ICMP协议分析

《ICMP协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、IP协议分析一、实验目的学会使用协议分析软件分析IP数据包了解IP协议的首部学会使用Ping命令验证IP分片过程掌握ICMP协议的首部二、实验原理1.IP协议1）IP协议是因特网上最重要的网络层协议。2）IP协议是无连接、不可靠的协议。3）IP协议分ipv4和ipv6两个版本，目前大多设备都支持ipv4,但ipv4占主流。4）ipv4包含20个字节的固定首部和可变长的可选首部。2.IPv4首部格式1）可变部分首部04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度01234567DTRC未用优先级数据部分比特固

2、定部分2）3）4）5）6）7）8）3、IP分片三、实验步骤1.打开虚拟机，打开wireshark2.虚拟机与主机确定能互ping3.Ping通后虚拟机向主机发包3200字节的包分析第一帧版本号:ipv4首部长度：20字节总共长度：1500字节MF为1：表示后面还有分片片偏移：0（第一个分片从0开始）保活时间：128（未经过路由器）协议类型：ICMP校验和：0xb041(十六进制b041)源地址：172.16.6.3目标地址：172.16.6.1数据：1500-20=1480字节第二帧：版本号:ipv4首部长度：20字节总共长度：1500字节MF为1：表示后面还有分片片偏移：1480（

3、第二个分片接第一个分片尾部）保活时间：128（未经过路由器）协议类型：ICMP校验和：0xaf88(十六进制af88)源地址：172.16.6.3目标地址：172.16.6.1数据：1500-20=1480字节第三帧版本号:ipv4首部长度：20字节总共长度：268字节MF为0：表示后面没有分片了片偏移：2960（第三个分片接第二个分片尾部）保活时间：128（未经过路由器）协议类型：ICMP校验和：0xd39f(十六进制d39f)源地址：172.16.6.3目标地址：172.16.6.1Icmp首部8个字节数据：268-20-8=240字节因为是最后一帧，附带ip包分片信息分为三个包

4、，第一个和第二个都是1480，第三个是248字节（包含8个字节的icmp首部）；分片结束。