1 Capturando uma rajada de uma transferência TCP de seu computador a um servidor remoto

Transcrição

1 Laboratório de TCP Tradução dos Laboratórios Wireshark disponíveis no material de apoio do Livro Kurose, K. Ross. Redes de Computadores e a Internet: uma abordagem top down. 5 edição. Addison-Wesley, Junho Neste laboratório nós investigaremos o comportamento do protocolo TCP. Nós iremos analisar um trace de segmentos enviados e recebidos na transferência de um arquivo de 150KB (contendo a história de Alice no país das maravilhas ) de seu computador para um servidor. Nós estudaremos a utilização dos números de sequência e de reconhecimento no fornecimento de uma transferência confiável 1 Capturando uma rajada de uma transferência TCP de seu computador a um servidor remoto Antes de iniciarmos nossa exploração do TCP, nós precisaremos utilizar o Wireshark para obter um trace da transferência TCP de um arquivo do seu computador a um servidor remoto. Você fará isso acessando a página da Web que permitirá enviar um arquivo armazenado em seu computador (que contem a história de Alice no País das Maravilhas), e então, transferi-lo para um servidor Web utilizando o método POST do protocolo HTTP. É claro, que nós estaremos executando o Wireshark durante o tempo da transferência deste arquivo para conseguirmos o trace dos segmentos TCP enviados e recebidos de seu computador. Dessa forma, siga os seguintes procedimentos: Inicie seu navegador Web. Acesse o link e faça o download de uma cópia em ASCII de Alice no País das maravilhas. Guarde o arquivo em algum lugar em seu computador. Acesse o link Você deverá ver uma página semelhante a apresentada na Figura 1.

2 Screenshot 1 Figura 1: Utilize o botão do navegador no formulário para selecionar o arquivo (caminho completo do arquivo) em seu computador contendo o texto de Alice no País das Maravilhas. Ainda não pressione o botão Upload alice.txt file. Execute o Wireshark e inicie a captura de pacotes (Capture->Start). Retornando ao navegador pressione o botão Upload alice.txt file para submeter o arquivo para o servidor gaia.cs.umass.edu. Uma vez que o arquivo fora enviado, uma pequena mensagem de felicitações será exibida na janela do seu navegador. Pare a captura do Wireshark. Sua janela de captura deverá se assemelhar ao apresentada na Figura 2. A janela do Wireshark resultante deve ser semelhante à janela mostrada na Figura 2. Caso você não consiga executar a captura de pacotes no Wireshark em uma conexão real, você pode fazer o download de um tracer com a execução dos passos descritos anteriormente em No entanto, você poderá achar interessante fazer o download do trace mesmo se você conseguir realizar a sua própria captura de pacotes.

3 Figura 2: Screenshot 2 2 Primeira análise do trace capturado Antes de analisar o comportamento da conexão TCP em detalhes, vamos tomar uma visão de alto nível do trace capturado. Primeiramente, faça o filtro dos pacotes apresentados na janela do Wireshark digitando a palavra tcp (caixa baixa, sem aspas não se esqueça de pressionar o enter após a inserção do filtro) no campo de filtro no topo da janela do Wireshark. O que você deverá ver é uma série de mensagens TCP e HTTP entre o computador e o servidor gaia.cs.umass.edu. Você deverá ver o handshake de três vias inicial contendo uma mensagem SYN. Você deverá ver uma mensagem HTTP POST e uma série de mensagens "HTTP continuation" que foram enviadas do seu computador para o servidor gaia.cs.umass.edu. Lembre-se da nossa discussão no laboratório de HTTP, que essa é uma forma de o Wireshark indicar que há vários segmentos TCP carregando a mensagem HTTP. Você também deve ver segmentos TCP ACK sendo retornados de gaia.cs.umass.edu para o seu computador.

4 Responda as questões seguintes consultando o trace tcp-ethereal-trace-1 do arquivo ZIP localizado (ou seja, abra esse trace no seu Wireshark). Quando possível responda as questões utilizando uma cópia do pacote que lhe serviu como base para sua resposta: 1. Qual é o endereço IP e número da porta TCP utilizado pelo computador do cliente (fonte), que está transferindo o arquivo para gaia.cs.umass.edu? Para responder esta pergunta é mais fácil selecionar uma mensagem HTTP e explorar os detalhes do segmento TCP utilizado para enviar a mensagem HTTP. 2. Qual o endereço IP do servidor gaia.cs.umass.edu? Qual número de porta está sendo utilizado para receber e enviar segmentos TCP nesta conexão? Se você conseguiu gerar seu próprio trace, responda a seguinte questão: 3. Qual o endereço de IP e número de porta utilizado pelo computador cliente para enviar o arquivo para gaia.cs.umass.edu? Uma vez que este laboratório é sobre o protocolo TCP e não sobre HTTP, vamos modificar a janela de listagem dos pacotes capturados pelo Wireskark para mostrar informações sobre os segmentos TCP que contem mensagens HTTP. Para fazer isso, você deverá ir em Analyze->Enabled Protocols, e retirar a seleção do protocolo HTTP. Você deverá ver uma janela do Wireshark semelhante a apresentada na Figura 3.

5 Figura 3: Screenshot 3 Conceitos Básicos do TCP Responda as seguintes perguntas para os segmentos TCP: 4. Qual é o número de sequência do segmento TCP SYN que é utilizado para iniciar a conexão TCP entre o computador cliente e o servidor gaia.cs.umass.edu? Qual campo do segmento TCP o identifica como SYN? 5. Qual é o número de sequência do segmento SYN/ACK enviado pelo servidor gaia.cs.umass.edu para o computador cliente em resposta ao SYN? Qual é o valor do campo ACKnowledgement no segmento SYNACK? Como você fez para determinar esse valor? Qual(is) o(s) campo(s) no segmento o identifica como segmento SYN/ACK?