TCP协议分析与验证
tcp协议保证可靠通信的措施有哪些
TCP协议保证可靠通信的措施有哪些TCP（Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输协议，是互联网中使用最广泛的协议之一。
TCP协议能够保证数据的可靠传输，具体的措施如下：1. 建立连接在数据传输之前，TCP协议需要建立连接。
连接的建立需要进行三次握手，即客户端发送SYN报文，服务器端回复SYN+ACK报文，最后客户端回复ACK报文，这样建立的连接才能够被认为是有效的。
这样可以确保两端能够相互通信并且能够识别对方的身份，避免了数据传输中的混乱。
2. 数据确认TCP协议中每一个发送的数据包都需要对方收到进行确认，发送方才会继续发起下一个数据包。
如果接收方没有收到数据包或者数据包在传输过程中丢失了，发送方就会重新发起传输。
这样可以确保每一个数据包都能够被对方接收到，避免了丢包现象的发生。
3. 数据校验为了确保每一个数据包的完整性和准确性，TCP协议还使用了校验和的机制。
发送方在发送数据包的时候会计算校验和并在数据包中携带，接收方收到数据包后也会进行校验，确保数据包的完整性和正确性。
这样可以避免数据包在传输过程中被篡改或损坏的情况。
4. 拥塞控制TCP协议还具备拥塞控制的机制，可以在网络拥塞的情况下控制数据包的发送速度。
如果网络出现拥塞，发送端就会进行相应的调整，降低发送速度，避免网络拥塞的恶性循环。
这样可以确保数据传输的稳定性，避免了网络拥堵带来的恶劣影响。
5. 快速重传当接收端连续收到一个数据包的多个副本时，就会认为该数据包丢失了。
TCP协议中使用了快速重传的机制，即接收端在收到第三个重复的数据包时就会直接进行重传。
这样可以避免等待TCP协议超时后的重传，提高数据传输的效率。
总之，TCP协议通过以上多种措施，能够保证数据的可靠传输，具备了很高的实用性和安全性。
tcpip实验报告
网络协议分析实验一、实验目的通过使用协议分析软件，对通信系统的通信过程进行监控、分析，以了解通信协议的工作过程。
二、实验内容利用协议分析软件（如：Wireshark）跟踪局域网报文（如条件允许也可跟踪多种局域网协议报文），实验内容如下：将安装协议分析软件的PC接入以太网中，跟踪PC之间的报文，并存入文件以备重新查。
设置过滤器过滤网络报文以检测特定数据流。
利用协议分析软件的统计工具显示网络报文的各种统计信息。
三、实验步骤1、在PＣ中安装协议分析软件（如：Wireshark）。
具体安装过程详见附录：Wireshark用户指南。
2、启动Wireshark协议分析软件，选择抓包菜单项启动实时监视器，开始实时跟踪显示网络数据报文。
可根据系统提示修改显示方式，详见附录：Wireshark用户指南。
3、调出跟踪存储的历史报文，选择有代表性的ETHERNET，IEEE802.3，IP，ICMP，TCP，UDP报文，对照有关协议逐个分析报文各字段的含义及内容。
EHERNET报文格式IEEE802.3报文格式IP报文格式4、设置过滤器属性，如目的地址，源地址，协议类型等。
如过滤不需要的网络报文，过滤器允许设置第二层，第三层或第四层的协议字段。
过滤器有两种工作方式：1）捕获前过滤：协议分析软件用过滤器匹配网络上的数据报文，仅当匹配通过时才捕获报文。
2）捕获后过滤：协议分析软件捕获所有报文，但仅显示匹配符合过滤条件的报文。
选择统计菜单项可以显示网络中各种流量的统计信息，如：关于字节数，广播中报文数，出错数等。
UDP 客户/服务器实验一、实验目的本实验目的是使用因特网提供的UDP 传输协议，实现一个简单的UDP 客户/服务器程序，以了解传输层所提供的UDP 服务的特点，应用层和传输层之间的软件接口风格，熟悉socket 机制和UDP 客户端/服务器方式程序的结构。
二、实验内容本实验为UDP 客户/服务器实验。
实验内容：UDP echo 客户/服务器程序的设计与实现。
TCP、UDP、IP校验和
TCP、UDP、IP校验和
TCP和UDP校验和
校验和所校验的内容包括：12字节伪⾸部、TCP的⾸部以及全部数据。
伪⾸部：包含了源地址、⽬的地址、协议和TCP长度等字段，这能够防⽌TCP出现错误的。
并⾮TCP数据报中实际的有效成分。
伪⾸部是⼀个虚拟的数据结构，其中的信息是从数据报所在IP分组头的分组头中提取的，既不向下传送也不向上递交，⽽仅仅是为计算校验和。
这样的校验和，既校验了TCP⽤户数据的源和⽬的端⼝号以及TCP⽤户数据报的数据部分，⼜检验了的源IP地址和⽬的地址。
（伪报头保证UDP和TCP到达正确的⽬的地址。
因此，伪报头中包含IP地址并且作为计算校验和需要考虑的⼀部分。
最终⽬的端根据伪报头和数据单元计算校验和以验证通信数据在传输过程中没有改变⽽且到达了正确的⽬的地址。
）
tcp报⽂中，在tcp的⾸部之前，多了⼀个12字节的伪⾸部，伪⾸部中4个字节保存源ip信息，4个字节⽬的ip信息，⼀个字节的保留位置，⼀个字节保存协议号（6代表tcp，17代表udp），2个字节保存tcp⾸部+数据的长度。
根据伪⾸部的信息通过位运算，得到了⼀个校验和数据，保存在tcp保温的checksum字段。
接收端接收到tcp报⽂后，也按照特定算法计算出⼀个校验和，与checksum保存的校验和⽐较，如果相同，则完成此报⽂的接收。
如果不相同，则丢弃此报⽂，让发送端重传。
tcp校验和与ip校验和的区别是：TCP和UDP检验和覆盖⾸部和数据，⽽IP⾸部中的检验和只覆盖IP的⾸部，不覆盖IP数据报中的任何数据。
tcp校验和和udp校验和的区别是：TCP的检验和是必需的，⽽UDP的检验和是可选的。
tcp是什么协议
tcp是什么协议TCP（Transmission Control Protocol）是一种面向连接的传输层协议，用于在网络中的不同主机之间提供可靠的数据传输服务。
它是互联网协议Suite（TCP/IP）中的一员，主要负责对数据的分割、传输、重组以及网络拥塞控制等功能。
TCP协议的作用是在源主机和目的主机之间建立可靠的通信连接，并提供面向连接的数据传输。
这意味着通信双方在数据传输之前必须首先建立连接，通过握手过程（三次握手）来确认双方的身份和建立起通信路径。
一旦建立连接，通信双方就可以进行数据的传输了。
TCP协议具有以下几个特点：1. 可靠性：TCP协议通过序列号、确认、重传以及超时等机制来确保数据的可靠传输。
发送方的数据被分割成一系列的小数据包，并在接收方确认接收到每个数据包后再发送下一个数据包。
2. 面向连接：TCP协议在数据传输之前需要进行连接的建立，保证通信双方的身份和建立通信路径。
连接确保了数据的可靠传输，同时也提供了连接的断开关闭机制。
3. 流量控制：TCP协议利用窗口控制机制来控制数据传输的速率，避免了源主机过快地向目的主机发送数据，造成网络拥塞。
4. 拥塞控制：TCP协议通过拥塞窗口和重传超时机制来监测网络的拥塞情况，并根据拥塞程度调整数据的传输速率，以避免网络的过载。
5. 全双工通信：TCP协议支持全双工通信，即通信双方可以同时发送和接收数据。
6. 有序性：TCP协议保证数据在传输过程中的顺序不乱序、不丢失，并在接收端按顺序交付给应用程序。
总的来说，TCP协议是一种可靠的、面向连接的、以流方式传输的协议，为应用层提供了可靠的数据传输服务。
它在互联网中的通信中起到了至关重要的作用，广泛应用于文件传输、电子邮件、网页浏览、云服务以及各种基于网络的应用程序中。
12分析TCP的三次握手和UDP协议
实验一、实验名称：分析TCP的三次握手和UDP协议二、实验目的1.掌握正确使用Ethereal分析TCP协议的技能。
2.理解TCP三次握手的过程。
3.理解UDP协议的数据报格式。
三、实验环境1.运行Windows XP /2003 Server操作系统的PC机一台2.每台PC机具有一块以太网卡，通过双绞线与局域网相连3.Ethereal工具（可以从/下载）四、实验步骤(一)TCP协议分析1.点击“Capture/Start”菜单，将出现一操作界面。
如下图3所示。
在“Interface“（接口）框的下拉列表中选择一个适当的接口项（如：Realtek RTL8139/810x Family Fast EthernetNIC (Microsoft'sPacketScheduler):\Device\NPF_{AE2AD369-9F91-4F47-8B5E-A9 257B088540}）.图32.选择协议：在图3窗口中点击“Capture filter”如图4。
在Filter name和String name后面的文本框中填写要分析的协议名称TCP,然后点击“save”按钮，如图5。
再点击“ok”按钮，返回到图6界面。
图4图5图63.然后在图6界面中，点击“OK”按钮，启动IE浏览器，输入网址如：，等到主页完全显示，抓包情况如图7。
图74.点击【Stop】按钮，停止包的捕获。
在Ethereal的显示过滤器输入栏中输入tcp.port= =80并按回车，将显示所有TCP的端口号为80的报文段。
如下图8所示。
图8 第一次握手说明：图8为222.22.65.240和www 服务器 之间建立TCP 连接时的第一次握手过程：NO.1为222.22.65.240发送请求。
协议分析一：协议分析二：在上图中：Destination（目的地址）为：00：e0：fc：1c：95：4b；Source（源地址）为：00：10：5c：ba：8c：11；Type（类型字段）为：0x0800，表示上层使用的是IP数据报。
实验四 IP协议分析
实验四 IP协议分析实验四 IP协议/TCP协议分析实验一、实验目的通过对截获帧进行分析，验证TCP/IP的主要协议和协议的层次结构，掌握对应数据包的内部封装结构。
二、实验内容使用Ethereal网络监听软件对TCP/IP体系下的以太网链路层MAC帧，网络层ARP协议、ICMP协议和IP协议，传输层TCP协议和UDP协议格式进行分析。
三、实验知识局域网按照网络拓扑结构可以分为星形网、环形网、总线网和树形网，相应代表性的网络主要有以太网、令牌环形网、令牌总线网等。
局域网经过近三十年的发展，尤其是近些年来快速以太网（100Mb/s）、吉比特以太网（1Gb/s）和10吉比特以太网（10Gb/s）的飞速发展，采用CSMA/CD（Carrier sense，Multiple Access with Collision detection）接入方法的以太网已经在局域网市场中占有绝对优势，以太网几乎成为局域网的同义词。
因此，本章的实验以以太网为主。
以太网MAC帧常用的以太网MAC帧格式有两种标准，一种是DI_ Ethemet V2标准，另一种是IEEE 的802.3标准。
图 4-1显示了这两种不同的MAC帧格式。
这种802.3+802.2帧已经很少使用了当长度/类型字段表示长度时 6 802.3 字节 MAC帧目的地址 6 源地址 1 1 802.2 字节 1 LLC帧 DSAP SSAP 控制 2 1 1 1 IP数据 IP层数据 43_1497 数据 4 FCS LLC子层长度/类型 DSAP SSAP 控制 MAC子层 IP数据 6 以太网V2 字节目的地址 MAC帧插入 8字节 7字节 1字节 MAC帧 6 源地址 2 长度/类型 46_1500 IP数据 4 FCS IP层 MAC子层物理层 10101010101010??101010101010 10101011 前同步码帧开始定界符图 4-1 Ethernet和IEEE 802.3/802.2定义的帧封装结构Ethernet V2标准的MAC帧格式DI_ Ethernet V2标准是指数字设备公司（Digital Equipment Corp.）、英特尔公司（Intel Corp.）和_ero_公司在1982年联合公布的一个标准。
tcp校准10点法
tcp校准10点法TCP校准是网络中常用的一项技术，主要用于调整TCP协议的参数，以提高网络传输的性能和稳定性。
本文将介绍TCP 校准的10个关键点，包括窗口大小、拥塞控制、延迟优化等等，并且对每个关键点进行详细的解释和分析。
1. 窗口大小：窗口大小是TCP连接中的一个重要参数，它表示能够发送的数据量。
调整窗口大小能够提高网络吞吐量，减少延迟。
根据当前的网络状况和带宽情况，合理设置窗口大小是很重要的。
2. 拥塞控制：TCP采用了拥塞控制算法来避免网络拥塞的发生。
根据拥塞窗口的大小调整发送数据的速率，避免造成网络拥塞。
可以通过调整拥塞窗口大小、快速重传等方式来优化拥塞控制算法。
3. 延迟优化：TCP协议在传输数据时会引入一定的延迟，而对于一些实时性要求较高的应用来说，这种延迟可能会影响用户体验。
通过优化TCP协议的超时机制、丢包重传等，可以减少延迟，提高应用的实时性。
4. 慢启动：TCP连接的开始阶段会采用慢启动模式，逐渐增加拥塞窗口大小以测试网络的性能。
可以通过调整慢启动的阈值、拥塞窗口的大小来减少慢启动对网络性能的影响。
5. 带宽延迟积（BDP）：BDP是指网络中可以存放的最大数据量，由带宽和延迟共同决定。
合理设置BDP可以提高网络的吞吐量和传输性能。
6. 传输速率控制：根据当前的网络状况和带宽情况，调整发送数据的速率，避免网络拥塞。
可以通过动态调整发送窗口大小、调整数据包的重传机制来控制传输速率。
7. 超时重传：超时重传是TCP协议中一种处理丢包的机制，通过在一定时间内没有收到确认信息时进行重传。
可以通过调整超时时间和丢包重传机制来提高重传的效率，减少重传所消耗的网络带宽。
8. 拥塞避免：拥塞避免算法是TCP协议中的一个重要机制，通过控制发送窗口大小和拥塞窗口大小来避免网络拥塞的发生。
可以通过调整拥塞窗口的增加速率、拥塞窗口的减少速率等来优化拥塞避免算法。
9. TCP/IP协议栈优化：除了调整TCP协议本身的参数外，还可以通过对整个TCP/IP协议栈进行优化来提高网络传输性能。
tcp协议提供什么服务
TCP协议提供什么服务TCP（Transmission Control Protocol）是一种面向连接的协议，它位于网络协议栈中的传输层，提供可靠的、面向连接的数据传输服务。
TCP协议通过提供数据的可靠性、流量控制和拥塞控制等服务，保证了网络通信的稳定性和可靠性。
可靠的数据传输TCP协议通过以下方式提供可靠的数据传输服务：1. 无差错的数据传输TCP使用校验和来验证数据的完整性。
发送方计算校验和并将其添加到数据包中，接收方使用相同的算法重新计算校验和来验证数据包是否在传输过程中发生了任何错误。
如果发现了差错，接收方会要求发送方重新发送数据。
2. 数据包的排序与重组TCP保证接收方收到的数据包按照发送方发送的顺序进行排序。
如果接收方收到的数据包乱序到达，TCP会对其进行排序并将其按正确的顺序重新组合，以确保数据的正确性。
3. 确认和重传机制TCP使用确认和重传机制来保证数据的可靠传输。
接收方会向发送方发送确认消息，告知发送方已经成功接收了数据。
如果发送方在一定时间内没有收到确认消息，它会认为数据丢失，并重新发送数据。
4. 流量控制TCP使用滑动窗口机制来控制数据的发送速率，以避免发送方发送过多的数据导致接收方无法处理。
接收方通过向发送方发送窗口大小信息，告知发送方可以接收的数据量。
发送方根据接收方的窗口大小调整发送速率，以确保数据的可靠传输。
5. 拥塞控制TCP使用拥塞控制机制来防止网络拥塞。
拥塞控制算法会根据网络的拥塞程度动态调整发送方的发送速率，以保持网络的稳定性和可靠性。
当网络出现拥塞时，TCP会自动降低发送速率，以减少网络负载。
面向连接的服务TCP协议提供面向连接的服务，这意味着在进行数据传输之前，发送方和接收方必须先建立一个连接。
连接的建立过程包括三次握手：1.发送方向接收方发送一个同步（SYN）报文段，请求建立连接。
2.接收方收到同步（SYN）报文段后，向发送方发送一个确认（ACK）报文段，并为数据传输分配资源。
TCP协议结构
TCP协议结构篇一：TCP-IP协议数据报结构详解TCP/IP协议数据报结构详解TCP/IP协议中各层的数据报结构是一个比较抽象的内容，大家在日常学习过程中往往难以理解和掌握,常常是死记硬背把它记住了事。
本文首先利用Sniffer工具捕获了FTP命令操作过程中的所有数据包，然后对Sniffer工具中捕获的每一部分数据包的含义进行了详细的阐述，最后总结归纳出TCP/IP协议中网络接口层、网络层、传输层的数据报文结构，从而使大家加深对TCP/IP协议各层数据报结构的理解和掌握。
一、捕获FTP命令底层数据包1、搭建网络环境。
建立一台FTP服务器，设置IP地址为：76.88.16.16。
建立一台FTP客户端，IP地址设为76.88.16.104，在其上安装Sniffer软件。
将这两台设备通过集线器连接起来。
2、定义过滤器。
在FTP客户端上运行Sniffer软件，进入系统，点“Monitor”－“Matrixa”，选中本机，点鼠标右健，选择“Define Filter…”，在“Define Filter…”窗口，点“Advanced”，选择IP->TCP->FTP，点“确定”，即已定义好过滤器，如图1所示。
图13、捕获FTP命令数据包。
首先，在Sniffer中选择“Monitor”－“Matrix”，点击“Capture”命令开始捉包。
然后，在FTP客户端上进入DOS提示符下，输入“”命令，输入FTP用户名和口令，登录FTP服务器，进行文件的下载，最后输入“bye”命令退出FTP程序，完成整个FTP命令操作过程。
最后，点击Sniffer中的“停止捕捉”，选择“Decode”选项，完成FTP命令操作过程数据包的捕获，并显示在屏幕上。
下面对Sniffer捕获的底层数据包进行详细的介绍。
二、网络接口层DLC帧结构详解图2如图2所示，在Sniffer捕获的DLC数据帧中依次包括以下信息：目的MAC地址Destination＝GigTecAAD4A3，源MAC地址Source＝000C，以太网类型Ethertype＝0800(IP)，8表示为以太网。
无线网络TCP协议性能分析
１ ． 引言
随 着无 线 网络 的迅 速 发展 ， 其与 有 限网 络如何 更好的协同合作成 为人们关注 的问题， 传输 层协 议Ｔ Ｃ Ｐ 虽然 能很好 的适应 有线 网络 ， 但是通 过无线 网络传 输时容 易发生 丢包 情况 ， 无论 是什么样 的无线 链路，其网络 吞吐率都会 因此而 下降 。所 以，要想让无线 宽带与互联网 的连接 更加顺畅 ，需要提 高无线 互联 网传输层 协 议的 性能 。丢包情 况 出现 时 ，Ｔ Ｃ Ｐ 基本 假设 认 定为网络拥塞 ，通 过减小发送 窗口来避免丢 包 。但 是接入 的如 果是无线链路 ，其本身就是 丢包 原因，则不再 认定网络拥塞 是根本原因 。 使 用未经 改动 的Ｔ Ｃ Ｐ 传输协 议就会 默认通 过减 小发送窗 口的方 式来避免丢包 ，并且无线链路 错 误的发生具 有反复性 ，如此 ，窗 口在不断减 小的同时严重影 响 了网络传输性 能。为保证无 线 网络传输功 能的正常使用 ，针对 其特点进行 了改进以保证其传输性能的高效性 。 目前 ，针对传 统Ｔ Ｃ Ｐ 协议 的弊端 ， 已经有 了很 多改进 方案 ，以提高 无线 网络 Ｔ Ｃ Ｐ 协议 的 性 能。可将这 些改进划分为 两类：固定节 点非 感 知型Ｔ Ｃ Ｐ 和 固定节点感知 型Ｔ Ｃ Ｐ 。固定节 点非 感 知 型Ｔ Ｃ Ｐ 主要 是通过 局部重传 来解 决丢包 问 题 ，该 方法 不需对Ｔ Ｃ Ｐ 代 码做任 何 改动 对 于 无 线链路错 误和移动主机漫 游的 问题 ，采用 固 定 节 点非感 知型Ｔ Ｃ Ｐ 能很 好 的解 决 ，但 是为 了 缓 存数据包 ，必须要有强大 的具备组包功 能的 庞 大缓冲 区的基站 。但是 ，现实 中很难 实现要 求 如 此 严格 的基 站 。相 比 固定 节 点非 感知 型 Ｔ Ｃ Ｐ 对于基站 的要求 ，固定节点感知 型Ｔ Ｃ Ｐ 对 基 站要求就低 了很多 ，它可 以与无线链路 更好的 匹配 ，并且 能够区分丢包 的真正原因 。但 是两 者没 有 能够 解 决所 有 问题 ， 下面将 详 细介 绍 Ｔ Ｅ Ｐ — Ａ Ｐ 协议的实际意义。 ２ ． Ｔ Ｃ Ｐ － Ａ Ｐ 协议 Ｔ Ｃ Ｐ — Ａ Ｐ 协议对 于提高无 线 网络 下Ｔ Ｃ Ｐ 性能 有很大 帮助 ，通过跨 层通 信能保障基站 和接收 方的互通 ，在Ａ Ｐ 帮助 下统计序列 号，然后可 以 区分丢 包是源 自无线 还是有线 ，从而达到提高 Ｔ Ｃ Ｐ 的无线 传输性 能。改进过 的Ｔ Ｃ Ｐ 协 议能对 网 络层和链 路层之间 的Ａ Ｐ 队列进行扩展 ，统计和 分析 数据包序 列号。该协议能在Ａ Ｐ 队列 中分 析 数据 包并提取其序 列号 ，最后经 过分析能够得 最 大的 序列 号 ，然 后将 它们 加 入 到数据 包 的包 头 中。接收方 以此 分析丢包原 因并反馈给发送 方。 另外 ，Ｔ Ｃ Ｐ — Ａ Ｐ 优 先处 理 队列 中优 先级 高 的数 据包 ，不 需要等待 即可 直接发送 。当无线 链 路错 误造成 丢包 时 ，Ｔ Ｃ Ｐ 接 收方在 重传数 据 包 时能够进行 标识 ，并 且优 先发送 。可 以使缺 失的数据包 及时被接收 ，能够达到提 高传输效 率，减少等 待时间 的作 用。此外 ，接 收方确认 解 决方案将 多种系统安全 技术相合在 一起， 比 如安全操作 系统 、防火墙 、防护病毒 、入侵检 测以及安全 扫描等等 ，最终构建 出一套比较完 整、有效、合理的网络安 全防护体 系。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验四 TCP协议分析与验证
一、 实验目的及任务
1、 熟悉TCP协议的基本原理
2、 利用Wireshark对TCP协议进行分析
二、 实验环境
与因特网连接的计算机网络系统；操作系统为windows；Wireshark、IE等软
件。
三、 实验步骤
1、 捕获大量的由本地主机到远程服务器的TCP分组
（1） 启动浏览器，打开http://gaia.cs.umass.edu/wireshark-labs/alice.txt
网页，得到ALICE'S ADVENTURES IN WONDERLAND文本，将该文件保
存到你的主机上。
（2） 打开
http://gaia.cs.umass.edu/wireshark-labs/TCP-wireshark-file1.html
（3） 窗口如下图所示。在Browse按钮旁的文本框中输入保存在你的主机
上的文件ALICE'S ADVENTURES IN WONDERLAND的全名（含路径），此
时不要按“Upload alice.txt file”按钮
（4） 启动Wireshark，开始分组捕获。
（5） 在浏览器中，单击“Upload alice.txt file”按钮，将文件上传到
gaia.cs.umass.edu服务器，一旦文件上传完毕，一个简短的贺词信息
将显示在你的浏览器窗口中。
（6） 停止分组捕获。
2、 浏览追踪信息
（1） 在显示筛选规则编辑框中输入“tcp”,可以看到在本地主机和服务器之
间传输的一系列tcp和HTTP消息，你应该能看到包含SYN Segment的三
次握手。也可以看到有主机向服务器发送的一个HTTP POST消息和一
系列的“http continuation”报文。
（2） 根据操作回答“四、实验报告内容”中的1-2题。
3、 TCP基础
根据操作回答“四、实验报告内容”中的3-10题
4、 TCP拥塞控制
（1） 在Wireshark已捕获分组列表子窗口中选择一个TCP 报文段。选择
菜单： Statistics->TCP Stream Graph-> Time-Sequence-Graph(Stevens)。
你会看到如下所示的图。
（2） 根据操作回答“四、实验报告内容”中的11-12题。
四、 实验报告内容
在实验的基础上，回答以下问题：
1、 向gaia.cs.umass.edu服务器传送文件的客户端主机的IP地址和TCP端口号分
别是多少？
10.216.139.38 62705
2、 gaia.cs.umass.edu服务器的IP地址是多少？对这一连接，它用来发送和接收
TCP报文的端口号是多少？
128.119.245.12
80
3、 客户服务器之间用于初始化TCP连接的TCP SYN报文段的序号（sequence
number）是多少？在该报文段中，是用什么来标示该报文段是SYN报文段的？
0 SYN flag为1
4、 服务器向客户端发送的SYNACK报文段序号是多少？该报文段中，
Acknowledgement字段的值是多少？Gaia.cs.umass.edu服务器是如何决定此
值的？在该报文段中，是用什么来标识该报文段是SYNACK报文段的？
0
SYN ACK 为1
5、 包含HTTP POST消息的TCP报文段的序号是多少？
173
6、 如果将包含HTTP POST消息的TCP报文段看作是TCP连接上的第一个报文段，
那么该TCP连接上的第六个报文段的序号是多少(从客户到服务器方向)？是
何时发送的？该报文段所对应的ACK是何时接收的？
6470 发送时间：3.629868 ACK 确认时间：3.631528
7、 前六个TCP报文段的长度各是多少？
第一个565bytes 其他五个1460bytes
8、 在整个跟踪过程中，接收端向发送端通知的最小可用缓存是多少？限制发送
端的传输以后，接收端的缓存是否仍然不够用？
14600 否
9、 在跟踪文件中是否有重传的报文段？判断的依据是什么
没有 分组序号不断增加 没有重传分组
10、 TCP连接的吞吐率(bytes transferred per unit time，单位时间传输的字节数)
是多少？写出你的计算过程。
吞吐量153004/(5.093774-3.043634) = 74631.0008 Bytes/s
11、 利用Time-Sequence-Graph(Stevens) plotting工具，浏览由客户端向服务器发
送的报文段序号和时间对应关系图。你能否辨别出TCP慢启动阶段的起止，
以及在何处转入避免拥塞阶段？
本次测试网络较好，所以只检测到慢启动阶段，没有发生阻塞
12、 阐述所测量到的数据与TCP理想化的行为有何不同？
TCP发送方试探性的发送数据（慢启动阶段），如果太多的数据使网络拥塞，
发送方依据AIMD算法进行调整。在实际中，tcp的行为主要依据应用程序怎么
设计。在此次抓包中，发送方还可以发送数据的时候，已经没有数据可以发送。
在web应用中，有些web对象比较小，在慢启动还没有结束之前传送已经结束，
因此，在传送小的web对象受到TCP慢启动阶段的影响，导致延迟变长。