1、打开Google Chorme，进入https://gaia.cs.umass.edu/wireshark-labs/alice.txt
2、将文本保存，进入https://gaia.cs.umass.edu/wireshark-labs/TCP-wireshark-file1.html
3、打开Wireshark，开始抓包，并上传保存的文本，可以看到TCP建立的过程
问题1：由图可知，客户的IP地址为192.168.1.102，端口号为1161
问题2：由图可知，服务器的IP地址为128.119.245.12,端口号为80
问题3：如图所示，我的电脑的IP地址为10.15.100.110，端口号为52594
问题4：如图，创建TCP连接的包的序号为0；包中的Flags字段表明这个包的SYN=1
问题5：SYNACK的包的序号为0；其中的Acknowledgement值为1
问题6：包含HTTP POST命令的TCP包序号为1，下方窗口中显示”POST”字段
问题7：将携带HTTP POST的TCP包看作第一个包，则前六个包的序号分别为1，566，2026，3486，4946，6406；
发送时间分别为21:44:20.596858, 21:44:20.612118, 21:44:20.624407, 21:44:20.625071, 21:44:20.647786, 21:44:20.648538；
每个包对应的ACK接收的时间为21:44:20.624318, 21:44:20.647675, 21:44:20.694466, 21:44:20.739499, 21:44:20.787680, 21:44:20.838183；
RTT分别为：0.027460000s, 0.035557000s, 0.070059000s, 0.114428000s, 0.139894000s, 0.189645000s
EstimatedRTT分别为：0.027460000s, 0.028472125s, 0.033670484s, 0.043765174s, 0.055781277s, 0.0725142443s(第一个EstimateRTT为第一个包的RTT) EstimatedRTT=0.875*旧的RTT+0.125*新的RTT
问题8：这六个包的长度分别为565, 1460, 1460, 1460, 1460, 1460
问题9：接收端窗口最小值为6780（序号为6的包）
问题10：不存在重传的包；重传报文可以通过Packet List面板的Info栏观察到，报文呈现黑色背景红色字体，这个报文的SEQ/ACK Analysis截面告诉我们这可能是一个快速重传帧
问题11：为1460字节
问题12：吞吐量为：（1460+20）/0.023265000=63614B/s
问题13：慢开始在0时刻开始，在0.1242s结束；拥塞控制在0.305s开始
实验2完成
如图为实验整体内容
原文地址：http://www.cnblogs.com/liang09/p/16845965.html
