基于Ping命令的IP分片数据分析.doc_第1页
基于Ping命令的IP分片数据分析.doc_第2页
基于Ping命令的IP分片数据分析.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

基于Ping命令的IP分片数据分析 Ping 192.168.1.1 说明：Ping默认以32bit字节的数据包发送请求，所以一般是不分片的，这里首先大概熟悉一下ip数据包和相关环境。分析： 1 默认ping是4次请求的，所以通过上图可以看到请求、回复成对出现的8个数据包2 首先看第一个数据包的数据如下图所示，可以看到Flags标志的“More fragments”位为0表示这是最后一个分片了，也就是说没有分片，所以Fragment offset自然也是0. 3 再来看看长度关系：3.1 Total Length=60表示整个IP数据包长度是60字节3.2 Header length=20表示IP头长度是20字节（也即IHL的值为5的通用ip头长度）3.3 ICMP的数据长度是32字节3.4 ICMP头的长度固定为8字节3.5 60=20+32+8刚好成立Ping 192.168.1.1 l 2000 说明：一般来说MTU为1500，所以要让ip进行分片传送，数据包的长度必须 1500-20，这里的20是ip头的最小长度。使用长度超过1480的数据包来Ping都是会拒绝的分析： 1 可以看到现在的数据包和刚才不一样了，每个ICMP请求之前都先有一个IP包。2 首先来看看第一个数据包，MF标志=1说明后面还有分片，offset=0表明这是第一个分片，分片id为0x2e6b。ip包长度为1500，ip头长度是20 3 再来看看第二个数据包（ICMP包）,offset=1480表示这个数据包在分片之前的偏移，MF=0说明这是最后一个分片，id同样=0x2e6b表明和第一个数据包在分片之前属于同一个数据包。Ip包长度为548，ip头长度为20 4 现在来看看各个长度和偏移4.1 第一个数据包的IP-Total Length为15004.2 第一个数据包的IP-Header length为204.3 第二个数据包的IP-Total Length为5484.4 第二个数据包的IP-Header length为204.5 第二个数据包的ICMP头长度为84.6 我们发送的数据包长度为20004.7 20
人人文库> 全部分类> 生活休闲 > 科普知识

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论