本实验旨在通过实践操作深入理解计算机网络中的运输层协议，包括TCP和UDP的工作机制、特点及应用。学生将进行相关配置与测试，增强对数据传输原理的认识。
### 计算机网络实验八：运输层-协议分析
#### 实验背景及目标
本实验通过使用Wireshark这一强大的网络数据包捕获工具来深入解析计算机网络中传输层的两大主流协议——UDP（用户数据报协议）和TCP（传输控制协议）。通过对这两种协议的数据包进行捕获与分析，我们能够理解其报文结构、工作原理及其在网络通信中的作用。
#### 实验任务一：UDP协议报文分析
**实验步骤与结果**
1. **捕获UDP报文段**
- 启动Wireshark，并配置好相应的捕获接口。
- 访问基于UDP的应用程序，如QQ登录或视频播放等，以确保产生UDP数据流。
2. **分析UDP报文头部信息**
- 发送主机IP地址：192.168.105.32
- 接收主机IP地址：224.177.140.211（注释：此处原为笔误，应更正为正确的格式）
- 源端口：7498
- 对应的十六进制代码：1D2A
- 目标端口：53977
- 对应的十六进制代码：D2D9
- 长度：96字节
- 对应的十六进制代码：60
- 校验和：0xff6e
- 对应的十六进制代码：ff6e
3. **截图说明**
提供一张捕获到的UDP报文段的截图，并标注上述关键字段的位置。
#### 实验任务二：TCP协议报文分析
**实验步骤与结果**
1. **捕获TCP报文段**
- 启动Wireshark并开始数据包捕捉。
- 选择一个基于TCP的应用程序进行交互操作以产生流量。
2. **分析TCP报文头部信息**
- 发送主机IP地址：192.168.169.2
- 接收主机IP地址：192.168.105.125
- 源端口号：43796
- 目标端口号：9182
- 序列号：555381884
- 确认序号：1307910642
- 数据偏移量：10（即32位，表示头部长度为32字节）
- 标志位：URG=0, ACK=1, PSH=0, RST=0, SYN=0, FIN=0
- 窗口大小：501
3. **截图说明**
提供一张捕获到的TCP报文段的截图，并标注上述关键字段的位置。
#### 实验任务三：TCP三次握手过程分析
**实验步骤与结果**
1. **捕获TCP三次握手**
- 启动Wireshark并开始数据包捕捉。
- 访问FTP服务器或进行其他需要建立TCP连接的操作以产生流量。
2. **第一次握手（SYN）**
- 发送主机IP地址：192.168.169.2
- 接收主机IP地址：192.168.105.125
- 源端口号：56324
- 目标端口号：9182
- 序列号：864047985
- 确认序号：0
- 数据偏移量: 10（即32位，表示头部长度为32字节）
- 标志位：URG=0, ACK=0, PSH=0, RST=0, SYN=1, FIN=0
- 窗口大小：64240
3. **第二次握手（SYN+ACK）**
- 发送主机IP地址：192.168.105.125
- 接收主机IP地址：192.168.169.2
- 源端口号：9182
- 目标端口号：56324
- 序列号（未给出）
- 确认序号：864047986 (通常是第一次握手序列号加一)
- 数据偏移量: 10（
5星
