,(回答这个问题时,可能最简单的是选择一个HTTP消息,研究用来携带这个HTTP消息的TCP包的详细信息,使用“detailsoftheselectedpacketheaderwindow”。)答:IP地址:,TCP端口号:51283。,该服务器的哪个端口发送和接收TCP片段,答:由上可知,:80。,在片段中怎样识别这个片段是一个SYN片段,答:Sequencenumber:2096988411(绝对序列号),0(相对序列号);Syn被设置为1,说明是SYN片段。,,在片段中靠什么来识别这是一个SYNACK片段,答:Sequencenumber:3823443936(绝对序列号),0(相对序列号);Acknowledgementnumber:2096988412(绝对序列号),1(相对序列号),故由此看出ACK的值是由SYN消息中Sequencenumber加1所得;,记录这个是为了找到POST命令,你需要研究在Ethereal窗口底部的包的内容,寻找一个含有“POST”和它的数据字段的片段。答:由图可知,第24号报文段是包含HTTPPOST命令的TCPSegment,报文的绝对序列号为2096988412,相对序列号为1。。在TCP连接(包括含有HTTPPOST的片段)中最先的六个片段的序列号是多少,每一个片段是什么时候发送的,每一个片段接收到ACK是什么时候,请给出每一个TCP片段发送和确认被收到时的间隔,即六个片段中的每一个RTT值是多少,当接收到每一个ACK时的EstimatedRTT值是多少,假设对于第一个片段来说,EstimatedRTT值和标准的RTT值相同。答:由上题第一张截图可知最先的六个片段为第24、25、29、31、32和35号报文。且对应的ACK分别为28、30、34、37、40、44。截图分别如下:24号:Sequencenumber:2096988412(绝对序列号),1(相对序列号);上题第二张截图;25号:Sequencenumber:2096989162(绝对序列号),751(相对序列号);29号:Sequencenumber:2096990570(绝对序列号),2159(相对序列号);31号:Sequencenumber:2096991978(绝对序列号),3567(相对序列号);32号:Sequencenumber:2096993386(绝对序列号),4975(
实验四+tcp+协议分析 来自淘豆网m.daumloan.com转载请标明出处.
