ICMP分组格式：
字段 类型 代码 校验和 报文（16进制） 08 00 4d51 内容 询问一台机器是否处于活动状态 校验和为4d51
分析ICMP分组：
该ICMP用来判断指定目标是否可达或是否活着。 5）制作一个8000字节的IP数据分组，发送后捕获分析。由于分组长度大于1500字节，因此需要分片传输。按照2）中的方法分析所有分片的结构。
IP数据分组1： 字段 包头长度 服务类型 总长度 标识 报文 45 00 05dc 7e30 内容 包头长20字节 正常时延 正常吞吐量 正常可靠性 1500 标识为32304 标志 片偏移 生存周期 协议 头部校验和 源地址 目的地址 20 00 40 01 a22e 0ad3 0924 3d87 a97d DF=0 MF=1允许分片,当前片不是最后片 偏移量为0 每跳生存周期为64秒 携带数据来自ICMP协议 头部校验和为a22e 源地址为10.211.9.36 目的地址为61.135.169.125
IP数据分组2： 字段 包头长度 服务类型 总长度 标识 标志 片偏移 生存周期 协议 头部校验和 报文 45 00 05dc 7e30 20 20b9 40 01 a175 内容 包头长20字节 正常时延 正常吞吐量 正常可靠性 1500 标识为32304 DF=0 MF=1允许分片,当前片不是最后片 偏移量为1480 每跳生存周期为64秒 携带数据来自ICMP协议 头部校验和为a175 源地址 目的地址 0ad3 0924 3d87 a97d 源地址为10.211.9.36 目的地址为61.135.169.125
IP数据分组3： 字段 包头长度 服务类型 总长度 标识 标志 片偏移 生存周期 协议 头部校验和 源地址 目的地址
报文 45 00 05dc 7e30 21 2172 40 01 a0bc 0ad3 0924 3d87 a97d 内容 包头长20字节 正常时延 正常吞吐量 正常可靠性 1500 标识为32304 DF=0 MF=1允许分片,当前片不是最后片 偏移量为2960 每跳生存周期为64秒 携带数据来自ICMP协议 头部校验和为a0bc 源地址为10.211.9.36 目的地址为61.135.169.125
IP数据分组4： 字段 包头长度 服务类型 总长度 标识 标志 片偏移 生存周期 协议 头部校验和 源地址 目的地址
报文 45 00 05dc 7e30 22 222b 40 01 a003 0ad3 0924 3d87 a97d 内容 包头长20字节 正常时延 正常吞吐量 正常可靠性 1500 标识为32304 DF=0 MF=1允许分片,当前片不是最后片 偏移量为4440 每跳生存周期为64秒 携带数据来自ICMP协议 头部校验和为a003 源地址为10.211.9.36 目的地址为61.135.169.125