利用Wireshark分析ICMP和DHCP协议

《利用Wireshark分析ICMP和DHCP协议》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验四利用Wireshark分析ICMP和DHCP协议一、实验目的分析ICMP和DHCP协议二、实验环境与因特网连接的计算机，操作系统为Windows,安装有Wireshark.IE等软件。三、实验步骤Ping和traceroute命令都依赖于ICMPoICMP可以看作是IP协议的伴随协议。ICMP报文被封装在IP数据报发送。一些ICMP报文会请求信息。例如：在ping中，一个ICMP冋应请求报文被发送给远程主机。如果对方主机存在，期望它们返回一个ICMPlHl应应答报文。一些ICMP报文在网络层发生错误时发送。例如，有

2、一种ICMP报文类型表示目的不可达。造成不可达的原因很多，ICMP报文试图确定这一问题。例如，可能是主机关及或整个网络连接断开。有时候，主机本身可能没有问题，但不能发送数据报。例如IP首部有个协议字段,它指明了什么协议应该处理IP数据报中的数据部分。IANA公布了代表协议的数字的列表。例如，如果该字段是6,代表TCP报文段,IP层就会把数据传给TCP层进行处理；如果该字段是1,则代表ICMP报文，IP层会将该数据传给ICMP处理。如果操作系统不支持到达数据报中协议字段的协议号，它将返冋一个指明“协议不可达”的ICMP报文

3、。IANA同样公布了ICMP报文类型的清单。Traceroute是基丁ICMP的灵活用法和IP首部的生存时间字段的。发送数据报时生存时间字段被初始化为能够穿越网络的最大跳数。每经过一个中间节点，该数字减1。当该字段为0吋，保存该数据报的机器将不再转发它。相反，它将向源IP地址发送一个ICMP生存吋间超吋报文。生存时间字段用于避免数据报载网络上无休止地传输下去。数据报的发送路径是由中间路由器决定的。通过与其他路由器交换信息，路由器决定数据报的下一条路经。最好的“下一跳”经常由于网络环境的变化而动态改变。这可能导致路由器形成

4、选路循环也会导致正确路径冲突。在路由循环中这种情况很可能发生。例如，路由器A认为数据报应该发送到路由器B,而路由器B又认为该数据报应该发送会路由器A,这是数据报便处于选路循环中。生存时间字段长为8位，所以因特网路径的最大长度为28-1即255跳。大多数源主机将该值初始化为更小的值(如128或64)。将生存时间字段设置过小可能会使数据报不能到达远程目的主机，而设置过大又可能导致处于无限循环的选路中。Traceroute利用生存时间字段來映射因特网路径上的中间节点。为了让中间节点发送ICMP生存时间超时报文，从而暴霜节点本身

5、信息，可故意将生存时间字段设置为一个很小的书。具体来说，首先发送一•个生存时间字段为1的数据报，收到ICMP超时报文，然后通过发送生存时间字段设置为2的数据报来重复上述过程，直到发送ICMP生存时间超时报文的机器是目的主机自身为止。因为在分组交换网络中每个数据报时独立的，所以由traceroute发送的每个数据报的传送路径实际上互不相同。认识到这一点很重要。每个数据报沿着一条路经对中间节点进行取样，因此traceroute可能暗示一条主机间并不存在的连接。因特网路径经常变动。在不同的日子或一天的不同时间对同一个目的主机执

6、行儿次traceroute命令来探寻这种变动都会得到不同的结果。为了体现Internet路由的有限可见性，许多网络都维护了一个traceroute服务器traceroute□Traceroute服务器将显示出从本地网到一个特定0的地执彳亍traceroute的结果。分布于全球的traceroute服务器的相关信息可在http://www.traceroute.org上获得。1、ping和ICMP利用Ping程序产生ICMP分组。Ping向因特网中的某个特定主机发送特殊的探测报文并等待表明主机在线的回复。具体做法：(1)打

7、开Windows命令提示符窗口(WindowsCommandPrompt)。(2)启动Wireshark分组嗅探器,在过滤显示窗口(filterdisplaywindow)中输入icmp,开始Wireshark分组俘获。(3)输入aping-n10hostname"。英屮10"指明应返回10条ping信息。(4)当ping程序终止时，停止Wireshark分组俘获。实验结束后会出现如图所示的命令窗口:cC:WINDOWSsystem32cmd.exewith32bytesofdata：D：Docunentsan

8、dSettingswser>ping-n10www.ust.hkPingingwv/w.ust.hk[143.89.14.343peplyPepiyPeplygeplypepiyPepiypeply^eplyReplyReplyfronfronfronfronfronf1*ORfronfronfronfron143