Cisco Cisco Firepower Management Center 4000 User Guide
![Cisco](https://files.manualsbrain.com/attachments/7380d0050044647c30f5c24bbbf5d0c0b6d9bb84/common/fit/150/50/faa183d287233c52228cfea3dbc2a127fe780f60564fcb0955d9c3d1cd23/brand_logo.png)
41-28
FireSIGHT 系统用户指南
第 41 章 处理入侵事件
使用数据包视图
查看 IPv4 网络层信息
许可证:保护
以下列表说明在 IPv4 数据包中可能显示的特定于协议的信息。
版本
互联网协议的版本号。
Header Length
报头 (包括任何 IP 选项)中的字节数。不带选项的 IP 报头的长度为 20 字节。
Differentiated Services Field
差分服务的值,用以指明发送主机如何支持显式堵塞通知 (ECN):
–
0x0
- 不支持具有 ECN 功能的传输 (ECT)
–
0x1
和
0x2
- 支持 ECT
–
0x3
- 堵塞情况 (CE)
Total Length
IP 数据包的长度 (以字节为单位,不包括 IP 报头在内)。
确定
唯一标识源主机发送的 IP 数据报的值。此值用于跟踪同一数据报的数据分片。
Flags
控制 IP 分片的值,其中:
Last Fragment 标志的值指明是否有更多与数据报相关的分片。
–
0
- 没有更多与数据报相关的分片
–
1
- 有更多与数据报相关的分片
Don’t Fragment 标志的值控制数据报是否可以分片:
–
0
- 数据报可以分片
–
1
- 数据报不可分片
Fragment Offset
自数据报开始以来分片偏移量的值。
Time to Live (ttl)
数据包在过期之前可以在路由器之间跳转的剩余跳数。
协议
封装在 IP 数据报中的传输协议;例如, ICMP、 IGMP、 TCP 或 UDP。
Header Checksum
指明 IP 校验和是否有效。如果校验和无效,表示数据报在传输期间可能已损坏或可能正被用
于躲避入侵。
于躲避入侵。