实验三 传输层与应用层协议

《实验三 传输层与应用层协议》由会员分享，可在线阅读，更多相关《实验三 传输层与应用层协议（5页珍藏版）》请在装配图网上搜索。

1、太原工业学院实验报告课程名称计算机网络班级实验日期姓 名学号实验成绩实验名称传输层与应用层协议实验目的：掌握UDP、TCP协议内容，掌握DNS、HTTP协议内容。实验内容：1、捕获TCP三次握手的过程，说明其原理。2、捕获HTTP工作过程，分析HTTP协议。3、捕获UDP协议包，写出其格式。4、捕获DNS数据包，写出DNS工作原理5、使用netstat查看当前的TCP连接与UDP、TCP端口，并简要说明。实验步骤：1、捕获TCP三次握手的过程，说明其原理。18570 -214610666192.168.1.112118190126180TCP66 51837 - 80 SYN Seq=0 Wi

2、n=65535 Len=0 MSS=146.18577 2145626351181901261801921681112TCP66 80 -+ 51837 SYN, ACK Seq=0 Ack=l Win=29200 Le.18578 214562513192.168 1. 112118190126180TCP54 51837 f 80 ack Seq=l Ack=i Win=262144 Len=0Transmission Control Protocol, Src Port: 51837, Dst Port: 80, Seq: 0, Len: 0Source Port: 51837Desti

3、nation Port: 80Stream index: 119TCP Segment Len: 0Sequence number; 0 (relative sequence number)Acknowledgment number: 01000 . = Header Length: 32 bytes (8)V Flags： 0X002 (SYN)000 .0=Reserved: Not set=Nonce: Not set=Congestion Window Reduced (CWR): Not set=ECN-Echo: Not set=Urgent: Not set=Acknowledg

4、ment: Not set=Push: Not set=Reset: Not set=Syn: WetTransmission Control Protocol, Src Port: 80, Dst Port: 51837, Seq: 0? Ack: 1, Len: 0Source Port: 8Destination Port: 51837Stream index: 119TCP Segment Len: 0Sequence number: 0(relative sequence number)Acknowledgment number: 1(relative ack number)1000

5、 =Header Length: 32 bytes V Flags： 0X012 (SYNJ ACK)000=Reserved: Not set0=Nonce: Not set0=Congestion Window Reduced (CWR): Not set.0=ECN-Echo: Not set0=Urgent: Not set1=Acknowledgment: Set0=Push: Not set0=Reset: Not set1.=Syn: SetTransmission! Control Protocolj Src Port: 51837j. Dst Port: 80, Seq:Ac

6、k: 1Len: OSource Port: 51837Destination Port t 80Stream index: 119TCP Segment Len: 0Sequence rwitibert 1 (relative sequence number)Acknowledgment number: 1 (relative ack numbeit)0101 .=Header Length; 20 bytes 7 Flags: 0x010- . 0 - - (ACK)， = Reserved: Not set.=Nonce; Not set.=congestion klindou Redu

7、ced (cw)； Not set* 0，. = ECN-E ho: Not set+ . h0+ =urgeati Not set. 1 ,” = Acknowledgment: Set* ，.0 = Push: Not set+ 卜 我=Resets： Not set9,= Syn: Mot 宜Et*,.0 = Fin: Not set客户 A服务器主动打开CLOSEDSYN-SENTESTAB LISHED匚H-CLOSED被动打开LISTENSYN-RCVDESTABLISHED也是首先创建传输控制块TCB,然后向B发出连接请求报文段，这时,第一次握手：A的TCP客户进程SYN=1,

8、seq=x第二次握手:B收到连接请求报文段后，如同意建立连接，则向A发送确认。在确认报文段中,应设置SYN=1,ACK=1， seq=y， ack=x+1第三次握手：TCP客户进程收到B的确认后，还要向B发出确认，确认ACK=1，seq=x+1，ack=y+1 2、捕获HTTP工作过程，分析HTTP协议。3437 5 646909192.168.1.112220 181 164 ：129TCP66 57676 - 80 SYN Seq=0 Win=64240 Len=0 MSS=.3480 56611472201811641291921681112TCP66 80 - 57676 SYN, A

9、CK Seq=0 Ack=l Win=8192 .3481 5661262192.168.1.112220 181 164 ：129TCP54 57676 - 80 ACK Seq=l Ack=l Win=66048 Len=0-4089 6.167547192.168.1.112220181164129HTTP1045 GET /4.gif ?logid=8365317255121577448&ie=utf.4097 61853022201811641291921681112TCP60 80 -+ 57676 ACK Seq=l Ack=992 Win=16640 Le.4100 6 187

10、7372201811641291921681112HTTP297 HTTP/1.1 200 OK1、客户端与服务器端建立需要建立连接。2、建立连接后，客户端给服务器端发送一个请求。3、服务器端接收到请求后，给与响应的响应消息。4、客户端接收到服务器返回的消息后，给与显示到用户显示屏上，然后客户端断开与服务器断开连接。 3、捕获UDP协议包，写出其格式。User Datagram ProtocoljPort: 30739 Dst Port: 2648Sour Port: 30730Destin日tion Port: 20648Length: 1073Checksum: 0x8505 unveri

11、fiedChecksum Status UnverifiedStream index: 525Data (1065 bytes)Data: 358460464611af8ed03ee442blblb5f4f6fc8451el24dl36Length: 106514、捕获DNS数据包，写出DNS工作原理” 7&A2 13-13S133192-163- 1-112込巧-49川9ONS73 Standard quer/ 0X4-Fab A WW, j c764 J 1.3.14I044S 网，曲，曲，购. 16. j. 112DNS3G2 Stndrd quefy response Gxifab A

12、 WWhl. ba idu. am C.Domain Name System (query)Response Tn: 764mTransaction ID: 0x4fab Flags: 0x0100 Standard queryQuestions: 1Answer RRs: 0Authority RRs: 0Additional RRs: 0v Queries7 : type Aj class INName: Name Length: 13Label Count: 3Type: A (Host Address) (1)Class: IN f0x0001)Domain Name System (

13、response)REdU巳5t In: 7642Time: 0.002312000 secondsTransacttori ID; 9x4fabFlmgs: 0x8180 Stnndard query response No errorQuestions: 1Answer RRs : 3Authority rre: 5Additional rre: sv queries i type a7 class inv Answersww. baidu ww, a*shifencoin: type A? class INj addr 220.181.112,244 ww. a*&hi-Fencoin:

14、 type At class IN j addr* 220.131.111.37v Authoritative nameserversa. shi+en com:typeNS,c LassIN,nsnsS.b.shi+ a.shtfencom:typeNStc lassIMinsns3日亡n-coma.shtfen com:typeNS?c lassIN,nsns4 日shi+Ea.shtfeiucom;typeNS,classIM,nsn51冠.shi fen coma* shifeiucom;typeNS?c lassIN,nsns2日shi fencomy Additi口口扪 recor

15、dsnsl. a. shifen. con：type屯r 1 655addr61 .135.165.2Z4ns2 . a. hif?n. coin:typeA?taddr220.1.81.57.1A2in S3 . a. shifen_com:typeA?t lassIN.addr112.80.255.253:typeA?c Lassaddr14.21S.177.229nsS.a_:typeA?c Lass日ddr180.76.76.95第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器。第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器

16、就直 接把查询的结果返回。第三步：如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务 器再返回给本地域名服务器一个所查询域（根的子域）的主域名服务器的地址。第四步：本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存， 如果没有该纪录,则返回相关的下级的域名服务器的地址。第五步：重复第四步，直到找到正确的纪录。第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。 5、使用netstat查看当前的TCP连接与UDP、TCP端口，并简要说明。C:WI NDOWSsy&tem32cmd.exeMic

17、rosoft Windows 版本 10. 0. 17134. 472(c) 2018 Microsoft Corporation 保留所有权利口C ：一呂口括动连接为 PPPFPPPPPPPPPPPPPPP1P1PPPPP frcccccccccccccccccccDEMMMM 0TTTTTTTTTTTTTTTTTTTUU口 口本地地址0. 0. 0. 0:80 0.0.0.0:1350. 0. 0. 0:445 皿0 0臥 127.0.0. 1 127.0.0. 1 127.0.0. 1 127.0.0. 1 127.0.0. 1 127.0.0. 1 127.0.0. 1了4967549

18、6804968149682496824968750911192. 168. 1. 112192. 168. 1. 112192. 168. 1. 112192. 168. 1. 112192. 168. 1. 112:49697:1:1434:1:500840. 0. 0. 0:5000.0. 0. 0:2343:1 :5353:1 :5428913958202584315843658437外部地址状态0. 0. 0. 0:00. 0. 0. 0:00. 0. 0. 0:0 A J? J? 1Q 士JU i O 127. 0.0. 1:49674 127. 0.0. 1:49681 127.

19、0.0. 1:49680 0. 0. 0. 0:0 127. 0.0. 1:49687 127. 0.0. 1:49682 0. 0. 0. 0:0 0. 0. 0. 0:0 52. 230. 83. 250:443 124. 238.245. 105:80 203. 208.41.33:443 124. 238. 245. 98:80 :0 :0 :0 黑黑LISTENINGLISTENINGLISTENINGESTABLISHED ESTABLISHED ESTABLISHEDLISTENINGESTABLISHED ESTABLISHED LISTENINGLISTENING ESTAB

20、LISHED CLOSE_WAITESTABLISHED CLOSE_WAIT LISTENINGLISTENING LISTENING_fe80:Iccc:d35e:b53d:91c8%3:1900 *_fe80:Iccc:d35e:b53d:91c8%3:54287 *LISTEN:侦听来自远方的TCP端口的连接请求；SYN-SENT:在发送连接请求后等待匹配的连接请求；SYN-RECEIVED :在收到和发送一个连接请求后等待对方对连接请求的确认; ESTABLISHED:代表一个打开的连接，我们常用此作为并发连接数； FIN-WAIT-1 :等待远程TCP连接中断请求，或先前的连接中断请求的确认; FIN-WAIT-2:从远程TCP等待连接中断请求；CLOSE-WAIT :等待从本地用户发来的连接中断请求；CLOSING:等待远程TCP对连接中断的确认；LAST-ACK:等待原来发向远程TCP的连接中断的确认；TIME-WAIT:等待足够的时间以确保远程TCP连接收到中断请求的确认； CLOSED:没有任何连接状态；心得体会：通过本次实验，我基本掌握了 UDP、TCP协议内容，并掌握了 DNS、HTTP协议内容。