Wireshark抓包练习

计算机网络应用层协议分析实验报告

姓名：郭瀚鹏 学号：15307130174 专业：信息安全

DNS：

查询分组：

首部区域：

Internet Protocol Version 4：IPv4

Src：源IP

Dst：目的ID

Header Length：首部长度

Differentiated Services：区分服务 保证Qos服务的技术

Reserved bit：保留位

DF,MF字段：标志字段的最低位是MF。MF =1 表示后面“还有分片”。MF = 0 表示最后一个分片。标志字段中间的一位是 DF只有当 DF =0 时才允许分片。

Fragment Offset：13位字段，指出与源数据报的起始端相关的分片数据位置，支持目标IP适当重建源数据报。

Time-to-Live：是一种计数器，在丢弃数据报的每个点值依次减1直至减少为0。这样确保数据包无止境的环路过程（即TTL）。

Protocol：指出在 IP 处理过程完成之后，有哪种上层协议接收导入数据包。

Header Checksum： 帮助确保 IP 协议头的完整性。由于某些协议头字段的改变，如生存期，这就需要对每个点重新计算和检验。Internet 协议头需要进行处理。

Source Address：源主机IP地址。

DestinationAddress ─ 目标主机IP地址。

Options：允许 IP 支持各种选项，如安全性。

Data：包括上层信息。

问答区域：