作者kisha024 (4545454554)
站內Examination
標題[考題] 103鐵路 資料通訊 IP fragment
時間Tue Jul 1 17:38:22 2014
各位好
出處:103鐵路 高員三級_資訊處理 資料通訊
wwwc.moex.gov.tw/ExamQuesFiles/Question%5C103/103070_71030.pdf
http://ppt.cc/[email protected]
第二題
第(五)小題
題幹說該封包曾經fragment過 但他的flag值是010
根據這裡說法 flag值是010 表示沒有fragment過
http://ppt.cc/nOuY
如果是這樣 題目不就有誤嗎? 不知道大家的看法是?
謝謝
---------------------------------------------------------------------------
有人問我有沒有這題的解答 我沒有 底下是我的答案 給各位參考 有錯也請指正
(一)
A3 0D C8 62 = 163.13.200.98
(二)
IHL的單位是 4bytes
IHL = F = 15
header option size = IHL*4 - 20 = 60-20 = 40 bytes
(三)
protocol 的值是 01 = 1 所以是ICMP
http://chunchaichang.blogspot.tw/2010/05/internet-protocol-numbers.html
(四)
totoal length = 02 74 = 628
header length = 15*4 = 60
payload = totoal length - header length = 628-60 = 568 bytes
(五)
flag是010
flag最右邊的bit是0 表示該封包是最後一個fragment
1 表示該封包不是最後一個fragment 後面還有fragment
offset的單位是8bytes
offset = 40 FF 右邊的13個bit 所以 offset = FF = 255
完整payload = 255*8 + (568) = 2608 bytes
--
※ 文章網址: http://www.ptt.cc/bbs/Examination/M.1404207505.A.B4A.html
→ fatty3321:2是0010吧? 07/01 18:15
→ bloodyaugust:DF指的是這封包不能再被分割 07/01 18:29
推 MICHAELSHENG:DF=1 代表他是最後一塊囉 07/01 19:14
推 MICHAELSHENG:所以才能從offset和payload lenth算出第五題 07/01 19:18
→ bloodyaugust:代表他是最後一塊的應該是MF=0 07/01 19:26
→ MICHAELSHENG:喔對 拍謝 是MF沒錯 07/01 19:33
推 gary22204:跟我當下的疑問一樣欸!! 不過答案還是要寫 07/01 20:10
推 CowBaoGan:答案是255 * 8 + (628 - 60) = 2608(bytes)嗎? 07/01 22:31
→ MICHAELSHENG:個人認為header為20bytes 255*8+(628-20)=2648bytes 07/02 00:30
→ MICHAELSHENG:有錯請指正 07/02 00:30
推 CowBaoGan:這題好像有40bytes的Option 不知道算不算在header內 07/02 00:38
推 oDwyaneWadeo:想問一下 乘以8的意思 是? 07/02 01:15
→ bloodyaugust:Option算在標頭內，也就是因為這樣IPv4標頭才不固定 07/02 01:19
推 gary22204:同意樓上，乘8是因為offset單位是8bytes，再加上這個封 07/02 07:59
→ gary22204:包的payload大小就是所有的大小囉，話說我在考場這題組 07/02 08:00
→ gary22204:答案改了有5次以上，一直在算單位...最後好像是寫推文 07/02 08:01
→ gary22204:中的其中一個XDDD 這題好像很久沒考了阿!! 07/02 08:02
※ 編輯: kisha024 (203.64.120.93), 07/02/2014 09:10:27
