实验五 IP 协议分析.doc

《实验五 IP 协议分析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Q1•选择你的电脑所发送的第一个ICMP请求消息，在包详细信息窗口扩展包的Internet协议部分。你的电脑的IP地址是多少？答：10.22.99.17Q2•在IP包头部，上层协议区域的值是多少?答：ICMP（l）10.22.99.1712&119.245.12ICMPEcho(ping)requestSFrame23(70bytesonwire,70bytescaptured)ffEthernetII,Src:00:25:b3:ca:48:15(OO:25:b3:ca:48:15),Dst:Cisco_58:3b:cb(00:14:6a:58:3b:cb)inter

2、netProtocol,Src:10.22.99.17(10.22.99.17),Dst:12&119.245.12(12&119.245.12)version:4Headerlength:20bytesl±DifferentiatedservicesField:0x00(DSCP0x00:Default;ECN：0x00)TotalLength:56Identification:0x43b2(17330)s:0x000•…■Reservedbit:Notset.0..=Don*!fragment:Notset••0・=Morefragments:NotsetFrag

3、memoffset:0Timetolive:1protocol:icmp(0x01)Headerchecksum:0x9368[correct]Source:10.22.99.17(10.22.99.17)Destination:12&119.245.12(12&119.245.12)i±internetcontrolMessageProtocolQ3.IP头部冇多少字节？IP数据包的有效载荷是多少字节？解释你楚怎样确定有效载荷的数量的？答：Headerlength:20bytes,Totallength:56bytes故IP数据包的有效载荷为总长度减头部，即36by

4、tesoQ4•这个IP数据包被分割了吗？解秤你是怎样确定这个数据包是否被分割？答：没有，Flags标记屮，Morefragment被置为（），说明示面没有分段。Q5•在包捕获列表窗口，你能看到在第一个ICMP下的所有并发的ICMP消息吗？答：能。Q6•往同一IP的数据包哪些字段在改变，而且必须改变？为什么？哪些字段是保持不变的，而且必须保持不变？答：必须改变的:Identification（标识）、Headerchecksum（头部检验和）标识是源主机赋予IP数据报的标识符、头部校验和川于保证IP数据报报头的完柴性。必须保持不变的：Version（版本）、Header

5、length（头部长度）、DifferentiatedServicesField（区分服务）、Flags（标记）、Fragmentoffset（片偏移）、Protocol（协议）、Destination（目地地址）。Q7•描述一下在IP数据包的Identification答:Identification：0x43b2（17330）Q8.Identification字段和TTL字段的值是多少？答：Identification：0xe94d（59725）,TTL:2553Frame25(70bytesonwire,70bytescaptured)忑EthernetII,S

6、rc:Cisco_58:3b:cb(00:14:6a:58:3b:cb)tDst:00:25:b3:ca:48:15(OO:25:b3:ca:48:15)EinternetProtocol.src:10.22.99.1(10.22.99.1).Dst:10.22.99.17(10.22.99.17)version:4Headerlength:20bytes匸DifferentiatedservicesField:OxcO(dscp0x30:classselector6;ecn:0x00)110000..=Differentiatedservicescodepoint:

7、classselector6(0x30)0・=ECN-CapableTransport(ECT):00=ECN-CE：0TotalLength:56Identification:0xe94d(59725)Flags:0x000・・・■ResgrvQdbit:Notset・0・・■Don'tfragment:Notset・・0・■Morefragments:NotsetFragmentoffset:0Timetolive:255Protocol:ICMP(0x01)-Headerchecksum:0xf778[correct][Good:True][B