Home

Page 20
Page 20
background image

 

 

Поле Offset=0, значит данный фрагмент – первый или единственный, по 

совокупности  значений  флага  MF  и  поля  Offset  видно,  что  данный  пакет 
является не фрагментированным, что в общем то и понятно из его очень малой 
длины.  

Поле  TTL,  исходное  значение  этого  поля  определяется  отправителем 

пакета  и  затем  изменяется  маршрутизаторами.  Характерное  значение  128 
вероятно  означает,  что  данный  пакет  не  пересекал  еще  маршрутизаторов,  но 
наверняка этого утверждать нельзя. 

Поле Protocol - анализатор сам показывает блок данных какого протокола 

находится внутри IP пакета, т.е. запоминать константы не имеет смысла. 

Поле  контрольной  суммы  -  качественный  анализатор  сообщает  нам, 

корректна ли контрольная сумма, так как пересчитывает ее. 

Поле адресов явно воспроизводится анализатором. 
Поле опций отсутствует, т.к. длина заголовка 20 байт. 

 

 

Рассмотрим  пакет,  в  котором  присутствуют  опции.  Так  как  опции    в 

материале  курса  пока  не  изучались,  рассмотрим  пакет  с  полем  опций  что  бы 

продемонстрировать  как  работает  поле  IHL.  Для  генерации  пакета  с  опциями 
используется программа ping.exe и опцию RR. Пример: 

 

 

 
 


Copyright © 2022 Файлообменник files.d-lan.dp.ua

Использование любых материалов сайта возможно только с разрешения автора.