Skip to content

Latest commit

 

History

History
64 lines (33 loc) · 2.19 KB

File metadata and controls

64 lines (33 loc) · 2.19 KB

Wireshark实验:探究IP (Page240)

  1. 选择计算器发送的第一个 ICMP Echo Request 消息,然后在 packet details window 中展开数据包的 Internet 协议部分。您的计算器的 IP 地址是多少?

我的ip:10.10.41.160

  1. 在 IP header 中,上层协议字段的值是多少?

ICMP 1

  1. IP header 有多少 bytes? IP datagram 的有效负载中有多少 bytes? 说明如何确定 payload bytes 的数。

20 bytes 56 bytes 36 bytes

  1. 此 IP 数据报是否已被分段(fragmented)?解释您如何确定数据报是否已被分段(fragmented)。

没有,标志位更多帧并没开启

  1. 在您的计算器发送的这一系列 ICMP 消息中,IP 数据报中的哪些字段“always”从有改变?

标识符,存活时间,IP头效验码

  1. 哪些字段保持不变? 哪个字段必须保持不变? 哪些字段必须更改? 为什么?

必须更改:标识符,存活时间,IP头效验码

保持不变:目标和本地 IP 地址,可选选项,显示拥塞通过

  1. 描述您在 IP datagram 的 Identification field 中的值中所看到的

46619

  1. ID 字段和 TTL 字段的值是多少?

TTL = 255 ID = 27707

  1. 对于最近(第一跳)路由器发送到您的计算器的所有 ICMP TTL 超出的回复,这些值是否保持不变?为什么?

  1. 在将 pingplotter 中的数据包大小更改为 2000 后,查找计算机发送的第一个 ICMP Echo Request 消息。该消息是否已碎片化为多个 IP 数据报?

是的

  1. 打印出碎片 IP 数据报的第一个片段。 IP 头中的哪些信息表明数据报已碎片化? IP 头中的哪些信息表明这是第一个片段还是后一个片段? 这个 IP 数据报有多长?

标识符字段 长度:1514

  1. 打印出碎片 IP 数据报的第二个片段。 IP 标头中的哪些信息表明这不是第一个数据报片段? 是否还有更多的片段? 你是如何知道的?

标识符字段 长度:534

  1. 在第一个和第二个片段中,IP 标头中哪些字段发生了变化?

IP头的 ID 标志位 效验码

  1. 从原始数据报创建了多少个片段?

3个片段

  1. 片段中 IP 标头中的哪些字段发生了变化?

同题目 13