


全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
基于Ping命令的IP分片数据分析 Ping 192.168.1.1 说明:Ping默认以32bit字节的数据包发送请求,所以一般是不分片的,这里首先大概熟悉一下ip数据包和相关环境。分析: 1 默认ping是4次请求的,所以通过上图可以看到请求、回复成对出现的8个数据包2 首先看第一个数据包的数据如下图所示,可以看到Flags标志的“More fragments”位为0表示这是最后一个分片了,也就是说没有分片,所以Fragment offset自然也是0. 3 再来看看长度关系:3.1 Total Length=60表示整个IP数据包长度是60字节3.2 Header length=20表示IP头长度是20字节(也即IHL的值为5的通用ip头长度)3.3 ICMP的数据长度是32字节3.4 ICMP头的长度固定为8字节3.5 60=20+32+8刚好成立Ping 192.168.1.1 l 2000 说明:一般来说MTU为1500,所以要让ip进行分片传送,数据包的长度必须 1500-20,这里的20是ip头的最小长度。使用长度超过1480的数据包来Ping都是会拒绝的分析: 1 可以看到现在的数据包和刚才不一样了,每个ICMP请求之前都先有一个IP包。2 首先来看看第一个数据包,MF标志=1说明后面还有分片,offset=0表明这是第一个分片,分片id为0x2e6b。ip包长度为1500,ip头长度是20 3 再来看看第二个数据包(ICMP包),offset=1480表示这个数据包在分片之前的偏移,MF=0说明这是最后一个分片,id同样=0x2e6b表明和第一个数据包在分片之前属于同一个数据包。Ip包长度为548,ip头长度为20 4 现在来看看各个长度和偏移4.1 第一个数据包的IP-Total Length为15004.2 第一个数据包的IP-Header length为204.3 第二个数据包的IP-Total Length为5484.4 第二个数据包的IP-Header length为204.5 第二个数据包的ICMP头长度为84.6 我们发送的数据包长度为20004.7 20
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 煤炭行业市场动态研究
- 2025年胃肠外科考试题及答案
- 2025年中级分拣员考试题及答案
- 2025年特岗教师招音乐教师业务考试试题及答案一
- 污水处理运维面试题及答案
- 卫生部全国护士技能大赛理论考试题库及答案
- 2025年档案管理员资格考试题库及答案
- 现代教育技术试题(带答案)
- 企业管理实务考试题库含答案
- 医院感染管理试题(附答案)
- 2025年空间的辨认测试题及答案
- 四年级上册数学必背概念公式
- 全国公开课一等奖四年级上册数学人教版《三位数乘两位数-单价、数量和总价》课件
- 2025年《儿童脑性瘫痪》标准课件
- TY/T 3802.1-2024健身瑜伽运动装备使用要求和检验方法第1部分:瑜伽垫
- 车辆挂靠协议书
- 库存三账一致如何管理
- 慢性胃炎针灸治疗
- 牛奶蛋白过敏的健康宣教
- 铁路工程勘察设计招标文件范本(2023 版)
- 2025年内蒙古通辽市12345市民热线服务招聘客服15人历年管理单位笔试遴选500模拟题附带答案详解
评论
0/150
提交评论