ip所运载的上层协议怎么看.pdfVIP

竭诚为您提供优质文档/双击可除

ip所运载的上层协议怎么看

篇一：实验五ip协议分析

q1.选择你的电脑所发送的第一个icmp请求消息，在包

详细信息窗口扩展包的internet协议部分。你的电脑的ip

地址是多少？

答：10.22.99.17

q2.在ip包头部，上层协议区域的值是多少？

答：

icmp(1)

q3.ip头部有多少字节？ip数据包的有效载荷是多少字

节？解释你是怎样确定有效载荷的数量的？

答：headerlength:20bytes,totallength:56bytes

故ip数据包的有效载荷为总长度减头部，即36bytes。

q4.这个ip数据包被分割了吗？解释你是怎样确定这个

数据包是否被分割？

答：没有，Flags标记中，morefragment被置为0，说

116

明后面没有分段。

q5.在包捕获列表窗口，你能看到在第一个icmp下的所

有并发的icmp消息吗？答：能。

q6.往同一ip的数据包哪些字段在改变，而且必须改变？

为什么？哪些字段是保持不变的，而且必须保持不变？

答：必须改变的：identification(标识)、

headerchecksum(头部检验和)

标识是源主机赋予ip数据报的标识符、头部校验和用

于保证ip数据报报头的完整性。必须保持不变的：

Version(版本)、headerlength(头部长度)、

differentiatedservicesField(区分服务)、Flags(标记)、

Fragmentoffset(片偏移)、protocol(协议)、

destination(目地地址)。

q7.描述一下在ip数据包的identification

答：identification：0x43b2(17330)

q8.identification字段和ttl字段的值是多少？

答：identification：0xe94d(59725),ttl:255

q9.所有的通过最近的路由器发送到你的电脑去的icmp

的ttl溢出回复是不是值都保持不变呢？为什么？

答：由图可知，ttl值不变

q10.那个消息是否传送多于一个ip数据包的分片？看

216

第一个被分割的ip数据包的片段，在ip头部有什么信息指

出数据包已经被分割？在ip头部有什么信息指出这是否是

第一个与后面片段相对的片段？这个ip数据包的长度是多

少？

答：是；morefragment被置为1；Fragmentoffset：0，

说明为第一个片段；totallength:1500。

q11.看被分割的ip数据包的第二个片段。在ip头部有

什么信息指出这不是第一个数据包片段？有更多的片段吗？

你是怎么知道的？和上一个分片的长度加起来是2000吗？

答：Fragmentoffset：1480，说明不是第一个片段；

morefragment被置为0，说明没有更多片段；两个片段总长

度相加为2020bytes，减去ip头部20bytes，等于2000bytes。

q12.哪个字段在第一个和第二个片段之间的ip头部改

变了？identification变了吗？答：totallength、Flags

中的morefragment、Fragmentoffset、headerchecksum改

变了；

identification没变。

q13.从原始的数据包中产生了多少片段？片偏移分别

为多少？

答：3段；片偏移分别为0，1480，2960

q14.在片段之中ip头部哪些字段改变了？

identification变了吗？