IP分片的小实验
实验环境：GNS3 0.7.4+WireShark 1.4.6
实验拓扑及抓包下载： http://down.51cto.com/data/208832
R1配置：
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#int s0/0
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2
R1(config)#end
R2配置：
R2>en
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#int s0/0
R2(config-if)#ip add 12.1.1.2 255.255.255.0
R2(config-if)#no shut
R2(config-if)#int s0/1
R2(config-if)#ip add 23.1.1.2 255.255.255.0
R2(config-if)#no shut
R2(config)#end
R2上修改默认MTU大小,注意是R1-->R3的出接口,即s0/1
R2(config)#int s0/1
R2(config-if)#ip mtu 200
R2(config-if)#end
R2#
R3配置：
R3>en
R3#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R3(config)#int s0/1
R3(config-if)#ip add 23.1.1.3 255.255.255.0
R3(config-if)#no shut
R3(config-if)#exit
R3(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.2
R3(config)#end
在R2---->R3的线路上启动抓包
在R1上Ping 路由器R3的s0/1接口 23.1.1.3
命令如下：
R1#ping ip
Target IP address: 23.1.1.3
Repeat count [5]: 1
Datagram size [100]: 800
Timeout in seconds [2]:
Extended commands [n]:
Sweep range of sizes [n]:
Type escape sequence to abort.
Sending 1, 800-byte ICMP Echos to 23.1.1.3, timeout is 2 seconds:
!
Success rate is 100 percent (1/1), round-trip min/avg/max = 124/124/124 ms
R1#
使用wireshark软件捕获的分片包。。。
由捕获的包分析可知，数据包被分成了5片，而且可看到片偏移字段分别为:0,176,352,528；704这里要注意了，在路由器里设置的命令，ip mtu 200设定的分片大小应该是200byte，为何到了这里改变了呢！？原因在于，IP协议里规定，在分片时，除最后一片外，其他每一片的数据部分（除了IP首部的其它部分）必须是8字节的整数倍。如果是这样，最大的数据包长度就是(200-20)/8取整=22；这样，22*8=176这个就是片偏移。因此可得到每个数据包的偏移字段分别为:0 176 176+176 176+176+176 176+176+176+176.
可看到发送的总数据包是780byte（不包含IP首部）.
由些能够得到一个结论，PING命令中的数据包大小，是包括IP首部在内的总长度。
（也可查看数据包中DF位的置位情况，请自行查看。）