網(wǎng)絡(luò)協(xié)議實驗一Wireshark_分析IP協(xié)議

1、回答以下問題:1、選擇你的電腦所發(fā)送的第一個ICMP請求消息，在包詳細(xì)信息窗口擴展包的In ternet協(xié)議部分。你的電腦的IP地址是多少？答：10.127.118.173tipiTfr&SK-n. LMor wpilf 、更葉時弓.3O9OT0W 10.127 ll聶.F32?弓.fl5322100 1012-llS 173 3. A72102M 10.127. lift. 173314U】.173Itb.111.4.10mBNiSMBN5DHtPECMCM =TCMP5 11. y91 6210 165a 111 4.10010127lie171ICM-P2 iMame9-2 N rfqu

2、e-sr 1 dOi!OLh0 Erhc Cpi ng) replyIFa TrawiQ 32 : 7 0 bytca cn wi ro (560 bits J , 70 byt qa cjpt ur c d (5-&0 bi t.s) on intsarf acb OP EtMPWt T1F 5rc； A/ureuiw_64 l52f0 W0：旳：沾：$2；FO). Cfet； Hu:52 : 3? (26-6：tl4S; 52;J2)oh: nuaiiaiep玄(?s：6e:-d4：5*:曰 Scurce: ziirewav_i64 s 5Z fQ (eQ a5 : 6-i ; 5-2 r

3、fDTpe; r (OmOSOO)-i imirrtei Frorocai versloft J. srt! to. 127.116-173 (10.127. tia. 171) B dsi s t. 111.4. iod Cies. 111.4.100) Vcrsian: 4Hq adar* Lwtlgt. h 1 20 byt-as01 ffFnf 1 ed SrCS Fields QxQd (MCP CwQO； Dfaplt； ECH： gg； ssi-ECT t1ani lb(j.UUL.4a10D丄LJUL.4.100)source ceoiP： unkrMwnlDear 1 rar

4、 1 on moif : uiTknown EJ EititcriTret 亡oritirDl Me-ss-jage Pr DtMal2、在IP包頭部，上層協(xié)議區(qū)域的值是多少?答：icmp(1)*1 F 12的:UXUUFragment offset: 0Time to live: 128 protocol: icmp (1)3、 IP頭部有多少字節(jié)？ IP數(shù)據(jù)包的有效載荷是多少字節(jié)？解釋你是怎樣確定有效載荷的數(shù)量的？答：頭部有20字節(jié)有效載荷56-20=36字節(jié) -I Jrxernet Protocol version 4, srcverslon: 4Reader Length: 20 by

5、tes百 Differcntiated services Field:al Length: S6idemlfication; Qxl6e6 (5362)4、這個IP數(shù)據(jù)包被分割了嗎？解釋你是怎樣確定這個數(shù)據(jù)包是否被分割？答：沒有日 Flags: 0x000., ,= Reserved bit: not set-O-_ ,= Dont fragment: not set_. 0=More fragments : not setFragment offset: 05、在包捕獲列表窗口，你能看到在第一個ICMP下的所有并發(fā)的ICMP消息嗎?答：能31 &.1UJ-I0CHD 10.127.UA 17

6、1U U. 3Et?5&W10.1.Ur 173ii 11. 3575SJO10.i2r.llB.173：25S.3SSi2S5.2BS16&.1U.J.100JW 11. JWJ95O1 - II- 110-127,118. I 7J邛 U. ISlSZlOlW.Ul. d,11. 3970701C. 12 7. J-l fc. 1710.127. L：a,17ZCMF3t U l43?M7010.U7aia.l7?3-9 11,4 77 53-60 10 1EF M吊 17于16E*. Ill 14.10015&.UJL.4.1QQTCMffICM?1342 DMCM IP# Orn- T

7、HXd Dr電茁磯丄7Q Echo Cplng) request 1cI-Om0C01b seq-?H 7C Cch口 p6ng raquiastsaqili-70 Echoimng) rply了0 e心口 fpHng.b iFEquTiQlp15145 320 121.121.103ID. 127. LL3.173XCMF70 rTire-r&-liveeKceecedEni?O EcJho (pflrig request IdOKQi&Ol,j44 11.ta.12； . LIB-1711&6. iU. 4.10041 11. U7VW10,137.11ft 17142 11. S57aS

8、M10.12?.llB.17J16&.HLJI.100ICMP*ICMP二CM口Cping) r#quiIdSiigDi,7D Ectna (pinglet嚴(yán)cart 日00011, 3*葉耳46、往同一 IP的數(shù)據(jù)包哪些字段在改變，而且必須改變？為什么?哪些字段是保持不變的，而且必須保持不變?答：必須改變的：identification(標(biāo)識)、header chechsum(頭部檢驗和）標(biāo)識是源主機富裕IP數(shù)據(jù)報的標(biāo)識符、頭部檢驗和用于保證IP數(shù)據(jù) 報報頭的完整性。必須保持不變的：version（版本）、header length（頭部長度）、differentiated services

9、 field（區(qū)分服務(wù)）、flags（標(biāo)記）、fragment offset（片偏移）、protocol（協(xié)議）、dest in atio n（目的地址）7、描述一下在IP數(shù)據(jù)包的Identification字段的值是什么樣的？答：每一個IP數(shù)據(jù)報頭部的標(biāo)識號域都不一樣，每次加 18dentification字段和TTL字段的值是多少？答：Identification字段 5862TTL字段 128enfi fi cation;耳 Flags: 0x000 =Reserved bit: Nor sex.0=Dont fragment! not set.0=More fragments: Klo

10、t setFragrnent offset: 0 iVti ne zq live; 1289.所有的通過最近的路由器發(fā)送到你的電腦去的ICMP的TTL溢出回復(fù)是不是保持不變？為什么?答：每一個固定的路由器都有一個固定的 TTLL直，所以最近的那個路由器回復(fù)的所有的ICMP TTL-exceeded的TTL的值都不會改變 以下是pingpolotter設(shè)置為200010. 答案如圖：有分片i la 574JKKKJ 20.127.1 止/丄廠ti阪mLlOdipvq114 FrartKirL&d ip pr dccko! Cprorcj-icwp JL b Gtr-Oi. ID-1 口Q Rdk

11、SS-eHt.ASPIm-DE心 mmiKal2 0- Mil肇XK)huMiT.5f:$2 ; 32 Ajltrw_&i :5J；fO.6 1DVU7.U6.1 is at 2凳尿；M：箕；珂：炸1ft. 17 1IR.I711)M. I If .J imffMPm trhfir*nir1 dAiMfrt . ) P ISld 臥甘 h cptyri (12U2 bit3 on interfiles 0-EChernez n. sre: Aiureftav.&isSZ.f D (Qb9. a5.64 - 52 :fD, rat. m曲岔te_5e.52!:日暑 門趴託.i- fewrt: a

12、zijtr 12:fD WAb#;: :fojType： ip (Oh.O&0i-internr p- otocol verslar d B 3rc 10.12. jjJB, 171 (10,127.11：8.173) . ost: 166 111. 1.100 Cl66. ill. J-. IM)Vfralcn斗H-aadtar L angt h r 20 hyt asEiTferenilALal servltes 1= Ie1d: lxjX e&ef OxDO: DeTdhult; ecu: OkOD: riat-E.ct nql eih呻41晝 Traripcrt：JMW M.+ olf

13、f ereniae(j 3甘辭 郵訓(xùn)號：csf#nl c OuCQ)-.00 CDrGH?Trio-Capable Transport COxDO)Tert a i l ength: 1500IMrlC.1TRJitlMS 軸卩釧町f- f 1 ag! 001 iror# Fraqrnrs)Q -. . - - Rgsernd bit: iwt set-0* * 亠-kin11杠旳應(yīng)行譏 Nm &etpCl wore frent5: sei _pragnnt 0+5-ft； QL Tlnti ta 11u4： 3lFrgtgcttl ： TCWI1- tinder ecksnj DxJ-aJ-

14、Z al tdazlor d1l-edjsouri ioa?7,naa?3nMt1ina.tiwi; H9fl.lilrriw.4.in)source 右eoiP!： unikniMiOeS-tlrMfloti wal*: Liclkngn亡ei IPv* rn 彳w:扌王 Data (H4J0 byGc511. 看被分割的IP數(shù)據(jù)包的第二個片段。在IP頭部有什么信息指出 這不是第一個數(shù)據(jù)包的片段？有更多片段嗎？和上一個分片段的長度加起來是2000嗎?Me. Ti#neaumDeitlffuilMPtetorolLen 目祎Hri 1. 5742*40010,127. Hi. 173 I111

15、.4.100ICMPECM Cp1)FrdM* 3! 1514 tryleB cn wire (1112 bits)r 1514 b/tes Lptured (12112 blfln Irrterface 0-i fichtr-Ftatt II. Sire： AlurflvLM ： 52 ： fQ： 52rf 0) , St： nuWMH 口 52 ：現(xiàn)(2a：i：d4l ： 5： 52： J2) Dstinatiem; HyawpiTF_5e:52:32 (2&:6e;c;5e:5?;3?)a duress: HLiawei re_5e ! &e ! lI4 ! 5e : 52 :32JA*

16、a* Ol 亠 B.a. x 一 一 -lg talcs Globally unique jddre&i (factory default) w ibib i i i .bit: irxiividual adtirtss (unicist) Source: Azurewav_fe4; 5?;f 0 ei: W; a5 ; 64; 52 ;fGJAdtd ir ess: Azurewjfca! 52if 01 (etuWiaS!*&4!52!f0.m . b. i.ri i A x.i Lei b1c: Kilobilly uniqu address (ficracy dtfiblt). VV

17、i P n., p JG hit; Tndividual addrs (unicast)Typ已：if (OxOSOO)-internet rcnoeo-l ersf on 4 . brt: 10-127Lle1J； (10.12/-1180173) dst： itb丄De (ifc&.HiL 丄jo) vri.lon: aHeaiipr Length; 20 layt已占二 oiffereririared serlces Field! OxCKi (d&cp OxOfii: oef白ult; ecn: 0x00: pkjt-ect (iqt EN-aipble rransport) ooco

18、 oo.二 oifferentiaTdvie電:s L*dt?GTrTtE otfiult (0x) “00 fjcplicit Con9E5tioin 朋和和“鮎 n; wKT .i*at tCM f 郵訓(xùn)1 量 Tram port) COmOO)tci al L-engriii jLiiCKLdentlfIcatlcMii OxldeD j!OUO1BJ.221.Llfl.W1L*IP3B 11.4375B70DO3 s) 11.41775 3600010.127.11.1731硏UM.1001156. Hl ,d；PliTOTO Lcho (pirKj) requesi g Frho fplnq)fet40 lls4B2?S70DOIS?.2Z3.J50.5770 t1w -co-11vc Mceeded70 Echo (pTnq) r equesx70 Echo tping) requesi70 Echo (pi hgj r equest TO (pfng)equMT41 11- RJ 57500042 11. 5S780OODO4B 11,B77B?DOO49 11,71753000-.匚