计算机网络
TYPE:0 CODE:0
CHECKSUM :0X2A5C
ICMP协议数据包对IP分组在传送时出现的异常情况进行报告,对IP报文传输时出现的差错、拥塞、路由改变、以及路由器或主机信息的获取等情况,向源端主机提交报告,由源主机采取相应措施,改进传输质量。
3、捕获TCP“三次握手”建立连接的数据包并分析;捕获TCP“2次两次握
手”释放连接的数据包并分析。 a) tcp连接的建立 第一次握手
7
计算机网络
第二次握手
第三次握手
8
计算机网络
Seq=0;
第一次握手:本地向目的主机发送连接请求,等待服务器确认。 Seq=0,ack=1;
第二次握手:目的主机确认本机的连接请求,建立正向连接,同时发送反向连接请求。
Seq=1,ack=1;
第三次握手:本机响应目的主机的连接请求,建立反向连接。 完成三次握手,本机与目的主机开始通信。
b) tcp连接的释放
9
计算机网络
10
计算机网络
Seq=3769,ack=855,win=7552,len=0;
第一步:目的主机对本机发出释放连接请求,结束数据传送 Seq=855,ack=3770,win=64647,len=0; 第二步:本机对目的主机释放反向连接 Seq=855,ack=3770,win=64647,len=0; 第三步:本机对目的主机发出释放请求 Seq=3770,ack=856,win=7552,len=0;
第四步:目的主机确认本机的请求,释放正向连接
4、捕获HTTP,DNS,DHCP数据包,分析其构成。
a) http数据包的捕获与分析 通过访问http://www.http://www.wodefanwen.com/进行抓包 http请求报文
11