回答以下问题：1、选择你的电脑所发送的第一个 ICMP 请求消息，在包详细信息窗口扩展包的 Internet协议部分。你的电脑的 IP 地址是多少？答：10.127。118。1732、在 IP 包头部，上层协议区域的值是多少？答：icmp(1）3、IP 头部有多少字节?IP 数据包的有效载荷是多少字节?解释你是怎样确定有效载荷的数量的？答：头部有 20 字节 有效载荷 56—20=36 字节4、这个 IP 数据包被分割了吗？解释你是怎样确定这个数据包是否被分割？答：没有5、在包捕获列表窗口,你能看到在第一个 ICMP 下的所有并发的 ICMP 消息吗？答：能6、往同一 IP 的数据包哪些字段在改变,而且必须改变？为什么?哪些字段是保持不变的，而且必须保持不变？答：必须改变的：identification(标识）、header chechsum（头部检验和)标识是源主机富裕 IP 数据报的标识符、头部检验和用于保证 IP 数据报报头的完整性。必须 保 持 不 变 的 ： version （ 版 本 ） 、 header length （ 头 部 长 度 ） 、 differentiated services field（区分服务)、flags(标记)、 fragment offset（片偏移）、 protocol（协议）、 destination（目的地址） 7、描述一下在 IP 数据包的 Identification 字段的值是什么样的？答：每一个 IP 数据报头部的标识号域都不一样,每次加 18.Identification 字段和 TTL 字段的值是多少？答:Identification 字段 5862 TTL 字段 1289。所有的通过最近的路由器发送到你的电脑去的 ICMP 的 TTL 溢出回复是不是保持不变?为什么?答:每一个固定的路由器都有一个固定的TTL值，所以最近的那个路由器回复的所有的ICMP TTL-exceeded 的TTL的值都不会改变。以下是 pingpolotter 设置为 200010．答案如图：有分片11.看被分割的 IP 数据包的第二个片段.在 IP 头部有什么信息指出这不是第一个数据包的片段?有更多片段吗？和上一个分片段的长度加起来是 2000 吗？答：由以上接入可知：这个 IP 数据报的长度为 1500+520-20=2000bytes，从这片的片内偏移量为零可以看出这是第一片没有更多的分片。12. 哪个字段在第一个和第二个片段之间的IP头部改变了？Identification变了吗？答：改变的头部字段有:Total Length ，Flags，Fragment offset，Head checksum等。Identification 字段改变了。自主设计实验：我的IP:10.127。118。173-—------—--—---———>目的清华大学IP:166.111.4.100访问路由器间示意图：10.127.118.17310.127.116.1183.221.118.57183.223.250.57223.87.26.22221.182.41.109221.176.20.121221.183.12.77221.176.23.98202.127.216.201221.176.22.18101.4.114.201101.4.117.30101.4.116.118101.4.112.69101.4.116.194118.229.4.34118.229.4.66202.112.38.10118.229.4.66118.229.2.69清华大学118.229.2.74166.111.4.100我的
