文档介绍：1 / 4
实验五 使用Wireshark分析TCP协议
一、实验目的
分析TCP协议
二、实验环境
、IE等软件。
三、实验步骤
1、捕获一个从你电脑到远程服务器的TCP数据
"TCP"。
捕获的TCP数据
〔1连接建立：
TCP连接通过称为三次握手的三条报文来建立的。。第一条报文没有数据的TCP报文段〔。。。。。"9b 8e d1 f5"。。：
逻辑序号与实际初始序号<分组10>
SYN分组通常是从客户端发送到服务器。这个报文段请求建立连接。。。。
。通常称这个报文段为SYNACK分组。SYNACK分组在确认收到SYN分组的同时发出一个初始的数据流序号给客户端。
逻辑序号与实际初始序号<分组11>
2 / 4
"9b 8e d1 f6"〔比"9b 8e d1 f5"多1。这解释了TCP的确认模式。+1来表明期望收到下一个字节号。"f6 74 a5 ea"。这表明TCP连接的双方会选择数据流中字节的起始编号。所有初始序号逻辑上都视同为序号0。
。。
〔2关闭连接
。FIN位字面上的意思是连接一方再也没有更多新的数据发送。。通过分组43,44和54,55我们可以看到TCP连接被关闭。
TCP连接关闭
2、TCP重传
当一个TCP发送端传输一个报文段的同时也设置了一个重传计时器。。。
重传计时器能够自动灵活设置。最初TCP是基于初始的SYN和SYN ACK之间的时间来设置重传计