使用Ethereal学习TCP/IP协议(图)

图1-10 ARP 应答
我们看看第三个帧的内容。第三帧“类型”显示是IP 数据报，如图1-11：

图1-11 ICMP ping 包
同样，我们先复习一下IP 包的封包格式，如图1-12：

图1-12 IP 封包格式
关于IP 封包各字段的内容及意义，这里就不再详述了，可以参见三卷本的TCP/IP， www.cnpaf.net 的“资源共享”版里有下载。
我们主要看看TTL，从图1-13 和1-14 的比较来看，图1-13 中的TTL 是128，而图1-14 中的TTL 却是64，什么原因呢？
原来图1-13 中的主机是Windows2000 ，而1-14 中的主机是Linux，看来不同操作系统的TTL 是不同的。

图1-13 Windows 主机的TTL

图1-14 Linux 主机的TTL
好了我们来看看ICMP 报文吧，先看看它的封包格式，如图1-15：