IP分片实验

河南警察学院实验报告
一、IP分片实验步骤：
1.单击开始按钮，输入cmd进入DOS命令行（或者使用快捷键
win+R）
2.启动wireshark，开始分组捕获。

3.Ping局域网内某台机器，加上参数-l 3000。

4.停止分组捕获。

二、协议分析
1.在抓到的数据中通过过滤找到这条ping 命令有关的条目并截图。

2.问：每一个PING命令的ICMP报文被分成了几个IP分组，第
一个和第二个分组的数据部分长度分别是多少？
答：三个ＩＰ分组，长度都是１４８０
3.第三个分组的总长度是多少？数据部分是多少？
答：总长度６８，数据部分４８
4.观察被分片的几个组里的标识位，几个分片的标识是否一致，将
四组分片的标识位的16进制数值写在下方。

答：不一致；第一个是０ｘ１０ａ２０ｘ１０ａ７０ｘ４ａｄｆ０ｘ４ａｄ３
5.观察被分片的几个分组的片偏移字段，数值分别为多少，代表什
么意思？
答：０１４８０２９６０
6.ICMP的报头部分处于哪个分片中？第一个还是最后一个？将一
个ICMP报文的报头部分的十六进制粘贴在下方：
答：第一个，
7.ICMP 报文的内容部分填充的是什么？
答：ＩＰ数据报
8.ICMP回送请求报文和响应报文的长度是否一致？
答：一致
9.改变-l 参数，尝试其他分片数量，观察抓包结果并截图。