wireshark学习——7.ip协议

步骤2：存活时间与IP分片
这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。存活时间（TTL，Time to Live）用于定义数据包的生存周期，也就是在该数据包被丢弃之前，所能够经历的时间，或者能够经过的最大路由数目。这个值是在数据包被创建的时候设置的，而且通常在每次发往一个路由器的时候会实现自减一的操作。一旦TTL的值变为了0，那么这个数据包就会被丢弃。由于TTL的值在技术上是基于时间的，那么一个非常繁忙的路由器可能会将TTL的值减去不止1，但是一般来说，我们还是可以认为一个路由设备在多数情况下只会将TTL的值减去1。这里我们结合实验文件Lab7-1.pcap来在Wireshark中分析一下存活时间：

Alt text

这个捕获文件中包含有两个ICMP（Internet Control Message Protocol，Internet控制报文协议）数据包，它使用了IP协议进行数据包的传递，我们可以利用Packet Details面板来展开IP的头部信息进行分析。

在这里可以看到，IP的版本号为4，IP头的长度是20字节，总长度是60字节，并且TTL的值是128。其实这个捕获文件是从IP地址为10.10.0.3的设备将一个ICMP请求发往了IP地址为192.168.0.128的设备上。也就是使用了ping来测试设备之间的通信。而这个捕获文件就是在源主机上被创建的。

接下来我们看一下Lab7-2.pcap实验文件，它是在目标主机，也就是IP地址为192.168.0.128的设备上捕获的。这里我们只关注第一个数据包的IP头部信息：

Alt text

可以发现，这里的TTL值变成了127，比原来的TTL少了1。就算我们不知道这个网络的结构&#