實(shí)驗(yàn)五IP協(xié)議分析

1、Q1.選擇你的電腦所發(fā)送的第一個(gè)ICMP 請(qǐng)求消息，在包詳細(xì)信息窗口擴(kuò)展包的Internet協(xié)議部分。你的電腦的IP 地址是多少？Q2.在IP 包頭部，上層協(xié)議區(qū)域的值是多少？答：ICMP(1)Q3.IP 頭部有多少字節(jié)？IP 數(shù)據(jù)包的有效載荷是多少字節(jié)？解釋你是怎樣確定有效載荷的數(shù)量的？答：Header length:20 bytes,Total length:56 bytes 故IP 數(shù)據(jù)包的有效載荷為總長度減頭部，即36 bytes。Q4.這個(gè)IP 數(shù)據(jù)包被分割了嗎？解釋你是怎樣確定這個(gè)數(shù)據(jù)包是否被分割？答：沒有，F(xiàn)lags標(biāo)記中，More fragment 被置為0，說明后面沒有分段。

2、Q5.在包捕獲列表窗口，你能看到在第一個(gè)ICMP 下的所有并發(fā)的ICMP 消息嗎？答：能。Q6.往同一IP 的數(shù)據(jù)包哪些字段在改變，而且必須改變？為什么？哪些字段是保持不變的，而且必須保持不變？答：必須改變的：Identification(標(biāo)識(shí))、Header checksum(頭部檢驗(yàn)和)標(biāo)識(shí)是源主機(jī)賦予IP數(shù)據(jù)報(bào)的標(biāo)識(shí)符、頭部校驗(yàn)和用于保證IP數(shù)據(jù)報(bào)報(bào)頭的完整性。必須保持不變的：Version(版本)、Header length(頭部長度)、Differentiated Services Field(區(qū)分服務(wù))、Flags(標(biāo)記)、Fragment offset(片偏移)、Protocol

3、(協(xié)議)、Destination(目地地址)。Q7.描述一下在IP 數(shù)據(jù)包的Identification答：Identification：0x43b2(17330)Q8.Identification 字段和TTL 字段的值是多少？答：Identification：0xe94d(59725) ,TTL:255.Q9.所有的通過最近的路由器發(fā)送到你的電腦去的ICMP 的TTL 溢出回復(fù)是不是值都保持不變呢？為什么？答：由圖可知，TTL值不變Q10. 那個(gè)消息是否傳送多于一個(gè)IP 數(shù)據(jù)包的分片？看第一個(gè)被分割的IP 數(shù)據(jù)包的片段，在IP 頭部有什么信息指出數(shù)據(jù)包已經(jīng)被分割？在IP 頭部有什么信息指出

4、這是否是第一個(gè)與后面片段相對(duì)的片段？這個(gè)IP 數(shù)據(jù)包的長度是多少？答：是；More fragment被置為1；Fragment offset：0，說明為第一個(gè)片段；Total length:1500。Q11.看被分割的IP 數(shù)據(jù)包的第二個(gè)片段。在IP 頭部有什么信息指出這不是第一個(gè)數(shù)據(jù)包片段？有更多的片段嗎？你是怎么知道的？和上一個(gè)分片的長度加起來是2000 嗎？答：Fragment offset：1480，說明不是第一個(gè)片段；More fragment被置為0，說明沒有更多片段；兩個(gè)片段總長度相加為2020 bytes，減去IP頭部20 bytes，等于2000 bytes。Q12.哪個(gè)字段在第一個(gè)和第二個(gè)片段之間的IP 頭部改變了？Identification 變了嗎？答：Total length、Flags中的More fragment、Fragment offset、Header checksum改變了；Identification沒變。Q13.從原始的數(shù)據(jù)包中產(chǎn)生了多少片段？片偏移分別為多少？答：3段；片偏移分別為0，1480，2960Q14.在片段之中IP 頭部哪些字段改變了？Identification 變了嗎？答：Total lengt