Wireshark实战分析之IP协议(四)

来源:互联网 发布:淘宝帐号能注销吗 编辑:程序博客网 时间:2024/05/18 15:26

(1) IP分片数据包

           由于以太网数据报的“数据”部分最长只有1500字节,因此如果IP数据报超过了1500字节,就需要分割成多个以太网数据包分开发送。

           在使用ping命令时,默认是不会超过1500字节的,所以如果想要获取IP分片包,需要指定发送的ICMP包大大小。

           比如: ping   192.168.0.1  -l  3000  指定获取包的大小为3000


(2) 分析IP分片数据包分析

          

     在该获取文件中,123帧和678帧是一个完整的ping包,其中123是一个请求包,678是响应包。

     1.     分析 第1帧数据包

     

     2.      分析第2帧数据包

      

      3.   分析第3帧数据包

        


   分析就到这里


0 0
原创粉丝点击