1、TCP建立連接的三次握手仿真一、實驗目的掌握TCP協議建立連接的工作原理；TCP部中各字段的含義及作用；能夠分析其？協議 的建立連接的過程；理解TCP會話的概念；三次握手的過程。二、實驗原理tcp是面向連接的可靠的協議，適用于傳輸大批量的文件，檢查是否正常傳輸tcp需要先建 立連接才能通話tcp不能發送廣播和組播，三、實驗內容和要求在仿真機上瀏覽一個WEB服務器，用協議分析器查看TCP建立連接的三次握手；啟仿 真編輯器的“TCP攔截”功能；用仿真編輯器構造并發送與web服務器第一次握 手TCP報文（SYNX）；用協議分析器捕捉并查看web服務器發回的第二次握手TCP 報文（ACK X+1,SY

2、N Y）；用仿真編輯器構造并發送與web服務器第三次握手TCP 報文（ACK Y+1）；停止仿真編輯器的“TCP攔截”功能，重新3、4、5步，記錄 結果。四、實驗過程和結果（1）三次握手過程(3)C:PR0GRAlTIGER21toolsFilterControl. exe啟動過濾成功？ 借按任意鍵繼續.一TCP攔截”功能攔截后的結果第(4)第二次握手TCP報文(ACK X+1,SYN Y)；第三次握手TCP報文(ACK Y+1)停止仿真編輯器的“TCP攔截”功能停止攔截后的三次握手三次握手中需要對仿真編輯器的處理五、思考題1、TCP、IP、以太網協議的依賴和封裝關系。TCP報文是頭，負責告訴

3、目標電腦數據的主題。IP數據報是身，數據的主要內容。 以太網幀是尾，告訴目標電腦數據結束。2、TCP連接建立的三次握手包中，“序號”、“確認號”應為何值？SEQ：當前數據包中的第一個字節的序號ACK：期望收到對方數據包中第一個字節的序號S_SEQ :將要發送的下一個字節的序號S_ACK :將要接收的下一個字節的序號它們之間必須符合下面的邏輯關系，否則該數據包會被丟棄，并且返回一個ACK包（包 含期望的序列號）。C_ACK = C_SEQ = C_ACK + C_WINDS_ACK = S_SEQ = S_ACK + S_WIND3、簡述會話的概念及其在三次握手過程中的體現。（1）會話就是一臺主

4、機對另一臺主機的呼叫，同時被呼叫主機回應發出呼叫主機過程。（2）三次“對話”建立起來，其中的過程非常復雜，我們這里只做簡單、形象的介紹， 你只要做到能夠理解這個過程即可。我們來看看這三次對話的簡單過程：主機A 向主機B發出連接請求數據包：“我想給你發數據，可以嗎？”，這是第一次對話； 主機B向主機A發送同意連接和要求同步（同步就是兩臺主機一個在發送，一個在 接收，協調工作）的數據包：“可以，你什么時候發？”，這是第二次對話；主機 A再發出一個數據包確認主機B的要求同步：“我現在就發，你接著吧！”，這是 第三次對話。三次“對話”的目的是使數據包的發送和接收同步，經過三次“對 話”之后，主機A才向

5、主機B正式發送數據。4、實驗中為什么要啟動/停止TCP攔截？分析其原因？其主要作用就是防止SYN泛洪攻擊。SYN攻擊利用的是TCP的三次握手機制，攻擊端利用偽造的IP地址向被攻擊端發出請求，而被攻擊端發出的響應報文將永遠發送不 到目的地，那么被攻擊端在等待關閉這個連接的過程中消耗了資源，如果有成千上萬的 這種連接，主機資源將被耗盡，從而達到攻擊的目的5、是否有其它辦法代替“TCP攔截”應用UDP也可以攔截。六、實驗中遇到的問題及解決方法：（1）實驗中在做三次握手時候一直得不出正確的 結果，問過同學才知道由于沒有校驗。（2）在停止仿真編輯器的“TCP攔截”功能這個 操作中，由于粗心忘記停止過濾器，沒有得 出結果，同學發現后及時提醒我才完成實驗。【實驗總結】通過本次實驗，我知道了TCP協議建立連接的工作原 理；TCP部中各字段的含義及作用；能夠分析TCP協議 的建立連接的過程；理解TCP會話的概念；三次握手的 過程在實驗中我遇到了不少問題，但是在老師的耐心 指