关于网络协议抓包分析作业随笔。

这次网络协议抓包分析作业主要是需要我们结合这个几个月所学的知识，通过网络抓包的方式让自己有更加深刻的认识。我们在上几个月中主要学习了osi模型以及其中各个层的详细内容，以及相关协议。

osi协议主要由几个七个层组成，分别为应用层表示层会话层传输层网络层数据链路层物理层组成。下图为osi协议各层的关系。

本次作业就是要求我们利用抓包软件分别将应用层传输层网络层数据链路层的一些协议抓取出来。

我在这里重点整理一下我认为比较重要的三次握手及其释放以及ip报文分析。

先是应用层：

应用层

应用层是OSI模型中的最高层，是直接面向用户的一层，用户的通信内容要由应用进程解决，这就要求应用层采用不同的应用协议来解决不同类型的应用要求，并且保证这些不同类型的应用所采用的低层通信协议是一致的。应用层中包含了若干独立的用户通用服务协议模块，为网络用户之间的通信提供专用的程序服务。需要注意的是应用层并不是应用程序，而是为应用程序提供服务。

应用层

捕获www数据包

HTTP协议是运行在TCP协议之上的。在抓取的数据中选择一个HTTP报文进行分析。

我在浏览器中输入 www.baidu.com的地址以后可以抓取出客户端向ip地址发出请求。

http的请求报文。

http的回应报文

下一个涉及的重要知识点就是传输层 tcp协议建立过程中的三次握手。

传输层

传输层是网络体系结构中高低层之间衔接的一个接口层。传输层不仅仅是一个单独的结构层，而是整个分析体系协议的核心。传输层主要为用户提供End—to—End(端到端)服务，处理数据报错误、数据包次序等传输问题。传输层是计算机通信体系结构中关键一层，它向高层屏蔽了下层数据的通信细节，使用户完全不用考虑物理层、数据链路层和网络层工作的详细情况。传输层使用网络层提供的网络联接服务，依据系统需求可以选择数据传输时使用面向联接的服务或是面向无联接的服务。

三次握手

所谓的“三次握手”：为了对每次发送的数据量进行跟踪与协商，确保数据段的发送和接收同步，根据所接收到的数据量而确认数据发送、接收完毕后何时撤消联系，并建立虚连接。