实验八 ICMP协议分析.doc

《实验八 ICMP协议分析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验八ICMP协议分析一、实验目的了解ICMP协议的基本功能，掌握ICMP数据报的分析方法。二、实验任务1.使用sniffer工具进行TCMP协议数据包的捕获。2.分析ICMP数据报格式三、预备知识1.ICMP协议ICMP协议是IP协议的补充，用于IP层的差错报告、拥塞控制、路径控制以及路由器或主机信息的获取。ICMP报文不能直接发给网络接口层进行传输，它们必须封装在IP数据报屮，然厉传给下一层。ICMP报文包括三人类：弟错报告、控制报文和请求应答报文差错报告ICMP报文控制报文请求应答报文数据报超时报告信宿不对达报告

2、据报参数错报告图1ICMP报文种类ICMP报文由首部和数据段组成。首部为定长的8个字节，前4个字节是通用部分,Jn4个字节随报文类型的不同有所差异。ICMP报文的一般格式如图所示：类型代码校验和首部其他部分数据81631<图2ICMP报文格式首部数据其屮：•类型：标识生成的数据报文•代码：进一步限定生成的数据报文。该字段用來查找产生错谋的原因•检验和：存储了ICMP所使用的校验和值。使用与IP相同的算法计算校验和如图3所示，列出了所有ICMP报文类型、代码字段的组合。类型代码描述査询差错00回显应答（Ping应答■第7

3、$i•30123456789101112131415目的不可达：网络不可达（9.3节）主机不可达（9.3节）协议不可达端口不可达（6.5节）碍要进行分片但设目了不分片比特（116节）源站选克失败（8.5节）目的网络不认识目的主机不认识源主机被离离（作废不用）目的网络被强制禁止目的主机被强制禁止由于版务类型TOS,网络不可达（9.3节）由于版务类型TOS,主机不可达（9.3节）由于过濃•通佶被强別禁止主机越权优先权中止生效40砂被关闭（基本流控制.11.11节）50123审定向（9.5节）：对网络甬定向对主机車定向对服务

4、类型和网络帀定向对报务类型和主机帀定向80请求巨显，Pi咚请求，第"4•10T"0路由器通竹（9.6节）路由器请求（9.6节）••1101趙时：传输期间生存时间为0（Traceroute.第8章）在数据报组装期间生存时间为0（11・5节）••1201矣数可题：坏的ipri部（包括各的差错，缺少必碍的送项■•131400时间戳请求（6.4节）时间戳应答（6.4节）151600信旦请求（作废不用厂信見应答（作废不'用）171800地址掩码请求「6.3节）地址俺码应答（6.3节）图3ICMP报文类型、代码字段描述四、实验环境

5、:•硬件环境：机房基本设备，且各机器均能互联。（最好是通过集线器连接的多台PC）•软件环境：Windows2000>snifferpro4.7.5五、实验内容及步骤步骤1用sniffer抓icmp1.设置过滤器，在地址屮设置捕获ip数据，（注意，位置1处必须填本机的ip地址），在高级中选择ip协议里面的ICMP协议，如图所示：DefineFilter一KonitorE®SummaryAddress

6、DataPatternAdvanced]BufferAddressModeInclude(ExcludeKnovnAddr

7、ess：(Dragable)♦Broadcast/MulticastAddress◎AddressBookSettingsFoeDefault-New1Station11~192.168.1.1172Dir.Station2~~I取消

8、Pro£i“s・・・

9、r.t,1」…图4DefineFilter-lonitorSummary

10、Addrtss

11、D・t.PatitrnAdvtnctd

12、Buffer

13、SettingsFoer厂厂厂17厂厂厂厂l0DefaufcEGPGGPHELLOICiPIGMPIGRP/EIGRPIP

14、-VIHESISO-TP4New1racketSizePacketTjq)e^Normal“CRCErrorHJabber[An3Allsizes确定

15、取消

16、Profile—・

17、2•使用ping命令时进行捕获:将捕获到的图粘帖在下方:抓包分析如图:

18、No.2345678192.168.1.117]192.168.1.1]192.168.1.117]192.168.1.1]192.168.1.117]192.168.1.1]192.168.1.117]192^168.1^1][192.168.1.1]192.168.1.

19、117]192.168.1.1]•192.168.1.117][192.168.1.1]192.168.1.117][192.168.1.1]「192.168.1.117]ICMP:EchoICMPICMPICMPICMPICMPICMPICMPEchoreplyEchoEchoreplyEchoEchoreplyEchoEcho