演示：理解并取证IP报文的结构.pptVIP

第4章详解并取证网络协议的工作原理任务4.2本节主要以描述典型的网络层协议IP、ICMP为核心，分别建立对IP和ICMP报文的分析过程，理解IP报文各个字段的具体含义，每个字段在数据传输时的作用，以及ICMP的不同消息类型等，最后将通过协议分析器对这两个协议的报文结构进行取证。在知识点对应的部分包含了CCNA认证过程中的相关试题。任务4.2.14.2.1理解IP报文的结构如图4.17所示为IP报文的结构，表示IP报文的组成部分，包含20字节IP报头、选项（根据实际应用而定）字段、传递数据（用户数据）。其中理解20字节IP报头部分各个字段的具体意义是理解IP报文的关键。20字节