4端到端协议-4.3【实验】【计算机网络】
4端到端协议-4.3【实验】【计算机网络】
- 前言
- 推荐
- 4端到端协议
-
- 4.2 TCP协议流捕获与TCP协议分析
- 4.3 TCP连接管理
-
- 实验目的
- 实验内容及实验环境
- 实验原理
-
- TCP连接管理的三个阶段
- TCP的连接建立
- TCP连接建立时的各状态
- TCP的数据传输
- TCP 的连接释放
- 为什么A 必须等待 2MSL 的时间？
- 实验过程
- 实验过程演示
-
- 分析三次握手
- 分析四次挥手
- 流程图
- 4.3.1实验章节测验
-
- 一.单选题（共7题,35.0分）
- 二.多选题（共2题,12.0分）
- 三.填空题（共2题,48.0分）
- 四.判断题（共1题,5.0分）
- 最后
前言
2023-6-15 12:19:41
以下内容源自《【实验】【计算机网络】》
仅供学习交流使用
推荐
Wireshark的安装及基本使用【计算机网络】
4端到端协议
4.2 TCP协议流捕获与TCP协议分析
4端到端协议-4.2【实验】【计算机网络】
4.3 TCP连接管理
各位同学，大家好，本次实验的内容为TCP的连接管理。
本次实验我们分成四个部分来介绍。我们先介绍实验目的，其次介绍实验内容及环境，再次介绍实验原理，最后演示实验过程。
实验目的
知识目标：
1）了解TCP连接管理的过程；
2）理解TCP的三次握手和四次挥手。
能力训练目标：
1）能够掌握TCP连接管理的过程；
2）能够分析TCP的三次握手和四次挥手。
实验内容及实验环境
实验内容
1）启动Wireshark捕获当前活动网络连接；
2）使用某种工具创建TCP连接，并进行释放。
3）分析TCP连接管理的过程。
实验环境
1）可运行 Windows 操作系统的 PC 一台。
2）每台 PC 具有以太网卡一块，通过双绞线与局域网相连，并可接入因特网；
3）Wireshark 程序(可以从 http://www.wireshark.org/下载)
实验原理
TCP连接管理的三个阶段。
本实验的实验原理是TCP连接管理的三个阶段
TCP连接管理的三个阶段
TCP的连接管理有三个阶段，即：连接建立、数据传送和连接释放。连接管理的目的是使运输连接的建立和释放都能正常地进行。
双方通信采用客户/服务器方式，客户（client）主动发起连接建立请求，服务器（server）被动等待接收连接建立请求。
连接管理的目的是使运输连接的建立和释放都能正常地进行。
连接建立过程中要解决以下三个问题：
- 要使每一方能够确知对方的存在。
- 要允许双方协商一些参数（如最大报文段长度，最大窗口大小，服务质量等）。
- 能够对运输实体资源（如缓存大小，连接表中的项目等）进行分配。
TCP的连接建立
我们先分析TCP的连接建立过程。现假定客户A要与服务器B进行通信，在通信前需要建立连接，客户端主动发起连接请求，服务器端被动的接收请求，图中方框内显示的是TCP的连接状态，最初两端都处于CLOSED状态。TCP采用三次握手（three-way handshake）来建立连接。具体步骤如下：
客户端A的TCP 向服务器 B发送连接请求报文段，其首部中的同步位 SYN = 1，指明客户端期望连接的服务器端口并选择一个初始序号seq= x，表明传送数据时的第一个数据字节的序号是 x。TCP规定，该请求报文段不能携带数据，但需消耗掉一个序号。此时，TCP客户进程进入SYN-SENT状态。
服务器端B收到连接请求后，若同意建立连接，则回送确认报文。
在确认报文段中要求SYN=1和ACK=1，确认号ack= x+1，同时选择一个初始序号seq= y。该确认报文也不能携带数据，但同样需消耗一个序号。此时TCP服务器进程进入SYN-RCVD状态。
客户端A收到确认报文后，还需对该确认报文进行确认。
此时，报文段中置ACK=1，确认号ack= y+1，序号seq= x+1。客户 A 的 TCP 通知上层应用进程，连接已经建立。此时，客户端进入ESTABLISHED状态。
TCP规定，此报文段可携带数据，若不携带数据则不消耗序号，即下一个数据报文段的序号依然是seq= x+1。
服务器B 的 TCP 收到客户 A 的确认后，也通知其上层应用进程：TCP 连接已经建立。
，此时进入ESTABLISHED状态，双方可以开始传送数据，进入TCP数据传送阶段。
TCP连接建立时的各状态
现在，我们把TCP连接建立时各个状态也加上，大家可以观察一下在TCP连接建立的三次握手过程中客户A和服务器B的状态变化。
TCP的数据传输
当TCP连接建立成功完成后，通信的客户机与服务器双方就行进入数据传输阶段，进行数据的双方就可以向对端进行数据发送。
TCP 的连接释放
下面我们将介绍TCP的连接释放过程。
当数据传输结束后，通信的双方都可以主动释放连接。
主动发起释放连接报文段的一边为客户端，另一端为服务器端。
现假定现在客户 A 的应用进程先向其 TCP 发出连接释放报文段，并停止再发送数据，主动关闭 TCP 连接。
最初两端都处于ESTABLISHED状态，释放连接要经过两个二次握手，具体步骤如下：
客户A发送连接释放报文，并停止再发送数据。该报文置FIN=1，并选择一个初始序号seq= u，其值为已传送过的数据最后一个字节的序号加1。此时，客户端进入FIN-WAIT-1状态。TCP规定，FIN报文段即使不携带数据，也需消耗掉一个序号。
服务器B收到连接释放请求报文后，回送确认报文。
确认报文中确认号是ack= u+1，报文段自己的序号是v，即服务器端已传送过的数据的最后一个字节的序号加1，服务器端进入CLOSE-WAIT状态。此时，从客户端到服务器的TCP连接已经释放，客户不会再给服务器发送数据。但是，服务器若有数据要发送，客户仍需要接收，该状态称为半关闭（half-close）状态。客户收到服务器的确认报文后，进入FIN-WAIT-2状态。
若服务器B没有数据传送，其应用进程就通知 TCP 释放连接，则向客户端A发送连接释放报文段。
该报文置FIN=1，序号为w，重复上次已发送过的确认号ack= u+1，服务器端进入到LAST-ACK状态。
A 收到连接释放报文段后，必须发出确认。
确认报文中置ACK=1，确认号ack= w+1，而自己的序号是seq= u+1，客户端进入到TIME-WAIT状态。但是，现在TCP连接还没有释放掉
客户端必须经过等待计时器设置的时间2MSL（最长报文段寿命，Maximum Segment Lifetime）之后，客户端才进入到CLOSED状态。
此时，双方的TCP连接最终释放。
现在，我们把TCP连接释放时各个状态也加上，大家可以观察一下在TCP连接释放的四次握手过程中客户A和服务器B的状态变化。
为什么A 必须等待 2MSL 的时间？
第一，为了保证 A 发送的最后一个 ACK 报文段能够到达 B。
第二，防止 “已失效的连接请求报文段”出现在本连接中。A 在发送完最后一个 ACK 报文段后，再经过时间 2MSL，就可以使本连接持续的时间内所产生的所有报文段，都从网络中消失。这样就可以使下一个新的连接中不会出现这种旧的连接请求报文段。
2023-6-15 12:31:32
实验过程
以下介绍实验过程，主要展示使用Wireshark捕获TCP连接SMTP服务器的过程，分析其中TCP连接建立和连接释放的过程。
使用Wireshark捕获TCP连接SMTP服务器的过程，分析其中TCP连接建立和连接释放的过程。
实验过程演示
2023-6-15 12:41:46
使用上篇的结果进行分析
4端到端协议-4.2：实验过程演示
提前使用ipconfig命令查询本机IP地址
查看我们想要连接的远程主机的地址
网易邮箱服务器103.74.29.40
打开WireShark
捕获WLAN
使用telnet命令
连接远程主机25端口
SMTP工作在TCP的25号端口
telnet smtp.163.com 25
连接成功后
断开连接
QUIT
打开WireShark
过滤
SMTP
过滤
ip.addr==103.74.29.40
可以看到
三次握手（18 19 20）、数据通信、四次挥手（37 38 39 40）
分析三次握手
分析TCP连接中的第一次握手
双击NO.18的包
TCP部分
可以看到
源 23157
目的 25
TCP段长度 0
序列号 0 3158929752
确认号 0 0
头部大小 32 bytes
标志位 SYN
窗口信息 64240=64240
选项信息 MSS、Window scale、SACK permitted
分析TCP连接中的第二次握手
双击NO.19的包
TCP部分
可以看到
源 25
目的 23157
TCP段长度 0
序列号 0 2876780709
确认号 1 3158929753
头部大小 32 bytes
标志位 SYN,ACK
窗口信息 29200=29200
选项信息 MSS、Window scale、SACK permitted
分析TCP连接中的第三次握手
双击NO.20的包
TCP部分
可以看到
源 23157
目的 25
TCP段长度 0
序列号 1 3158929753
确认号 1 2876780710
头部大小 20 bytes
标志位 ACK
窗口信息 138096=516*256
选项信息 无
分析四次挥手
分析TCP连接中的第一次挥手
双击NO.37的包
TCP部分
可以看到
源 25
目的 23157
TCP段长度 0
序列号 75 2876780784
确认号 7 3158929759
头部大小 20 bytes
标志位 FIN,ACK
窗口信息 29312=229*128
选项信息 无
分析TCP连接中的第二次挥手
双击NO.38的包
TCP部分
可以看到
源 23157
目的 25
TCP段长度 0
序列号 7 3158929759
确认号 76 2876780785
头部大小 20 bytes
标志位 ACK
窗口信息 131840=515*356
选项信息 无
分析TCP连接中的第三次挥手
双击NO.39的包
TCP部分
可以看到
源 23157
目的 25
TCP段长度 0
序列号 7 3158929759
确认号 76 2876780785
头部大小 20 bytes
标志位 FIN,ACK
窗口信息 131840=515*356
选项信息 无
分析TCP连接中的第四次挥手
双击NO.40的包
TCP部分
可以看到
源 25
目的 23157
TCP段长度 0
序列号 76 2876780785
确认号 8 3158929760
头部大小 20 bytes
标志位 ACK
窗口信息 29312=229*128
选项信息 无
2023-6-15 13:12:44
流程图
4.3.1实验章节测验
2023-6-15 13:15:29
4.3 实验小测已完成本次成绩：100
最高成绩：100重做 还可以重做1次 查看作答记录
截止时间：2023-07-08 22:55:00
一.单选题（共7题,35.0分）
1【单选题】主机甲向主机乙发送一个(SYN＝1，seq＝11220)的TCP段，期望与主机乙建立TCP连接，若主机乙接受该连接请求，则主机乙向主机甲发送的正确的TCP段可能是（ ）（5.0分）
A、(SYN＝0，ACK＝0，seq＝11221，ack＝11221)
B、(SYN＝1，ACK＝1，seq＝11220，ack＝11220)
C、(SYN＝1，ACK＝1，seq＝12345，ack＝11221)
D、(SYN＝0，ACK＝0，seq＝11220，ack＝11220)
我的答案：C:
(SYN＝1，ACK＝1，seq＝12345，ack＝11221)
;得分： 5.0分
2【单选题】主机甲与主机乙之间已建立一个TCP连接，主机甲向主机乙发送了3个连续的TCP段，分别包含300字节、400字节和500字节的有效载荷，第3个段的序号为900。若主机乙仅正确接收到第1和第3个段，则主机乙发送给主机甲的确认序号是（ ）（5.0分）
A、300
B、500
C、1200
D、1400
我的答案：B:
500
;得分： 5.0分
3【单选题】TCP协议的连接建立需要（ ）次握手?（5.0分）
A、二
B、三
C、四
D、五
我的答案：B:
三
;得分： 5.0分
4【单选题】通常情况，TCP协议的连接释放需要（ ）次挥手?（5.0分）
A、二
B、三
C、四
D、五
我的答案：C:
四
;得分： 5.0分
5【单选题】已知TCP通信双方是A和B， A发起建立连接过程， A的初始序号为100，B的初始序号为200，请问，第三次握手中报文段的确认号是( )。（5.0分）
A、100
B、199
C、200
D、201
我的答案：D:
201
;得分： 5.0分
6【单选题】已知TCP通信双方是A和B, A发起建立连接过程, A的初始序号为100，B的初始序号为200，第三次握手没携带数据，请问数据传送阶段中A给B发送的第一个报文段的序号是( )。（5.0分）
A、101
B、100
C、200
D、99
我的答案：A:
101
;得分： 5.0分
7【单选题】已知TCP通信双方是A和B，A发送给B的最后一个报文段的序号为7000，数据部分长度为1000字节，此刻假设A主动发起连接释放请求，请问第一次挥手的报文段序号为( )，第二次挥手的报文段确认号为( )。（5.0分）
A、8000,8001
B、7999,8000
C、8001,8000
D、8001,8002
我的答案：A:
8000,8001
;得分： 5.0分
二.多选题（共2题,12.0分）
1【多选题】TCP协议的连接管理过程包含三个阶段:( )、( )和( )?（6.0分）
A、 连接建立
B、数据传送
C、连接释放
D、连接管理
我的答案：ABC:
A; 连接建立;
B;数据传送;
C;连接释放;
得分： 6.0分
2【多选题】TCP连接建立过程中 不会 涉及到下面哪些TCP报文段？（ ）（6.0分）
A、SYN
B、SYN+ACK
C、ACK
D、FIN
E、FIN+ACK
我的答案：DE:
D;FIN;
E;FIN+ACK;
得分： 6.0分
三.填空题（共2题,48.0分）
1【填空题】主机A向主机B发送了三个TCP报文段,序号分别为30、100、180,请回答以下问题。(所有空只填写数字)
(1)第一个报文段携带了 (1) 字节的数据。
(2)主机B收到第一个报文段后发给A的确认号是 (2) 。
(3)主机B收到第二个报文段后发回的确认号是 (3) 。
(4)主机B收到第三个报文段后,发回的确认号是280,窗口字段为300,试问:A发送的第三个报文段携带了 (4) 字节数据,A接下来可以发送的起始字节为 (5) ,结束字节为 (6) 。（36.0分）
我的答案：得分： 36.0分
第一空： 70
第二空： 100
第三空： 180
第四空： 100
第五空： 280
第六空： 579
2【填空题】
请问该TCP报文段的实际窗口值为 （1） ，窗口扩大移位值为 （2） （12.0分）
我的答案：得分： 12.0分
第一空： 132352
第二空： 8
log2(256)
四.判断题（共1题,5.0分）
1【判断题】TCP通信双方通过三次握手建立连接，前两次握手的报文段都不携带数据(有效载荷)，第三次握手的报文段可以带数据，也可以不带数据。（5.0分）
我的答案：√
得分： 5.0分
2023-6-15 13:21:33
最后
2023-6-15 13:25:41
你对我百般注视，
并不能构成万分之一的我，
却是一览无余的你。
祝大家逢考必过
点赞收藏关注哦