实验五-IP-协议分析.pdfVIP

。

Q1.选择你的电脑所发送的第一个ICMP请求消息，在包详细信息窗口扩展包的Internet

协议部分。你的电脑的IP地址是多少？

答：10.22.99.17

Q2.在IP包头部，上层协议区域的值是多少？

答：ICMP(1)

Q3.IP头部有多少字节？IP数据包的有效载荷是多少字节？解释你是怎样确定有效载荷

的数量的？

答：Headerlength:20bytes,Totallength:56bytes

故IP数据包的有效载荷为总长度减头部，即36bytes。

Q4.这个IP数据包被分割了吗？解释你是怎样确定这个数据包是否被分割？

答：没有，Flags标记中，Morefragment被置为0，说明后面没有分段。

Q5.在包捕获列表窗口，你能看到在第一个ICMP下的所有并发的ICMP消息吗？

答：能。

-可编辑修改-

。

Q6.往同一IP的数据包哪些字段在改变，而且必须改变？为什么？哪些字段是保持不变

的，而且必须保持不变？

答：必须改变的：Identification(标识)、Headerchecksum(头部检验和)

标识是源主机赋予IP数据报的标识符、头部校验和用于保证IP数据报报头的完整性。

必须保持不变的：Version(版本)、Headerlength(头部长度)、DifferentiatedServices

Field(区分服务)、Flags(标记)、Fragmentoffset(片偏移)、Protocol(协议)、

Destination(目地地址)。

Q7.描述一下在IP数据包的Identification

答：Identification：0x43b2(17330)

Q8.Identification字段和TTL字段的值是多少？

答：Identification：0xe94d(59725),TTL:255

-可编辑修改-

。

Q9.所有的通过最近的路由器发送到你的电脑去的ICMP的TTL溢出回复是不是值都保

持不变呢？为什么？

答：由图可知，TTL值不变

Q10.那个消息是否传送多于一个IP数据包的分片？看第一个被分割的IP数据包的片

段，在IP头部有什么信息指出数据包已经被分割？在IP头部有什么信息指出这是否是

第一个与后面片段相对的片段？这个IP数据包的长度是多少？

答：是；Morefragment被置为1；Fragmentoffset：0，说明为第一个片段；Total

length:1500。

-可编辑修改-

。

Q11.看被分割的IP数据包的第二个片段。在IP头部有什么信息指出这不是第一个数据

包片段？有更多的片段吗？你是怎么知道的？和上一个分片的长度加起来是2000吗？

答：Fragmentoffset：1480，说明不是第一个片段；Morefragment被置为0，说明没有

更多片段；两个片段总长度相加为2020bytes，减去IP头部20bytes，等于2000bytes。

Q12.哪个字段在第一个和第二个片段之间的IP头部改变了？Identification变了吗？

答：Totallength、Flags中的More