Internet协议部分。你的电脑的IP地址是多少? (13) (14)
在IP包头部,上层协议区域的值是多少?
IP头部有多少字节?IP数据包的有效载荷是多少字节?解释你是怎样确定有效载
荷的数量的? (15)
这个IP数据包被分割了吗?解释你是怎样确定这个数据包是否被分割?
接下来单击列名按IP源地址排序数据包,选择你的电脑发送的第一个ICMP请求消息,扩展显示IP协议的数据。 (16) (17)
在包捕获列表窗口,你能看到在第一个ICMP下的所有并发的ICMP消息吗? 往同一IP的数据包哪些字段在改变,而且必须改变?为什么?哪些字段是保持不
变的,而且必须保持不变? (18)
描述一下在IP数据包的Identification字段的值是什么样的?
接下来找到通过最近的路由器发送到你的电脑去的ICMP的TTL溢出回复的系列,回答以下问题: (19) (20)
Identification字段和TTL字段的值是多少?
所有的通过最近的路由器发送到你的电脑去的ICMP的TTL溢出回复是不是值都保
持不变呢?为什么?
接下去研究一下分片,先按时间顺序排序数据包,找出在pingplotter中把包的大小改成2000后,你的电脑所发送的第一个ICMP请求消息。回答以下问题: (21)
那个消息是否传送多于一个IP数据包的分片?看第一个被分割的IP数据包的片
段,在IP头部有什么信息指出数据包已经被分割?在IP头部有什么信息指出这是否是第一个与后面片段相对的片段?这个IP数据包的长度是多少? (22)
看被分割的IP数据包的第二个片段。在IP头部有什么信息指出这不是第一个数据
包片段?有更多的片段吗?你是怎么知道的?和上一个分片的长度加起来是2000吗? (23)
哪个字段在第一个和第二个片段之间的IP头部改变了?Identification变了吗
再找出在pingplotter中把包的大小改成3500后,你的电脑所发送的第一个ICMP请求消息。回答以下问题: (24) (25)
从原始的数据包中产生了多少片段?片偏移分别为多少? 在片段之中IP头部哪些字段改变了?Identification变了吗?