北邮计算机网络实验网络层数据分组捕获
实验三网络数据包的捕获与分析
实验三 网络数据包的捕获与分析一、实验目的和要求通过本次实验，了解sniffer 的基本作用，并能通过sniffer 对指定的网络行为所产生的数据包进行抓取，并分析所抓取的数据包。
二、实验内容A ：1、首先打开sniffer 软件，对所要监听的网卡进行选择2、选择网卡按确定后，进入sniffer 工作主界面，对主界面上的操作按钮加以熟悉。
B ：设置捕获条件进行抓包基本的捕获条件有两种：1、链路层捕获，按源MAC 和目的MAC 地址进行捕获，输入方式为十六进制连续输入，如：00E0FC123456。
2、IP 层捕获，按源IP 和目的IP 进行捕获。
输入方式为点间隔方式，如：10.107.1.1。
如果选择IP 层捕获条件则ARP 等报文将被过滤掉。
链任意捕获条件编辑协议捕获编辑缓冲区编辑基本捕获条件路层捕获IP 层捕获数据流方向链路层捕获地址条件高级捕获条件在“Advance ”页面下，你可以编辑你的协议捕获条件，如图：选择要捕获的协议捕获帧长度条件错误帧是否捕获保存过滤规则条件高级捕获条件编辑图在协议选择树中你可以选择你需要捕获的协议条件，如果什么都不选，则表示忽略该条件，捕获所有协议。
在捕获帧长度条件下，你可以捕获，等于、小于、大于某个值的报文。
在错误帧是否捕获栏，你可以选择当网络上有如下错误时是否捕获。
在保存过滤规则条件按钮“Profiles”，你可以将你当前设置的过滤规则，进行保存，在捕获主面板中，你可以选择你保存的捕获条件。
C：捕获报文的察看：Sniffer软件提供了强大的分析能力和解码功能。
如下图所示，对于捕获的报文提供了一个Expert专家分析系统进行分析，还有解码选项及图形和表格的统计信息。
专家分析系统专家分析系统捕获报文的图形分析捕获报文的其他统计信息专家分析专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。
在下图中显示出在网络中WINS查询失败的次数及TCP重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。
任务三计算机网络实验IP数据报捕获与分析
任务三计算机网络实验IP数据报捕获与分析一、实验目的本实验的目的是通过使用网络抓包工具捕获IP数据报，了解IP协议的工作过程，分析数据报的结构和内容。
二、实验设备和工具1.计算机2.网络抓包工具：Wireshark三、实验原理IP（Internet Protocol）是网络层的核心协议，在互联网中承担着数据包的传输任务。
IP协议负责将数据包从源主机传输到目标主机，保证数据在不同主机之间的正确传输。
IP数据报是IP协议传输的基本单位，由IP头和数据部分组成。
IP头部包含以下重要字段：1.版本（4位）：表示IP协议的版本号，IPv4为4，IPv6为62.首部长度（4位）：表示IP头部的长度，以32位的字节为单位。
3.区分服务（8位）：用于标识优先级和服务质量等信息。
4.总长度（16位）：指明整个IP数据报的长度。
5.标识（16位）：用于标识同一个数据报的分片。
6.标志位（3位）：标记是否进行数据报的分片。
7.片偏移（13位）：表示数据报组装时的偏移量。
8.生存时间（8位）：表示数据报在网络中的存活时间。
9.协议（8位）：指明IP数据报中携带的数据部分所使用的协议，如TCP、UDP等。
10.头部校验和（16位）：用于对IP头部的校验。
11.源IP地址（32位）：指明数据报的发送者的IP地址。
12.目的IP地址（32位）：指明数据报的目标IP地址。
四、实验步骤1.安装Wireshark软件。
2.打开Wireshark软件，选择需要进行抓包的网络接口。
3.点击“开始”按钮，开始抓包。
4.进行相关网络操作，产生数据包。
5.停止抓包。
6.选中其中一个数据包，进行分析。
五、数据包分析Wireshark软件可以对捕获到的数据包进行详细的分析，提供了丰富的信息和统计数据。
以下是对数据包的一些常规分析内容：1.源IP地址和目的IP地址：根据协议规定，每个IP数据报必须携带源IP地址和目的IP地址，通过分析这两个字段可以确定数据包的发送方和接收方。
(完整word版)北邮实验二网络层数据分组的捕获和解析
实验二：网络层数据分组的捕获和解析◆实验内容和实验环境实验内容：1）捕获在连接Internet过程中产生的网络层分组：DHCP分组，ARP分组，IP数据分组，ICMP分组。
2）分析各种分组的格式，说明各种分组在建立网络连接过程中的作用。
3）分析IP数据分组分片的结构。
通过本次实验了解计算机上网的工作过程，学习各种网络层分组的格式及其作用，理解长度大于1500字节IP数据组分片传输的结构。
实验环境：1台装有Windows XP 操作系统的pc机，能够连接到Internets使用Wireshark软件。
◆分析网络层分组结构1）捕获DHCP分组Encode分析如下：IP头部目的域地址为：ff ff ff ff 说明该数据包为广播包源地址为10.211.9.36Boot Requset 域为1.这应该是连接网络的首先要做的。
计算机以广播方式发送一个DHCP Requset 报文。
2）捕获IP数据分组：IP分组格式为：分析IP数据分组：字段报文内容包头长度45 包头长20字节服务类型22 正常时延正常吞吐量正常可靠性总长度01a3 419标识448c 标识为17548标志40 DF=1 MF=0不允许分片片偏移00 偏移量为0生存周期30 每跳生存周期为48秒协议06 携带数据来自TCP协议头部校验和78ea 头部校验和为78ea源地址6fca 07fc 源地址为111.202.7.252 目的地址0ad3 0924 目的地址为10.211.9.363）分析整个上网的工作过程，需要收发什么分组？每个分组的内容是什么？a.向默认网关发送一个DHCP REQUEST报文以申请获得IP地址。
b.网关收到报文后回送一个DHCP ACKc.利用ARP数据报本机广播自己的地址映射关系，使其他主机知道当前主机的地址。
DHCP REQUESTDHCP ACKARP4）捕获ICMP分组：ICMP分组格式：字段报文（16进制）内容类型08 询问一台机器是否处于活动状态代码00校验和4d51 校验和为4d51分析ICMP分组：该ICMP用来判断指定目标是否可达或是否活着。
北邮计算机网络技术实践--实验三
计算机网络技术实践实验报告实验名称 RIP和OSPF路由协议的配置及协议流程姓名__ 17____ 实验日期： 2014年4月11日学号___ _____实验报告日期： 2014年4月12日报告退发： ( 订正、重做 )一.环境（详细说明运行的操作系统，网络平台，网络拓扑图）（1）操作系统：Windows7（2）网络平台：Dynamips环境下的虚拟网络（3）网络拓扑图：6个路由器，3个PC机，11个网段。
(PS:我的学号是511，所以第三个IP为1)二.实验目的✧在上一次实验的基础上实现RIP和OSPF路由协议✧自己设计网络物理拓扑和逻辑网段，并在其上实现RIP和OSPF协议；✧通过debug信息来分析RIP协议的工作过程，并观察配置水平分割和没有配置水平分割两种情况下RIP协议工作过程的变化。
三.实验内容及步骤（包括主要配置流程，重要部分需要截图）（1）改写的.net文件（2）实现RIP和OSPF协议前配置1.运行各个路由器和主机2.完成各个路由器和主机端口配置R1端口：PC1端口：测试连通性：（3）实现RIP协议未配置RIP协议的情况：R1端口配置RIP：测试RIP后路由之间的联通：测试RIP后主机之间的联通：配置RIP协议的情况：Debug信息：R1路由：R2路由：同一自治系统中的路由器每过一段时间会与相邻的路由器交换子讯息，以动态的建立路由表。
RIP 允许最大的跳数为15 多于15跳不可达。
RIP协议根据距离矢量路由算法来完成。
每个路由器都有一个路由表，通过相互传递路由表来更新最新的与其他路由之间的信息。
从上图中R1路由是接收R2传来的信息来更新路由表，而R2是从R5接收信息来更新路由表。
关闭R2水平分割：通过对比关闭之前和之后的R2的debug信息，我们可以发现，在关闭之前，路由器会标记已经收到的信息，不会重复的接收和发出，而关闭之后路由器就在两个路由之间不停的循环发送和接收，照成了不必要操作。
任务三计算机网络试验IP数据报捕获与分析
任务三网络编程一、实验目的捕获本机网卡的IP包，对捕获的IP包进行解析。
要求必须输出以下字段：版本号、总长度、标志位、片偏移、协议、源地址和目的地址。
二、实验环境平台：Windows编程环境：VC 6.0语言：C++三、实验原理3.1 数据报格式以太帧由一个包含三个字段的帧头开始，前两个字段包含了物理地址，各六个字节，头部的第三个字段包含了 16 位的以太帧类型，帧头后面是数据区。
根据帧类型可以判断是哪种数据包，一般常用的有 0X0080(IP 数据包)、0X0806(ARP 请求／应答)和 0X8035(RARP 请求／应答)三种类型。
TCP／IP 协议簇中位于网络层的协议，也是最为核心的协议。
所有的 TCP， UDP， ICMP及 IGMP 数据都以 IP 数据报格式传输。
IP 协议提供了无连接的、不可靠的数据传输服务。
同时IP 协议的一个重要功能是为网络上的包传递提供路由支持。
TCP／IP 协议使用 IP 数据报这个名字来指代一个互联网数据包。
IP 数据报由两部分组成，前面的头部和后面的数据区，头部含有描述该数据报的信息，包括源 IP 地址和目的 IP 地址等。
在 IP 数据报的报头中的众多信息可根据协议类型字段区分出该数据包的类型，常用的有TCP 包、 UDP 包、 ICMP 包等，各格式分别如下所示：IP数据报格式TCP数据报格式ICMP数据报格式数据报格式UDP．3.2 捕获数据包方法目前常用的捕获数据包的方法有原始套接字、LibPcap、WinPcap和JPcap等方法。
本次实验选用套接字方法。
套接字是网络应用编程接口。
应用程序可以使用它进行网络通信而不需要知道底层发生的细节。
有时需要自己生成一些定制的数据包或者功能并希望绕开Socket提供的功能,原始套接字(RawSocket)满足了这样的要求。
原始套接字能够生成自己的数据报文,包括报头和数据报本身的内容。
通过原始套接字,可以更加自如地控制Windows下的多种协议,而且能够对网络底层的传输机制进行控制。
北京邮电大学《计算机网络》课程实验报告
实验
名称
数据链路层滑动窗口协议的设计与实现
学院
计算机科学与技术
指导教师
班级
班内序号
学号
学生姓名
成绩实验内 Nhomakorabea容
本次实验选用的滑动窗口协议为选择重传/回退N步协议，利用所学数据链路层原理，自行设计一个滑动窗口协议，在仿真环境下编程实现有噪音信道环境下两站点之间无差错双工通信。信道模型为8000bps全双工卫星信道，信道传播时延270毫秒，信道误码率为10-5，信道提供帧传输服务，网络层分组长度固定为256字节。
本次实验选用的滑动窗口协议为选择重传/回退N步协议，并且未使用/使用了NAK通知机制。
学生实验报告
（详见“实验报告和源程序”册）
课
程
设
计
成
绩
评
定
评语:
成绩:
指导教师签名：
2007年12月日
注：评语要体现每个学生的工作情况，可以加页。
计算机网络实验网络层分片实验
实验五网络层分片实验【实验目的】1、通过IP 协议分析掌握因特网网际协议工作原理;2、理解IP 分片过程及其数据报头的变化；【实验内容】1、捕获IP 报文, 分析IP 数据包报文头格式,。
2、捕获分片的IP 报文,查看其字段的变化规律,掌握IP 数据包分片过程。
【实验原理】每一个数据链路层都会有自己的帧格式，在这个格式中有一个字段是“数据字段最大长度”，当数据包封装成帧时，要求数据包的总长度必须小于这个数据字段的最大长度，这个数据字段最大长度也称为MTU，不同的数据链路层协议均有其不同的MTU值，以太网的MTU值为1500，这意味着，当我们的网络是基于以太网时，IP报文的总长度不可以超过1500字节。
但是IP数据包定义的最大长度为65535，这和数据链路层的MTU值是一个矛盾，当IP数据包封装总长度超过数据链路层MTU值时，就需要对IP包进行分片。
分片后的数据包之所以在到达目的端后能够进行重组，主要得益于IP报头中的3个与分片重组有关的三个字段。
标志：标志字段长度为16比特，这16比特标志位用于标识从源主机发出的数据包，在源主机有一个计数器，当IP协议发送数据包时，将计数器中的数字复制到标识字段中，并把这个计数器的值加1，如此循环往复，从而能够保证每个IP包都具有唯一的标识数，当一个IP包需要进行分片时，就将此标识字段的值复制到所有的分片中，所以，从一个IP包得到的所有分片都具有相同的标志字段。
而目的端则知道具有相同标识字段的IP包需要进行重组。
标识：长度为3比特，第一个比特保留待以后使用，第二位为不分片位，当此值为1时，表示此数据包不可被分片，如果不分片无法经物理网络进行转发，就丢弃数据包，并向源主机发送ICMP差错报文，当此值为0时，侧在需要时将此数据包进71计算机网络协议原理实验教程行分片，第三位是分片末位标识，如果此值为1，表示此分片后还有分片，若此值为0，则表示这已是最后一个分片。
分片偏移：长度为13比特，此字段表示分片在整个IP报中的相对位置，以8字节为度量单位，因为分片偏移字段只有13比特长度，能表示的最大数值为8191。
北邮 计网实验2 IP和TCP数据分组的捕获和解析
实验报告实验二：IP和TCP数据分组的捕获和解析ytinrete1.实验类别协议分析型2.实验内容和实验目的本次实验内容：1）捕获在连接Internet过程中产生的网络层分组：DHCP分组，ARP分组，IP数据分组，ICMP分组。
2）分析各种分组的格式，说明各种分组在建立网络连接过程中的作用。
3）分析IP数据分组分片的结构。
通过本次实验了解计算机上网的工作过程，学习各种网络层分组的格式及其作用，理解长度大于1500字节IP数据组分片传输的结构。
4）分析TCP建立连接，拆除连接和数据通信的流程。
3.实验组人数单人组4.实验环境windows7WireShark5.实验步骤和实验结果5.1 捕获DHCP报文并分析打开软件，并设置过滤器为udp.port= =68则可捕获DHCP报文分析DHCP分组格式：OP:若是client 送给server 的封包，设为1 ，反向为2。
HTYPE:硬件类别，Ethernet 为1。
HLEN:硬件地址长度，Ethernet 为6。
HOPS:若封包需经过router 传送，每站加1 ，若在同一网内，为0。
TRANSACTION ID:DHCP REQUEST 时产生的数值，以作DHCPREPL Y 时的依据。
SECONDS:Client 端启动时间（秒）。
FLAGS:从0 到15 共16 bits ，最左一bit 为1 时表示server 将以广播方式传送封包给client ，其余尚未使用。
Ciaddr:要是client 端想继续使用之前取得之IP 地址，则列于这里。
Yiaddr:从server 送回client 之DHCP OFFER 与DHCPACK封包中，此栏填写分配给client 的IP 地址。
Siaddr:若client 需要透过网络开机，从server 送出之DHCP OFFER、DHCPACK、DHCPNACK封包中，此栏填写开机程序代码所在server 之地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络课程设计实验二：网络层数据分组的捕获和解析1、实验类别协议分析型2、实验内容和实验目的本次实验内容：1）捕获在连接Internet过程中产生的网络层分组：DHCP分组，ARP分组，IP数据分组，ICMP分组。
2）分析各种分组的格式，说明各种分组在建立网络连接过程中的作用。
3）分析IP数据分组分片的结构实验目的：通过本次实验了解计算机上网的工作过程，学习各种网络层分组的格式及其作用，理解长度大于1500字节IP数据组分片传输的结构。
4）分析TCP建立连接，拆除连接和数据通信的流程。
3、实验学时4学时4、实验组人数1人5、实验设备环境1台装有Windows XP操作系统的pc机，能够连接到Internet，并安装WireShark 软件。
6、学习难点重点分析网络层分组的格式，掌握各种分组在网络通信中的应用，了解整个上网的工作过程。
发送ICMP分组，并分析其结构和功能。
制作长度大于1500字节的IP数据分组，发送并分析其分片传输的过程。
7、实验步骤1、启动计算机，连接网络确保能够上网，安装WireShark软件。
2、第一步：开启WirkShark监控，设置捕获过滤器，仅捕获UDP报文Capture ==>Interfrace==>选中所用网卡==>点击Start第二步：设置WirkShark显示过滤器，在工作画面Filter设置udp.port==68,这样在捕获的报文中，仅显示UDP端口号68的报文（DHCP报文）第三步：在DOS窗口执行命令ipconfig/release先释放已经申请的IP地址，再执行ipconfig/renew，就可以在WireShark上看到DHCP的四次握手获得IP地址，缺省路由DNS等参数的过程。
第四步：重新设置WireShark的捕获选项和显示选项（这些选项的设置方法可以参照软件自带手册）。
执行一个ping命令，观察ARP和PING命令的执行过程。
关于捕获过滤器的手册：Help==>Contents，找到4.9节：Filtering while capturing 关于显示过滤器的手册：Help==>Contents，找到6.3节：Filtering packets whileviewing3、分析数据分组的分片传输过程制作大于8000字节的IP数据分组并发送，捕获后分析其分片传输的分组结构。
使用Windows中ping命令的-l选项，例如：ping -l 8000 192.168.0.14、分析TCP通信过程WireShark的Filter项填为tcp.port==21 (仅观察FTP的TCP通信，FTP端口号为21)。
捕获所有下面通信过程的TCP报文进行分析。
1) 观察TCP建立连接的三次握手和粗暴方式拆除连接的流程。
执行命令ftp 连接建立后直接按下Ctrl-C中止程序运行。
2) 观察TCP建立连接的三次握手，数据通信和优雅方式拆除连接的流程。
执行命令ftp 用户名输入anonymous口令输入a@b执行成功后输入命令bye3) (选作)执行下面的操作，观察TCP连接断开的流程与2）有何区别。
执行命令ftp 用户名输入anonymous口令输入a@b执行成功后输入命令bye8、实验分析捕获ICMP 协议数据1. 运行ping 命令（例如：c> ping 192.168.0.1），远程主机地址可以是本机地址、网关路由器地址，也可以是域名（如）。
将捕获到的数据保存为文件。
2. 使用Windows 中ping 命令的-l 选项（例如：c>ping -l 8000 192.168.0.1），制作大于8000 字节的IP 包并发送，捕获后分析其分段传输的包结构。
捕获 DHCP 协议数据1. 使用ipconfig 命令释放计算机的IP 地址（c>ipconfig -release）；2. 使用ipconfig 命令重新申请IP 地址（c>ipconfig -renew）。
此时wireshark 窗口中可以捕获到完整的DHCP 地址分配的流程，将捕获到的数据保存为文件。
捕获 ARP 协议数据采用与捕获 DHCP 协议数据相同的方法释放IP 地址并重新申请，在wireshark 窗口中可以捕获到ARP 请求和响应消息，保存为文件。
捕获 TCP 协议数据打开浏览器，输入一个页面内容较简单网页URL，如；网页全部显示后关闭浏览器。
9、实验结果1）捕获DHCP分组Encode分析如下：由捕获的数据包可见，其IP头部的目的域地址为ff ff ff ff，即表明该包围一个广播包，同时可以看到其源地址为00 00 00 00。
根据DHCP的数据包部分的译码输出，我们可以得到Boot Record type域为1（表明是申请IP地址），以及硬件地址类型和硬件地址长度等等信息，并且最终申请的IP地址为59.64.192.184。
之后可以看到网关会发来一个DHCP ACK数据包，用来确认IP地址的分配（由于版面所限，未添加相应截图）2）捕获IP数据分组：IP分组格式为：分析IP数据分组：3）分析整个上网的工作过程，需要收发什么分组？每个分组的内容是什么？首先通过广播的方式向默认的网关（我这里是59.64.192.1）发送一个DHCP REQUEST报文，以申请获得动态的IP地址，里面包括的内容如实验结果1示网关受到报文后，会回送一个DHCP ACK报文，以告诉申请方已经将IP地址分配过去，本次实验分配的地址是59.64.192.48之后本机还要广播自己的地址映射关系，用ARP数据报。
其形式是这样的：本机发送ARP请求查找它自己的IP地址，这样就会使每台主机在ARP缓存中加入一个映射表象，即让其他主机知道了当前本机的地址，相应的数据报如下图示DHCP REQUEST 数据报DHCP ACK数据报ARP数据报4）捕获ICMP分组：分组一相应ICMP译码输出分析ICMP分组：此ICMP报文是差错报文，报告差错为终点不可达中的端口不可达。
通过ping命令产生ICMP报文二相应的ICMP译码输出分析ICMP分组：5）制作一个8000字节的IP数据分组，发送后捕获分析。
由于分组长度大于1500字节，因此需要分片传输。
按照2）中的方法分析所有分片的结构。
IP分组一IP分组二其相应的分析如下表IP分组三其相应的分析如下表IP分组四其相应的分析如下表IP分组五IP分组六上述便是将一个8000字节的分组划分为六个分片的情形，我们不妨加以计算5个长度为1500字节的IP分组，每个分组的净荷域=1500-20=1480，第一个分组为表明是ICMP分组，又加了8个字节的长度，故前五个分组组装起来为1480*5-8=7392。
加上最后一个分片，其总长度为7392+628=8000Byte，证明结果是正确的。
6）TCP协议分析建立连接:在 TCP/IP 协议中，TCP 协议提供可靠的连接服务，采用三次握手建立一个连接。
第一次握手：建立连接时，客户端发送 syn 包(syn=j)到服务器，并进入 SYN_SEND 状态，等待服务器确认；第二次握手：服务器收到 syn 包，必须确认客户的 SYN（ack=j+1），同时自己也发送一个 SYN 包（syn=k），即 SYN+ACK 包，此时服务器进入 SYN_RECV 状态；第三次握手：客户端收到服务器的 SYN＋ACK 包，向服务器发送确认包 ACK(ack=k+1)，此包发送完毕，客户端和服务器进入 ESTABLISHED 状态，完成三次握手。
完成三次握手，客户端与服务器开始传送数据释放连接:虽然TCP连接是全双工的，但可将其视为一对单工连接，每个连接单独释放，两个单工之间独立。
步骤:（1）客户端1发送一个FIN，用来关闭1到2的数据发送（2）服务器2收到这个FIN，它发回一个ACK，确认序号为收到的序号+1，和SYN一样，一个FIN将占用一个序号（3）服务器2关闭与客户端1的连接，发送一个FIN给客户端1（4）客户端1发回ACK报文确认，并将确认信号设置为收到序号+1每个TCP报文头部都包含源端口号（source port）和目的端口号（destination port），用于标识和区分源端设备和目的端设备的应用进程。
在TCP/IP协议栈中，源端口号和目的端口号分别与源IP地址和目的IP地址组成套接字（socket），唯一的确定一条TCP连接。
序列号（Sequence number）字段用来标识TCP源端设备向目的端设备发送的字节流，它表示在这个报文段中的第一个数据字节。
如果将字节流看作在两个应用程序间的单向流动，则TCP用序列号对每个字节进行计数。
序列号是一个32bits的数。
既然每个传输的字节都被计数，确认序号（Acknowledgement number，32bits）包含发送确认的一端所期望接收到的下一个序号。
因此，确认序号应该是上次已成功收到的数据字节序列号加1。
TCP的流量控制由连接的每一端通过声明的窗口大小（windows size）来提供。
窗口大小用数据包来表示，例如Windows size=3, 表示一次可以发送三个数据包。
窗口大小起始于确认字段指明的值，是一个16bits字段。
窗口大小可以调节。
校验和（checksum）字段用于校验TCP报头部分和数据部分的正确性。
最常见的可选字段是MSS（Maximum Segment Size，最大报文大小）。
MSS指明本端所能够接收的最大长度的报文段。
当一个TCP连接建立时，连接的双方都要通告各自的MSS 协商可以传输的最大报文长度。
我们常见的MSS有1024（以太网可达1460字节）字节。
2）对照教材6-33 图，理解TCP 状态转换的过程，按照你所捕获的消息，画出Client 侧的状态转换图，并进行解释。
当客户机器上的一个应用程序发出CONNECT请求的时候，本地的TCP创建一条连接记录，并将它标记为SYN SENT状态，然后发送一个SYN数据段。
当SYN+ACK到达时候，三步握手完成，连接建立开始发送和接收数据。
当应用结束时，发出CLOSE原语，从而使本地的TCp实体发送一个FIN数据段，并等待相应ACK，当ACK到达时，发生一次状态迁移，切换到FIN WAIT 2，而且连接的一个方向现在被关闭。
当另一方也关闭的时候，一个FIN数据段会到来，然后它被确认。
现在双方都已经关闭了，但是TCP要等待一段最大的分组生存期的时间，以确保该链接的所有分组都已经消失了，以防万一发生确认被丢失的情形。
当定时器到期之后，TCP删除该链接记录。
当客户完成的时候，它执行CLOSE,从而导致发送一个FIN到达服务器。