103鐵路資料通訊 IP fragment - 考試

By Valerie
at 2014-07-01T17:38

Table of Contents

各位好

出處:103鐵路高員三級_資訊處理資料通訊

wwwc.moex.gov.tw/ExamQuesFiles/Question%5C103/103070_71030.pdf
http://ppt.cc/[email protected]

第二題
第(五)小題

題幹說該封包曾經fragment過但他的flag值是010

根據這裡說法 flag值是010 表示沒有fragment過
http://ppt.cc/nOuY

如果是這樣題目不就有誤嗎? 不知道大家的看法是?

謝謝
---------------------------------------------------------------------------

有人問我有沒有這題的解答我沒有底下是我的答案給各位參考有錯也請指正

(一)

A3 0D C8 62 = 163.13.200.98

(二)
IHL的單位是 4bytes
IHL = F = 15
header option size = IHL*4 - 20 = 60-20 = 40 bytes

(三)
protocol 的值是 01 = 1 所以是ICMP
http://chunchaichang.blogspot.tw/2010/05/internet-protocol-numbers.html

(四)
totoal length = 02 74 = 628
header length = 15*4 = 60
payload = totoal length - header length = 628-60 = 568 bytes

(五)
flag是010
flag最右邊的bit是0 表示該封包是最後一個fragment
1 表示該封包不是最後一個fragment 後面還有fragment
offset的單位是8bytes
offset = 40 FF 右邊的13個bit 所以 offset = FF = 255

完整payload = 255*8 + (568) = 2608 bytes

--
※ 文章網址: http://www.ptt.cc/bbs/Examination/M.1404207505.A.B4A.html

→ fatty3321:2是0010吧? 07/01 18:15

→ bloodyaugust:DF指的是這封包不能再被分割 07/01 18:29

推 MICHAELSHENG:DF=1 代表他是最後一塊囉 07/01 19:14

推 MICHAELSHENG:所以才能從offset和payload lenth算出第五題 07/01 19:18

→ bloodyaugust:代表他是最後一塊的應該是MF=0 07/01 19:26

→ MICHAELSHENG:喔對拍謝是MF沒錯 07/01 19:33

推 gary22204:跟我當下的疑問一樣欸!! 不過答案還是要寫 07/01 20:10

推 CowBaoGan:答案是255 * 8 + (628 - 60) = 2608(bytes)嗎? 07/01 22:31

→ MICHAELSHENG:個人認為header為20bytes 255*8+(628-20)=2648bytes 07/02 00:30

→ MICHAELSHENG:有錯請指正 07/02 00:30

推 CowBaoGan:這題好像有40bytes的Option 不知道算不算在header內 07/02 00:38

推 oDwyaneWadeo:想問一下乘以8的意思是? 07/02 01:15