网络协议实验一Wireshark分析IP协议_第1页
网络协议实验一Wireshark分析IP协议_第2页
网络协议实验一Wireshark分析IP协议_第3页
网络协议实验一Wireshark分析IP协议_第4页
网络协议实验一Wireshark分析IP协议_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、回答以下问题：1、选择你的电脑所发送的第一个ICMP 请求消息，在包详细信息窗口扩展包的Internet协议部分。你的电脑的IP 地址是多少？答：2、在IP 包头部，上层协议区域的值是多少？答：icmp(1)3、IP 头部有多少字节？IP 数据包的有效载荷是多少字节？解释你是怎样确定有效载荷的数量的？答：头部有20字节 有效载荷56-20=36字节4、这个IP 数据包被分割了吗？解释你是怎样确定这个数据包是否被分割？答：没有5、在包捕获列表窗口，你能看到在第一个ICMP 下的所有并发的ICMP 消息吗？答：能6、往同一IP 的数据包哪些字段在改变，而且必须改变？为什么？哪些字段是保持不变的，而

2、且必须保持不变？答：必须改变的：identification（标识）、header chechsum(头部检验和)标识是源主机富裕IP数据报的标识符、头部检验和用于保证IP数据报报头的完整性。必须保持不变的：version(版本)、header length(头部长度)、differentiated services field(区分服务)、flags(标记)、 fragment offset（片偏移）、 protocol（协议）、 destination（目的地址） 7、描述一下在IP 数据包的Identification 字段的值是什么样的？答：每一个IP数据报头部的标识号域都不一样，每次

3、加18.Identification 字段和TTL字段的值是多少？答：Identification 字段5862 TTL字段 1289.所有的通过最近的路由器发送到你的电脑去的ICMP的TTL溢出回复是不是保持不变？为什么？答：每一个固定的路由器都有一个固定的TTL值，所以最近的那个路由器回复的所有的ICMP TTL-exceeded 的TTL的值都不会改变。以下是pingpolotter 设置为200010答案如图：有分片11.看被分割的IP数据包的第二个片段。在IP头部有什么信息指出这不是第一个数据包的片段？有更多片段吗？和上一个分片段的长度加起来是2000吗？答：由以上接入可知：这个IP数据报的长度为1500+520-20=2000bytes，从这片的片内偏移量为零可以看出这是第一片没有更多的分片。12. 哪个字段在第一个和第二个片段之间的IP头部改变了？Identification变了吗？答：改变的头部字段有：Total Length ，Flags，Fragment offset，Head

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论