基于ping命令ip分片数据分析

《基于ping命令ip分片数据分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于Ping命令的IP分片数据分析Ping192.168.1.1说明：Ping默认以32bit字节的数据包发送请求，所以一般是不分片的，这里首先大概熟悉一下ip数据包和相关环境。分析：1默认ping是4次请求的，所以通过上图可以看到请求、回复成对出现的8个数据包2首先看第一个数据包的数据如下图所示，可以看到Flags标志的“Morefragments”位为0表示这是最后一个分片了，也就是说没有分片，所以Fragmentoffset自然也是0.3再来看看长度关系：3.1TotalLength=60表示整个IP数据包长度是60字节3.2Headerlength=20表示IP头长度

2、是20字节（也即IHL的值为5的通用ip头长度）3.3ICMP的数据长度是32字节3.4ICMP头的长度固定为8字节3.560=20+32+8刚好成立Ping192.168.1.1–l2000说明：一般来说MTU为1500，所以要让ip进行分片传送，数据包的长度必须>1500-20，这里的20是ip头的最小长度。使用长度超过1480的数据包来Ping都是会拒绝的分析：1可以看到现在的数据包和刚才不一样了，每个ICMP请求之前都先有一个IP包。2首先来看看第一个数据包，MF标志=1说明后面还有分片，offset=0表明这是第一个分片，分片id为0x2e6b。ip包长度为1500

3、，ip头长度是203再来看看第二个数据包（ICMP包）,offset=1480表示这个数据包在分片之前的偏移，MF=0说明这是最后一个分片，id同样=0x2e6b表明和第一个数据包在分片之前属于同一个数据包。Ip包长度为548，ip头长度为204现在来看看各个长度和偏移4.1第一个数据包的IP->TotalLength为15004.2第一个数据包的IP->Headerlength为204.3第二个数据包的IP->TotalLength为5484.4第二个数据包的IP->Headerlength为204.5第二个数据包的ICMP头长度为84.6我们发送的数据包长度为20004.

4、72000=1500-20+548-20-8正好成立Ping192.168.1.1–l4000