【网络协议分析】利用Wireshark分析IP分片

最新推荐文章于 2025-03-15 15:29:17 发布
最新推荐文章于 2025-03-15 15:29:17 发布
阅读量2.7k 收藏 26
点赞数 13
分类专栏： 期末复习 文章标签： 网络协议 wireshark tcp/ip ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41626672/article/details/135920790
版权
本文通过Wireshark和eNSP实验，详细描述了IP分片的工作原理，包括MTU设置如何影响数据包大小，以及如何通过ICMP确认分片。实验结果显示，当数据量超过MTU时，IP会进行分片并设置MF标志，接收端再组装。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、实验目的

利用Wireshark软件抓包分析IP分片，了解IP分片的工作原理。

二、实验过程

1、网络拓扑

设备

IP地址
最低0.47元/天 解锁文章
从Wireshark抓包来看IP分片
qq_41866334的博客
07-27 1万+
从Wireshark抓包来看UDP协议的分片 文件来自于前几天CyBRICS 2021中的lx100题目，因为做题时候被IP分片坑到了，发现自己对于网络这一块的知识掌握的并不好，所以写一篇文章来理一下。为了省事就直接用比赛的pcap文件做样例了：点击。 UDP/lPv4分片 一般来说我们都知道MTU是1500字节，因此超过1500字节的数据就需要进行ip分片。包含源和目的端口号的UDP头部只出现在第一个分片里，分片由IPv4头部中的标识(Identification)、分片偏移(Fragment offie
Wireshark捕获IP报文——分片与不分片
weixin_43727680的博客
12-31 1万+
Wireshark捕获IP报文——分片与不分片Wireshark操作一、观察不分片标志对较短IP报文传输的影响Windows命令行提示窗口Wireshark二、观察不分片标志位对较长IP报文传输的影响Windows命令行提示窗口三、将IP报文分片Windows命令行提示窗口Wireshark Wireshark操作 步骤1：在 PC1 上运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将 Wireshark 的 Captrue Filter 设置为“icmp”； 步骤2： PC1
Wireshark抓包(PING命令）
最新发布
2402_82610419的博客
03-15 1079
本文详细介绍了wireshark抓包分析ping命令以及三次握手和四次挥手的全过程。
wireshark图解ip报文分片
wanggong_1991的博客
01-12 1万+
前言： ip分片如果丢了一片，整个报文都需要重传。所以网络传输都会减少ip分片的概率。tcp用MSS，而udp依靠上层协议，比如tftp。 所以ip分片的报文不太好抓到，故使用两台pc运行vmware虚拟机。一台当client用udp发送4500字节的数据，一台当server接收后再用udp返回4500字节的数据。通过wirewark分析ip分片。最后会把程序附上。 IP头中和分片有关的三个字段，如下图。摘自 《计算机网络》第7版 谢希仁 1.49是客户端，1.50是服务器 ...
利用wireshark对IP协议及分片分析
04-09
利用wireshark对IP协议及分片分析
浅析IP分片原理
wzb56的资料库
01-29 2291
浅析IP分片原理 IP分片是网络上传输IP报文的一种技术手段。IP协议在传输数据包时，将数据报文分为若干分片进行传输，并在目标系统中进行重组。 不同的链路类型规定有不同最大长度的链路层数据帧，称为链路层MTU（最大传输单元）。 常见以太网的MTU为1500，若IP协议在传输数据包时，IP报文长度大于转发接口的MTU，则将数据报文分为若干分片进行传输，分片报文到达接收方时，由接
Wireshark查看
jingmiaowill的专栏
07-13 758
过滤器 捕捉过滤器（CaptureFilters） 显示过滤器（DisplayFilters） 捕捉过滤器 Protocol（协议）:可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp. Host(s):可能的值： net, port, host, portrange.
wireshark捕获IP分片数据包实践
热门推荐
实践求真知
04-06 2万+
一 简介如果一个数据包超过1500个字节，就需要将该包进行分片发送。通常情况下，是不会出现这种情况的。下面通过使用ICMP包，来产生IP分片数据包。使用ICMP包进行测试时，如果不指定包的大小，可能无法查看被分片的数据包。由于IP首部占用20个字节，ICMP首部占8个字节，所以捕获ICMP包大小最大为1472字节。但是一般情况下，ping命令默认的大小都不会超过1472。这样，发送的ICMP包就可...
Wireshark之IP协议分析.zip
03-11
1. 打开"ip_frag.pcapng"文件，Wireshark将显示数据包列表，其中每个条目代表一个IP分片。 2. 查看每个分片的头部信息，尤其是标识符、标志和碎片偏移字段。标识符用于匹配分片，标志字段的DF位（Don't Fragment）...
实验二 .利用Wireshark分析IP协议.doc
04-28
实验二的目的是让学生掌握Wireshark软件的过滤语法，理解IP数据报的构成，学习IP分片的计算方法，以及如何利用Wireshark对IP协议进行抓包分析。实验主要涉及网络空间与技术领域的知识。 在IP数据报的格式中，固定...
wireshark实验之 IP协议分析
qq_62159107的博客
07-07 1807
由于这种行为， TTL 为 1 的数据报（由执行 traceroute 的主机发送）将导致距发送方一次跳跃的路由器，将 ICMP TTL 超出的消息发送回发送方主机；以 TTL 为 3 发送的数据报将导致距离为两次跳跃的路由器，将 ICMP 消息发送回发送方主机，等等。在您的跟踪数据包中，您应该能够看到计算器发送的一系列的 ICMP Echo 请求讯息（在 Windows 计算器的情况下）或 UDP 区段（在 Unix 的情况下）以及由中间路由器发送到计算器的 ICMP TTL 超出的讯息。
【网络安全 | 网络协议】结合Wireshark讲解IP协议
等风来
12-25 4755
当我们进行数据传输时，操作系统会创建一个 ICMP Echo Request 数据包，并在该数据包中包含要发送的目标 IP 地址。然后操作系统将数据包传递给网络协议栈，该数据包被封装成 IP 数据包。IP 数据包的头部包含源 IP 地址和目标 IP 地址等信息。封装后的 IP 数据包被传递到数据链路层（如以太网），这样它就可以通过网络适配器发送到目标 IP 地址所在的网络。
使用wireshark抓包分析ICMP拼通与不通，IP包分片与不分片，ARP中含对象mac地址与不含时的各层状态
ZHOU_sc的博客
03-28 3020
wireshark分析icmp拼通与不通，ip包分片与不分片，ARP中不含mac地址
Wireshark抓包分析IP协议
wangyuxiang946的博客
10-25 1万+
抓包分析IP协议的传输过程和数据分片
【网络安全 网络协议】结合Wireshark讲解IP协议_利用wireshark抓包分析ip协议(1)
2401_84969775的博客
05-13 976
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
解决wireshark抓包校验和和分片显示异常
weixin_30781433的博客
08-16 1687
问题描述： 在使用wireshark抓取报文时，发现从10.81.2.92发过来的报文绝大部分标记为异常报文(开启IPv4和TCP checksum) 分析如下报文，发现http报文(即tcp payload)的长度远远大于实际的mss大小，如下图为4126 查看该报文的ip长度，为4148，远大于Ethernet的mtu 且tcp的校验和有来自wire...
转_结合Wireshark捕获分组深入理解TCP/IP协议栈
weixin_30613727的博客
04-05 460
转自： http://blog.chinaunix.net/uid-9112803-id-3212207.html 摘要： 本文剖析了浏览器输入URL到整个页面显示的整个过程，以百度首页为例，结合Wireshark俘获分组进行详细分析整个过程，从而更好地了解TCP/IP协议栈。 一、俘获分组 1.1 准备工作 (1) 清空浏览器缓存 首先清空Web浏览器的高速缓存，确保Web网页是从网络中获...
【计算机网络】IP分片实验
m0_65787507的博客
07-26 1098
MAC帧的数据部分的最大长度为1500字节，IP数据报会在数据部分加上20个首部字节，ICMP会在整个报文中加上8个字节。1：虽然wireshark里面一次请求报文中被分割成4个ipv4和1个icmp，但是本质上一次请求报文包含5个ipv4帧信息，最后一个帧由于包含icmp属性才显示为icmp帧。其中，PC为接收方的IP地址，Byte_size为数据报文的字节数。IPv4处的信息包括接收方的IP地址、发送方的IP地址、首部长度、分片总长度、标识、生存时间、协议类型等，这些内容属于网络层。
WireShark网络安全之网络层安全-泪滴安全测试IP分片介绍
qq_43776408的博客
06-30 745
MTU最大传输单元是1500字节 一次传不完 所以就要分片传输 IP数据包很大情况下也无法一次性传输 分片<<分组 一个分组包括很多分片 通过wireshark的中的Identification来查看IP分片是否属于同一个分组 若值相同则为同一个分组 偏位移 前3位：标志位 确定是否还有更多的分片 后13位：分片在原始数据的位移 请看下图的Flags 实际数据包的大小：数据包大小-14-20 14：以太网帧 20：IP头 实战：ping4400 下面蓝字 说是第20个数据包传输1480字节（1
Wireshark实验：IP协议深度分析与分片学习
实验操作步骤中，通过改变数据包大小（56字节、2000字节、3500字节），我们可以观察到MTU限制对数据包传输的影响，以及如何导致IP分片。在Wireshark中，可以查看这些分片的数据包，分析它们的IP头部信息，特别是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

qq_41626672

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值