（1） 1、3、4 号 IP 分组是由 H 发送的，1 号 IP 分组的 TCP 报文段为第一次握手。2 号 IP 分组的 TCP 报文段为第二次握手。3号为第三次握手

其中 3 和 5 号 IP 数据报总长度小于 46 字节，需要进行填充。

（2）建立 TCP 连接的三次握手的 TCP 报文段默认不会携带任何应用层数据，因为在建立过程中传输应用层数据可能是不安全的，TCP 连接建立完成后，才开始正式传输应用层数据。3 号 IP 分组的 TCP 报文段的序号 (seq) 为 84 6b 41 c6 H，表示发送方准备发送的应用层数据的字节号为 84 6b 41 c6 H，4 号 IP 分组的 TCP 报文段的序号 (seq) 仍为 84 6b 41 c6 H，表示发送方正式开始发送以字节号为 84 6b 41 c6 H 起始字节号的应用层数据，5 号 IP 分组的 TCP 报文段的确认号 (ack) 84 6b 41 d6 H，即希望主机 H 发送的下一个字节号，可计算出 S 已经收到的应用层数据字节数是 84 6b 41 d6 H - 84 6b 41 c6 H = 10 H = 16。

（3）该 IP 分组从 S 发出时 TTL 为 40 H = 64，5 号 IP 分组的目的 IP 地址为主机 H 的 IP 地址且是在主机 H 上捕获的，表示该 IP 分组此时到达主机 H，此时 TTL 为 31 H = 49。因为该 IP 分组在传输路径上传输时每经过一个路由器 TTL 减少 1，所以该 IP 分组到达 H 时经过的路由器数量为 64 - 49 = 15。