2022年实习ICMP协议分析.docx

《2022年实习ICMP协议分析.docx》由会员分享，可在线阅读，更多相关《2022年实习ICMP协议分析.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品学习资源实习目的ICMP 协议分析欢迎下载精品学习资源弄清晰 ICMP数据包的分类、作用，捕获 Ping 命令数据包，如何构成 ICMP协议包，请示与应答包的区分，怎样传输的；实习内容1、ICMP协议结构网络本身是不行靠的，在网络传输过程中，可能会发生很多突发大事并导 致数据传输失败；位于网络层的IP 协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP 协议却恰好补偿了IP 的缺限，它使用IP 协议进行信息传递，向数据包中的源端节点供应发生在网络层的错误信息反馈；ICMP 全称 InternetControl Message Protocol，中文名为因特网掌握报

2、文协议，它的报头长 8 字节，结构如下图所示：类型（ 0 或 8）代码（ 0）标识符检验和序号数据ICMP协议供应的诊断报文类型如下表所示：比特 07815 16比特 31类型描述0回应应答（Ping 应答，与类型8 的 Ping 恳求一起使用）3目的不行达4源消亡5重定向8回应恳求（Ping 恳求，与类型0 的 Ping 应答一起使用）9路由器公告（与类型10 一起使用）10路由器恳求（与类型9 一起使用）11超时12参数问题13时标恳求（与类型14一起使用）14时标应答（与类型13一起使用）15信息恳求（与类型16一起使用）16信息应答（与类型15一起使用）17地址掩码恳求（与类型18 一

3、起使用）18地址掩码应答（与类型17 一起使用）ICMP 供应多种类型的消息为源端节点供应网络层的故障信息反馈，它的报文类型可以归纳为以下5 个大类：1) 诊断报文（类型 8，代码 0；类型 0，代码 0）；欢迎下载精品学习资源2) 目的不行达报文（类型 3，代码 0-15）；3) 重定向报文（类型 5，代码 0-4）；4超时报文（类型 11，代码 0-1）；5信息报文（类型 12-18）；2、试验过程目前网络中常用的基于 ICMP的应用程序主要有 ping 命令和 tracert 命令；（1） ping 命令Ping 命令是调试网络常用的工具之一；它通过发出ICMP Echo恳求报文并监听其

4、回应来检测网络的连通性；图 1 显示了 Ethereal 捕获的 ICMP Echo恳求报文和应答报文；图 1 ICMP Echo恳求报文和应答报文Ping 命令只有在安装了 TCP/IP协议之后才可以使用，其命令格式如下： ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count-j host-list | -k host-list -w timeout target_name这里对试验中可能用到的参数说明如下：-t ：用户所在主机不断向目标主机发送回送恳求报文，直到用户中断；-n count： 指定要 Ping多少次，具体

5、次数由后面的 count 来指定 ，缺省值为 4；-l size： 指定发送到目标主机的数据包的大小，默认为32 字节，最大值是65,527；-w timeout ：指定超时间隔，单位为毫秒； target_name：指定要 ping 的远程运算机；（2） Traceroute 命令Traceroute 命令用来获得从本地运算机到目的主机的路径信息；在MS Windows 中该命令为 Tracert，而 UNIX系统中为 Traceroute；Tracert 先发送 TTL 为 1 的回显恳求报文，并在随后的每次发送过程将 TTL 递增1，直到目标响应或 TTL 达到最大值，从而确定路由；它所

6、返回的信息要比 ping 命令具体得多，它把您送出的到某一站点的恳求包，所走的全部路由均告知您，并且告知您通过该路由的 IP是多少，通过该 IP 的时延是多少；Tracert 命令同样要在安装了 TCP/IP协议之后才可以使用，其命令格式为： tracert -d -h maximum_hops -j computer-list -w timeout target_name参数含义为：-d：不解读目标主机的名称；-h：指定搜寻到目标地址的最大跳动数；欢迎下载精品学习资源-j：根据主机列表中的地址释放源路由；-w：指定超时时间间隔，程序默认的时间单位是毫秒；步骤 1：分别在 PC1和 PC2 上运行 Ethereal，开头截获报文，为了只截获和试验内容有关的报文，将 Ethereal 的 Captrue Filter 设置为“ No Broadcast and no Multicast ”； 步骤 2：在 PC1以 PC2 为目标主机，在命令行窗口执行 Ping 命令；步骤 3：停止截获报文，分析截获的结果；实习结果第一对 ICMP 报文中的询问报文第一对 ICMP 报文中的回复报文其次对 ICMP 报文中的询问报文其次对 ICMP 报文中的回复报文欢迎下载精品学习资源欢迎下载