实验六TCP报文段的格式及协议分析
【实验目的】
1、分析TCP报文段的格式；
2、了解TCP报文段首部结构以及各个字段的内容及其作用；
3、通过观察TCP协议的交互掌握TCP连接建立、数据传输、连接释放的过程。
【实验内容】
1、分析TCP报文段的结构，熟悉各个字段的内容、功能、格式和取值范围；
2、编辑TCP报文段首部各字段的内容；
3、单个或批量发送已经编辑好的TCP报文段；
4、分析TCP协议的交互过程。
【实验原理】
TCP
TCP
序号：占4
字段的值指的是本报文段所发送的数据的第一个字节的序号。
确认号：占4个字节，是期望收到对方下一个报文段的数据的第一个字节的序号。
数据偏移：占4 bit，它指出报文段的数据起始处距离TCP报文段的起始处有多远。实际上就是TCP报文段首部的长度。
保留：占6 bit，保留为今后使用。
紧急比特URG：当URG=1时，表明紧急指针有效。它告诉系统报文段中有紧急数据，应尽快传送。
确认比特ACK：ACK=1时确认号字段才有效，ACK=0时确认号字段无效。
推送比特PUSH：接收方接收到PUSH=1的报文段时会尽快的将其交付给接收应用进程，而不再等到整个接收缓存都填满后再向上交付。
复位比特RST：当RST=1时，表明TCP连接中出现严重差错，必须释放连接。复位比特还用来拒绝一个非法的报文段或拒绝打开一个连接。
同步比特SYN：在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文段。对方若同意建立连接，应在响应的报文段中使SYN=1和ACK=1。因此，SYN=1就表示这是一个连接请求或连接接收报文。
终止比特FIN：当FIN=1时，表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。
窗口：占2个字节，用来控制对方发送的数据量，单位是字节，指明对方发送窗口的上限。校验和：占2个字节，校验的范围包括首部和数据两个部分，计算校验和时需要在报文段前加上12字节的伪首部。
紧急指针：占2个字节，指出本报文段中紧急数据最后一个字节的序号。只有当紧急比特URG=1时才有效。
选项：长度可变。TCP只规定了一种选项，即最大报文段长度MSS (Maximum Segment Size)。
【实验步骤】
练习一：分析TCP报文段的格式
1、运行报文仿真编辑器；
2、单击工具栏上的“新建报文”按钮，在弹出的“新建报文”对话框中选择报文类型为“TCP”，
单击“确定”按钮，报文仿真编辑器自动构造一个TCP报文段；
3、也可以通过单击工具栏上“打开”按钮，选择安装目录下Data目录中报文仿真编辑器
存档文件：tcp.pef，报文仿真编辑器显示预存的TCP报文段；
4、选中报文列表框中的一条记录，报文仿真编辑器中间部分自动显示此条报文记录的协议
结构树；
5、选中协议结构树中的“TCP首部”结点，报文仿真编辑器右侧部分自动显示当前TCP报
文段首部各个字段的内容；
6、查看TCP报文段首部中各个字段的结构和内容，分析各个字段的含义。
练习二：编辑TCP报文段格式中的字段内容
1、在报文仿真编辑器的右侧修改TCP报文段的各个字段的内容；
2、单击“保存”按钮；
3、查看修改后的字段内容。
练习三：发送和接收TCP报文段序列
1、运行报文解析器；
2、单击报文解析器工具栏上的“开始捕获”按钮，报文解析器开始捕获数据报；
3、单击报文仿真编辑器工具栏上的“发送报文”按钮，报文仿真编辑器弹出“发送成功”
对话框；
4、单击报文解析器工具栏上的“停止捕获”按钮，在报文解析器左侧报文列表框中查看所
接收到的报文仿真编辑器发出的报文；
5、选中其中一条报文记录，报文解析器中间部分自动显示此条报文记录的协议结构树，比
较是否与发送的报文相同。
练习四：TCP协议分析
1、单击报文仿真编辑器工具栏上的“打开”按钮，选择安装目录下Data目录中报文仿真
编辑器存档文件：tcp.pef，报文仿真编辑器显示预存的TCP报文段；
2、单击报文解析器工具栏上的“开始捕获”按钮，报文解析器开始捕获数据报；
3、单击报文仿真编辑器工具栏上的“发送报文”按钮，报文仿真编辑器弹出“发送成功”
对话框，发送出报文列表框中的报文；
4、可以看到报文解析器接收到报文仿真编辑器发出的报文，单击报文解析器工具栏上的
“停止捕获
”按钮，停止捕获报文；
5、单击工具栏上的“协议分析”按钮，报文解析器弹出协议分析对话框。在“协议”下拉
列表中选择“TCP”，对话框下部的列表框中显示存在的TCP连接。选择一个TCP连接，单击“确定”按钮；
6、报文解析器左侧的报文列表中显示这一次TCP连接中所有的报文，右侧以图形的方式显
示该TCP连接的交互过程。选中左侧报文列表中的一条记录，报文解析器中部显示该报文的协议结构树，右侧的协议交互图中以蓝色突出显示该TCP报文段；
7、在左侧的报文列表中选择不同的TCP报文段，观察协议交互的进行过程，以及TCP首部
各个字段值的变化。
【实验报告要求】
1．记录实验数据
2．分析实验结果
例： MAC帧首部
目的地址：FF-FF-FF-FF-FF-FF
源地址：00-01-6C-E9-0D-2C
类型：ARP
ARP
硬件类型：以太网
协议类型：IP
硬件地址长度：6
协议地址长度：6
操作：ARP请求
源硬件地址：00-01-6C-E9-0D-2C
源协议地址：192.168.1.6
目的硬件地址：00-00-00-00-00-00
目的协议地址：192.168.1.2
（16进制显示框）
00000000：FF FF FF FF FF FF 00 01 – 6C E9 0D 2C 08 06 00 01
00000010：08 00 06 04 00 01 00 01 – 6C E9 0D 2C C0 08 01 06
00000020：00 00 00 00 00 00 C0 A8 – 01 02
其中“类型：ARP”对应值为08 06
3．未知数据包的分析
本部分通过Sniffer软件捕获本机所在计算机网络中的未知数据包，要求对所捕获的数据包进行分析。
数据包一如下（下图截取了该数据包16进制表中的前10行）：