網(wǎng)絡(luò)協(xié)議實驗一Wireshark分析IP協(xié)議

1、回答以下問題：1、選擇你的電腦所發(fā)送的第一個ICMP 請求消息，在包詳細信息窗口擴展包的Internet協(xié)議部分。你的電腦的IP 地址是多少？答：2、在IP 包頭部，上層協(xié)議區(qū)域的值是多少？答：icmp(1)3、IP 頭部有多少字節(jié)？IP 數(shù)據(jù)包的有效載荷是多少字節(jié)？解釋你是怎樣確定有效載荷的數(shù)量的？答：頭部有20字節(jié) 有效載荷56-20=36字節(jié)4、這個IP 數(shù)據(jù)包被分割了嗎？解釋你是怎樣確定這個數(shù)據(jù)包是否被分割？答：沒有5、在包捕獲列表窗口，你能看到在第一個ICMP 下的所有并發(fā)的ICMP 消息嗎？答：能6、往同一IP 的數(shù)據(jù)包哪些字段在改變，而且必須改變？為什么？哪些字段是保持不變的，而

2、且必須保持不變？答：必須改變的：identification（標(biāo)識）、header chechsum(頭部檢驗和)標(biāo)識是源主機富裕IP數(shù)據(jù)報的標(biāo)識符、頭部檢驗和用于保證IP數(shù)據(jù)報報頭的完整性。必須保持不變的：version(版本)、header length(頭部長度)、differentiated services field(區(qū)分服務(wù))、flags(標(biāo)記)、 fragment offset（片偏移）、 protocol（協(xié)議）、 destination（目的地址） 7、描述一下在IP 數(shù)據(jù)包的Identification 字段的值是什么樣的？答：每一個IP數(shù)據(jù)報頭部的標(biāo)識號域都不一樣，每次

3、加18.Identification 字段和TTL字段的值是多少？答：Identification 字段5862 TTL字段 1289.所有的通過最近的路由器發(fā)送到你的電腦去的ICMP的TTL溢出回復(fù)是不是保持不變？為什么？答：每一個固定的路由器都有一個固定的TTL值，所以最近的那個路由器回復(fù)的所有的ICMP TTL-exceeded 的TTL的值都不會改變。以下是pingpolotter 設(shè)置為200010答案如圖：有分片11.看被分割的IP數(shù)據(jù)包的第二個片段。在IP頭部有什么信息指出這不是第一個數(shù)據(jù)包的片段？有更多片段嗎？和上一個分片段的長度加起來是2000嗎？答：由以上接入可知：這個IP數(shù)據(jù)報的長度為1500+520-20=2000bytes，從這片的片內(nèi)偏移量為零可以看出這是第一片沒有更多的分片。12. 哪個字段在第一個和第二個片段之間的IP頭部改變了？Identification變了嗎？答：改變的頭部字段有：Total Length ，F(xiàn)lags，F(xiàn)ragment offset，Head