计算机实验六

北京理工大学珠海学院实验报告

ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY 班级：09计算机2班学号：070201011012 姓名：胡南

指导教师：刘玉仙成绩：

实验题目： TCP与UDP协议分析实验时间： 2012.5.22

一、实验目的：

1、让学生从捕获的FTP 和TFTP 会话来分析TCP 及UDP 协议的工作方式。

2、理解TCP 管理通信的方式与UDP 的差异。

二、实验内容：

1、使用Wireshark 捕获FTP 会话，理解TCP 报头的字段及其工作方式。

2、使用Wireshark 捕获TFTP 会话，理解UDP 报头的字段及其工作方式。

三、实验步骤

任务1：使用Wireshark 捕获FTP 会话，理解TCP 报头的字段及其工作方式。

步骤1：下载、安装验证IIS FTP服务器。

1）从https://www.360docs.net/doc/fb12321215.html,/view/224.html#edown下载软件。

2）安装

3）在计算机上配置IIS FTP 服务器。打开记事本,新建两个文件，内容任意，文件大小

约为2KB保存文件在c:\inetpub\ftproot\目录下，分别命名为abc.txt和123.txt 4）验证FTP服务器。

问题1：netstat命令验证.（给出最后效果的屏幕截图）

答：

步骤2：捕获FTP 会话。

TCP 会话通过TCP 报头字段中交换的信息而得到有效的控制和管理。在本任务中，本主机与合作同学主机建立FTP 会话，然后开始分析会话捕获。Windows 计算机使用FTP 客户端，通过ftp 连接到FTP 服务器。命令行窗口将启动FTP 会话：

1）开始对本机IP 地址的接口执行Wireshark 捕获

2）单击“开始| 运行”打开命令行窗口启动到合作同学的FTP 连接。键入命令：> ftp 合作同学主机IP

当提示输入用户ID 时，键入anonymous。提示输入口令时，按。

ftp> get abc.txt d:\abc.txt

ftp> get 123.txt d:\123.txt

完成后，在每个命令行窗口中使用FTP quit 命令终止FTP 会话：

ftp> quit

使用命令exit 关闭命令行窗口：

> exit

3) 停止Wireshark 捕获, 并将捕获保存为FTP。

步骤3：分析TCP 字段。

背景知识1：

当FTP 客户端连接到FTP 服务器后，传输层协议TCP 就创建了一个可靠的会话。TCP 经常用于控制数据报传送、确认数据报抵达和管理窗口大小等会话中。对于FTP 客户端与FTP 服务器之间的每次数据交换，都会启动一个新的TCP 会话。在数据传输结束时，TCP 会话即会关闭。最后，当FTP 会话结束时，TCP 将会按顺序执行关闭和终止。

问题2：Wireshark 捕获的内容中有几个TCP会话，分别是完成完成什么任务的？

答:有3个TCP会话，分别完成的任务：

1.建立连接及终止FTP会话服务

2.从FTP服务器，下载abc.txt文件

3. 从FTP服务器，下载123.txt文件

背景知识2：

TCP 数据报每个字段：

? TCP Source port number（TCP 源端口号）属于一个打开了连接的TCP 会话主机，其值通常是大于1023 的随机值。

? Destination port number（目的端口号）用于标识远程站点的上层协议或应用程序。0–1023 范围内的值代表所谓的“公认端口”，并且与常用的服务及应用程序（如RFC 1700 所述，诸如telnet、文件传输协议(FTP)、超文本传输协议(HTTP) 等）关联。四重字段组合（源IP 地址、源端口、目的IP 地址、目的端口）用于唯一标识到发送方和接收方的会话。

? Sequence number（序列号）指定数据段中最后一个字节的编号。

? Acknowl edgment number（确认号）指定接收方预期的下一个字节的编号。

? Flags(标志)在会话管理中以及数据段的处理中具有特殊的含义。需要关注的值包括：? ACK（数据段接收确认）。

? SYN（同步，仅在TCP 三次握手期间协商新的TCP 会话时才设置）。

? FIN（完成，请求关闭TCP 会话）。

? Window size（窗口大小）是滑动窗口的值–在等待确认之前可以发送的字节数量。? Urgent pointer（紧急指针）只用于URG（紧急）标志–当发送方需要发送紧急数据到接收方时。

? Options（选项）：当前定义的唯一选项是TCP 数据段的最大值（可选值）。

问题3：使用本人主机与合作同学主机的第一个TCP 会话填写TCP 报头的相关信息：

扩展思考：攻击者通过启动“半开”连接来利用三次握手。在这种情况下，打开的TCP 会话发送设置了SYN 比特的TCP 数据报，而接收方发送设置了SYN ACK 比特的相关TCP 数据报。最后一个ACK 比特永远不会发送，从而无法完成TCP 握手；反而会以半开形式启动新的TCP 连接。如果处于半开状态的TCP 会话过多，接收计算机将会耗尽资源而崩溃。崩溃的结果可能导致网络服务中断或操作系统损坏。无论是哪一种结果，都是攻击者的胜利，因为接收方的网络服务已经停止。这是一个典型的拒绝服务(DoS) 攻击示例。

任务2：使用Wireshark 捕获TFTP 会话，理解UDP 报头的字段及其工作方式。

步骤1：下载、安装验证TFTP服务器。

1）从教学平台下载软件Cisco TFTP Server.rar，解压到D:盘，运行TFTPServer.exe。

拷贝c:\inetpub\ftproot\abc.txt文件到TFTPServer.exe文件同目录下，

2）验证TFTP服务器（默认TFTP服务的端口号为69）。

问题4：netstat命令验证.（给出最后效果的屏幕截图）

答：

步骤2：捕获TFTP 会话。

1）打开命令行窗口。TFTP 命令的语法与FTP 不同。比如它没有身份验证，而且只有两个命令：get 用于检索文件，put 用于发送文件。

2）启动Wireshark 捕获，然后从合作同学的TFTP服务器下载文件，命令如下：

>tftp 合作同学的IP get abc.txt d:\abc.txt

3）停止Wireshark 捕获，并将捕获保存为TFTP。

步骤3：分析UDP 字段。

问题5：根据Wireshark 捕获本人主机与合作同学主机TFTP交互的UDP 数据报，填写UDP 报头的相关信息

问题6：对于abc.txt文件内容的FTP和TFTP方式传输分别有多少IP分组传输完成？每个

问题7：接收文件的主机对于接收的数据是否给发送方确认已收到数据的信息？如果有，是哪个层协议实现的？

答：是，通过运输层TCP协议实现的。

思考：TCP和UDP的区别？FTP和TFTP工作方式的区别？

答：TCP，传输控制协议，提供面向连接的服务，在传送数据之前必须先建立连接，数据传送结束后要释放连接。TCP不提供广播或多播服务。由于TCP要提供可靠的面向连接的运输服务，增加了许多开销。

UDP，用户数据报协议，在传送数据之前不需要先建立连接。远地主机的运输层在收到UDP报文后，不需要给出任何确认。UDP不提供可靠交付，但在某些情况下却是最有效的工作方式。

FTP，文件传送协议，使用客户服务器方式，一个FTP服务器进程可同时为多个客户进程提供服务。FTP的服务器进程由主进程和从属进程两大部分组成。

TFTP，简单文件传送协议，也使用客户服务器方式，但使用UDP数据报，TFTP只支持文件传输而不支持交互。TFTP没有庞大的命令集和列目录功能，不能对用户进行身份鉴别。

四、实验总结

通过本次实验，加深了对TCP与UDP协议、以及FTP和TFTP服务的理解，重新复习了TCP首部信息和UDP首部信息，熟练了dos命令以及对wireshark软件的使用。

在做实验的过程中也遇到了一些问题。

1、通过wireshark捕获到了FTP传输过程的数据报文，但是对报文的解析不是很顺利，

以后要多熟练使用。