wireshark分析IP协议

拼搏现实的明天。 2022-06-09 14:25 201阅读 0赞

**传送门：**  
TCP/IP协议不清楚请回看[TCP/IP协议理论][TCP_IP]

### **1、ping 10.13.3.213 -l 3000** ###

通过ping同一个局域网内的主机，其中通过了两个路由器，并且数据大于3000，IP数据报会分片。ping利用了IP和ICMP协议。可以用来分析这两个协议。  
![这里写图片描述][SouthEast]  
上图ping所产生的所有报文：  
![这里写图片描述][SouthEast 1]  
捕获文件中捕获了4个ping包。41~46是一个完整的ping包，其中41~43是请求包，44~46是响应包。也就是说将一个ping请求包分为了41、42、43片传输。

### **2、分析41帧** ###

结合[TCP/IP协议理论][TCP_IP]很容易分析：  
![这里写图片描述][SouthEast 2]  
从上面Flags可以判定该数据包是分片数据包的一部分，这个是后被分片的数据包

### **3、分析42帧** ###

![这里写图片描述][SouthEast 3]

### **3、分析43帧** ###

![这里写图片描述][SouthEast 4]  
![这里写图片描述][SouthEast 5]

IP首部中的标识拥有相同的数值，可以认为分片是同一个数据序列的一部分。通过片内偏移可以还原数据报，进而再次转发。

[TCP_IP]: http://blog.csdn.net/u010710458/article/details/77652679
[SouthEast]: /images/20220609/7cd77450585d41de85e1de5198d158bf.png
[SouthEast 1]: /images/20220609/e0c37089920544a18116288a9485235f.png
[SouthEast 2]: /images/20220609/b149dadd54724901a92dafea6e614f2e.png
[SouthEast 3]: /images/20220609/3137bbbd8c254b3bbc1cb89390900229.png
[SouthEast 4]: /images/20220609/09bcbe557c964746b8d2578d7c2f74ac.png
[SouthEast 5]: /images/20220609/2b76fc6610c64fad8a78205ba066e8f4.png

发表评论取消回复

表情：

评论列表（有 0 条评论，201人围观）

还没有评论，来说两句吧...

相关阅读

相关由浅入深wireshark抓包分析网络协议

Ping 首先从简单的ping入手，ping一下百度，看一看抓包情况 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_

喜欢ヅ旅行/ 2022年11月10日 03:56/ 0 赞/ 272 阅读

相关使用Wireshark分析工控协议

在工控系统中通信协议存在众多标准，也存在众多私有协议，如果你有过使用组态软件的经历，你便会发现，在第一步连接设备时除连接设备的方式有以太网/串行等方式外，各家基本上都存在自己的

布满荆棘的人生/ 2022年09月16日 13:22/ 0 赞/ 260 阅读

相关 TCP/IP协议分析实验

下面几张图片展示一台Windows主机使用Ethereal捕获数据包的情况 ![SouthEast][] ![SouthEast 1][] ![SouthEast 2][

我不是女神ヾ/ 2022年07月14日 10:21/ 0 赞/ 186 阅读

相关利用WireShark进行DNS协议分析

一.准备工作 [系统][Link 1]是Windows 8.1Pro 分析工具是WireShark1.10.8 Stable Version 使用系统Ping命令发送IC

旧城等待，/ 2022年07月13日 03:18/ 0 赞/ 343 阅读

相关 TCP、UDP、IP 协议分析

分类： LINUX 互连网早期的时候，主机间的互连使用的是NCP协议。这种协议本身有很多缺陷，如:不能互连不同的主机，不能互连不同的操作系统，没有纠错功能。为了改善

你的名字/ 2022年07月11日 07:54/ 0 赞/ 173 阅读

相关 wireshark分析IP协议

传送门： TCP/IP协议不清楚请回看[TCP/IP协议理论][TCP_IP] 1、ping 10.13.3.213 -l 3000 通过ping同一个局域网内的主

拼搏现实的明天。/ 2022年06月09日 14:25/ 0 赞/ 202 阅读

相关 wireshark分析ARP协议

传送门： TCP/IP协议不清楚请回看[TCP/IP协议理论][TCP_IP] 通过以太网发送IP数据包，需要先封装32位的IP地址和48位的

爱被打了一巴掌/ 2022年06月09日 14:20/ 0 赞/ 255 阅读

相关 TCP、UDP、IP 协议分析

互连网早期的时候，主机间的互连使用的是NCP协议。这种协议本身有很多缺陷，如:不能互连不同的主机，不能互连不同的操作系统，没有纠错功能。为了改善这种缺点，大牛弄出了TCP/IP

心已赠人/ 2022年06月02日 03:17/ 0 赞/ 204 阅读

相关利用WireShark进行DNS协议分析

一.准备工作 [系统][Link 1]是Windows 8.1Pro 分析工具是WireShark1.10.8 Stable Version 使用系统Ping命令发送IC

桃扇骨/ 2022年03月27日 07:09/ 0 赞/ 1034 阅读

相关 CMCC portal 协议wireshark 抓包分析

环境介绍： <table style="font-family:'Helvetica Neue', Helvetica, 'PingFang SC', 'Hiragin

偏执的太偏执、/ 2021年09月19日 06:16/ 0 赞/ 990 阅读