網(wǎng)絡(luò)協(xié)議實(shí)驗(yàn)一Wireshark分析IP協(xié)議

1、回答以下問(wèn)題：1、選擇你的電腦所發(fā)送的第一個(gè)ICMP 請(qǐng)求消息，在包詳細(xì)信息窗口擴(kuò)展包的Internet協(xié)議部分。你的電腦的IP 地址是多少？答：2、在IP 包頭部，上層協(xié)議區(qū)域的值是多少？答：icmp(1)3、IP 頭部有多少字節(jié)？IP 數(shù)據(jù)包的有效載荷是多少字節(jié)？解釋你是怎樣確定有效載荷的數(shù)量的？答：頭部有20字節(jié) 有效載荷56-20=36字節(jié)4、這個(gè)IP 數(shù)據(jù)包被分割了嗎？解釋你是怎樣確定這個(gè)數(shù)據(jù)包是否被分割？答：沒有5、在包捕獲列表窗口，你能看到在第一個(gè)ICMP 下的所有并發(fā)的ICMP 消息嗎？答：能6、往同一IP 的數(shù)據(jù)包哪些字段在改變，而且必須改變？為什么？哪些字段是保持不變的，而

2、且必須保持不變？答：必須改變的：identification（標(biāo)識(shí)）、header chechsum(頭部檢驗(yàn)和)標(biāo)識(shí)是源主機(jī)富裕IP數(shù)據(jù)報(bào)的標(biāo)識(shí)符、頭部檢驗(yàn)和用于保證IP數(shù)據(jù)報(bào)報(bào)頭的完整性。必須保持不變的：version(版本)、header length(頭部長(zhǎng)度)、differentiated services field(區(qū)分服務(wù))、flags(標(biāo)記)、 fragment offset（片偏移）、 protocol（協(xié)議）、 destination（目的地址） 7、描述一下在IP 數(shù)據(jù)包的Identification 字段的值是什么樣的？答：每一個(gè)IP數(shù)據(jù)報(bào)頭部的標(biāo)識(shí)號(hào)域都不一樣，每次

3、加18.Identification 字段和TTL字段的值是多少？答：Identification 字段5862 TTL字段 1289.所有的通過(guò)最近的路由器發(fā)送到你的電腦去的ICMP的TTL溢出回復(fù)是不是保持不變？為什么？答：每一個(gè)固定的路由器都有一個(gè)固定的TTL值，所以最近的那個(gè)路由器回復(fù)的所有的ICMP TTL-exceeded 的TTL的值都不會(huì)改變。以下是pingpolotter 設(shè)置為200010答案如圖：有分片11.看被分割的IP數(shù)據(jù)包的第二個(gè)片段。在IP頭部有什么信息指出這不是第一個(gè)數(shù)據(jù)包的片段？有更多片段嗎？和上一個(gè)分片段的長(zhǎng)度加起來(lái)是2000嗎？答：由以上接入可知：這個(gè)IP數(shù)據(jù)報(bào)的長(zhǎng)度為1500+520-20=2000bytes，從這片的片內(nèi)偏移量為零可以看出這是第一片沒有更多的分片。12. 哪個(gè)字段在第一個(gè)和第二個(gè)片段之間的IP頭部改變了？Identification變了嗎？答：改變的頭部字段有：Total Length ，F(xiàn)lags，F(xiàn)ragment offset，Head