分析ip协议.docx

实验内容
实验结果如下：

实验结果如下：协议类型字段：承载数据来自ICMP协议

3.HowmanybytesareintheIPheader?Howmanybytesareinthepayloadofthe
IPdatagram?Explainhowyoudeterminedthenumberofpayloadbytes.
答：56-20=36就是有效载荷的长度，即此IP数据报的有效载荷为36字节
实验结果如下：

4.HasthisIPdatagrambeenfragmented?Explainhowyoudeterminedwhetheror
notthedatagramhasbeenfragmented.
答：没有分片，原因：flag和offset都为0；
实验结果如下如：

5.WhichfieldsintheIPdatagramalwayschangefromonedatagramtothenext
withinthisseriesofICMPmessagessentbyyourcomputer?
答：分析结果之TTL,首部检验和，标识等一直在不断地变化。

6.Whichfieldsstayconstant?Whichofthefieldsmuststayconstant?Whichfields
mustchange?Why?
答：分析可知：
stayconstant：版本号首部长度，服务类型，标志，偏移，上层协议，目的和源IP地址
muststayconstant：必须保持不变的是：版本号源和目的IP地址
mustchange：标识，首部检验和

7.DescribethepatternyouseeinthevaluesintheIdentificationfieldoftheIP
Datagram
答：thepatternis：每一个IP数据报头部的标识号域都不一样，每次加一

8.WhatisthevalueintheIdentificationfieldandtheTTLfield?

答： thevalueintheIdentificationfield：25603
theTTLfield：254

11.PrintoutthefirstfragmentofthefragmentedIPdatagram.Whatinformationin
theIPheaderindicatesthatthedatagrambeenfragmented?Whatinformationin
theIPheaderindicateswhetherthisisthefirstfragmentversusalatterfragment?
HowlongisthisIPdatagram?

答：如截图，数据报大小改为2000后，开始分片。

12.PrintoutthesecondfragmentofthefragmentedIPdatagram.Whatinformationin
theIPheaderindicatesthatthisisnotthefirstdatagramfragment?Arethemore
fragments?Howcanyoutell?

答：由以上接入可知：这个IP数据报的长度为1500+520-20=2000bytes，从这片的片内偏移量不为零可以看出这不是第一片没有更多的分片，因为这片的标志位已经是0。