怎样用wireshark和ping的命令 ping www.sina.com.cn 分析IP数据报的首部每个字段.写出该报文下列每个字段的值。

Wireshark是一款网络协议分析工具，而ping是一个用于测试网络连通性的命令行实用程序。要通过ping命令和Wireshark来分析IP数据报，你需要按照以下步骤操作：

1. **运行ping命令**:
在终端中输入以下命令：

   ping www.sina.com.cn

这会向新浪网发出一系列ICMP（Internet Control Message Protocol）Echo Request报文，Wireshark将捕获这些请求和响应。

2. **启动Wireshark**:
启动Wireshark并设置过滤器捕获ICMP流量。在Wireshark的过滤器栏里输入：

   icmp and host www.sina.com.cn

确保你已经选中了适当的网络接口。

3. **查找ping交互**:
Wireshark将显示列表，找到ping请求和应答的数据包。点击数据包查看详细信息。

4. **分析IP头部**:
IP数据报头通常包含以下几个字段：
- **源IP地址**：可以看到发送ping请求的计算机的IP地址。
- **目标IP地址**：www.sina.com.cn的IP地址，即你要追踪的目标。
- **生存时间(TTL)和TTL递减计数**: TTL是Time To Live，表示数据包在网络中的允许生存时间。每次数据包经过路由器，TTL值会递减1。
- **标识符(ID)**: ICMP Echo Request报文的ID可能会在连续的请求中保持一致。
- **序列号**：每条请求的顺序编号，用于回应。

5. **查看ICMP头部**:
在Wireshark中，查看ICMP部分可以了解关于Echo Request和Echo Reply的信息，如类型码(Type Code)，通常是0（echo request）和0（echo reply），以及数据区的大小。

注意：由于Wireshark的界面复杂，以上描述提供了一个基本指导。在实际操作过程中，你可能需要在Wireshark的视图中调整展示选项以看到各个字段的具体数值。