6.Wireshark抓取TCP连接及断开实验

实验6.Wireshark抓取TCP连接及断开实验

一.实验目的

1) 掌握TCP连接建立的三次握手过程 2) 理解TCP连接释放的四次挥手过程

二.实验预备知识

Tcp显示过滤规则:

tcp.flags 显示包含TCP标志的封包。

tcp.flags.syn == 1 显示包含TCP SYN标志的封包。

tcp.flags.syn == 1 and tcp.flags.ack == 0 显示包含TCP SYN并且不包含ACK标志的封包。

tcp.flags.fin == 1 and tcp.flags.ack == 1 显示包含TCP FIN和ACK标志的封包。 tcp.window_size == 0 && tcp.flags.reset != 1

三.实验环境

与因特网连接的计算机,操作系统为Windows,安装有Wireshark、IE等软件。 四.实验步骤

1) 启动WireShark抓包

2) 访问学校主页服务器 ,通过Wireshark捕获通信内容 3) 分析TCP连接建立的三次握手和连接释放的四次挥手过程

浏览网页,抓取三次握手的包,根据TCP包头格式将各字段取值填下来。

源IP: 192.168.13.35 目的IP: 192.168.13.250 源端口: 23149 目的端口: 8080

1.第一次握手: 找出第一次握手的数据包并截取对该数据包的展开图,根据截图填写横线内容。

替换上图

序号: 0 确认号: 0

数据偏移: 28 bit URG: 0 ACK: 0 PSH: 0 RST: 0 SYN: 0 FIN: 0

窗口: 65535

若只抓取第一次握手的数据包,则显示过滤器的规则为 并截图替换下图:

第二次握手: 找出第二次握手的数据包并截取对该数据包的展开图,根据截图填写横线内容。

替换上图

序号: 0 确认号: 1

数据偏移: 28bits URG: 0 ACK: 0

联系客服:779662525#qq.com(#替换为@) 苏ICP备20003344号-4