欢迎来到天天文库
浏览记录
ID:55410897
大小:575.50 KB
页数:4页
时间:2020-05-12
《实验五-IP-协议分析.doc》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、Q1.选择你的电脑所发送的第一个ICMP请求消息,在包详细信息窗口扩展包的Internet协议部分。你的电脑的IP地址是多少?答:10.22.99.17Q2.在IP包头部,上层协议区域的值是多少?答:ICMP(1)Q3.IP头部有多少字节?IP数据包的有效载荷是多少字节?解释你是怎样确定有效载荷的数量的?答:Headerlength:20bytes,Totallength:56bytes故IP数据包的有效载荷为总长度减头部,即36bytes。Q4.这个IP数据包被分割了吗?解释你是怎样确定这个数
2、据包是否被分割?答:没有,Flags标记中,Morefragment被置为0,说明后面没有分段。Q5.在包捕获列表窗口,你能看到在第一个ICMP下的所有并发的ICMP消息吗?答:能。Q6.往同一IP的数据包哪些字段在改变,而且必须改变?为什么?哪些字段是保持不变的,而且必须保持不变?答:必须改变的:Identification(标识)、Headerchecksum(头部检验和)标识是源主机赋予IP数据报的标识符、头部校验和用于保证IP数据报报头的完整性。必须保持不变的:Version(版本)、H
3、eaderlength(头部长度)、DifferentiatedServicesField(区分服务)、Flags(标记)、Fragmentoffset(片偏移)、Protocol(协议)、Destination(目地地址)。Q7.描述一下在IP数据包的Identification答:Identification:0x43b2(17330)Q8.Identification字段和TTL字段的值是多少?答:Identification:0xe94d(59725),TTL:255......Q9.所
4、有的通过最近的路由器发送到你的电脑去的ICMP的TTL溢出回复是不是值都保持不变呢?为什么?答:由图可知,TTL值不变Q10.那个消息是否传送多于一个IP数据包的分片?看第一个被分割的IP数据包的片段,在IP头部有什么信息指出数据包已经被分割?在IP头部有什么信息指出这是否是第一个与后面片段相对的片段?这个IP数据包的长度是多少?答:是;Morefragment被置为1;Fragmentoffset:0,说明为第一个片段;Totallength:1500。Q11.看被分割的IP数据包的第二个片段
5、。在IP头部有什么信息指出这不是第一个数据包片段?有更多的片段吗?你是怎么知道的?和上一个分片的长度加起来是2000吗?答:Fragmentoffset:1480,说明不是第一个片段;Morefragment被置为0,说明没有更多片段;两个片段总长度相加为2020bytes,减去IP头部20bytes,等于2000bytes。Q12.哪个字段在第一个和第二个片段之间的IP头部改变了?Identification变了吗?答:Totallength、Flags中的Morefragment、Fragm
6、entoffset、Headerchecksum改变了;Identification没变。Q13.从原始的数据包中产生了多少片段?片偏移分别为多少?答:3段;片偏移分别为0,1480,2960Q14.在片段之中IP头部哪些字段改变了?Identification变了吗?答:Totallength、Flags中的Morefragment、Fragmentoffset、Headerchecksum改变了;Identification没变。
此文档下载收益归作者所有