验目的
1. 通过实验，学****和掌握TCP/IP协议分析的方法及其相关工具的使用；
2. 熟练掌握 TCP/IP体系结构；
3. 学会使用网络分析工具；
4. 网络层、传输层和应用层有关协议分析。
二、实验类型
分析类实验
三、实验课时
2学时
四、准备知识
Windows 2003 server 操作系统
TCP/IP 协议
Sniffer工具软件
五、实验步骤
要求掌握网络抓包软件Wireshark。内容包括：
捕获网络流量进行详细分析
利用专家分析系统诊断问题
实时监控网络活动
收集网络利用率和错误等
协议分析（一）：IP协议，内容包括：
IP头的结构
IP数据报的数据结构分析
协议分析（二）：TCP/UDP协议，内容包括：
TCP协议的工作原理
TCP/UDP数据结构分析
实验结果
IP协议分析：
工作原理：IP协议数据报有首部和数据两部分组成，首部的前一部分是固定长度，共20字节，是IP数据报必须具有的。首部分为，版本、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、首部检验和、源地址、目的地址、可选字段和数据部分
IPV4数据结构分析：
：
工作原理：TCP连接是通过三次握手的三条报文来建立的。第一条报文是没有数据的TCP报文段，并将首部SYN位设置为1。因此，第一条报文常被称为SYN分组，这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。连接时不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。
TCP数据结构分析
第一次握手：
第二次握手：
第三次握手：