实验五ICMP互联控制报文协议分析.doc

《实验五ICMP互联控制报文协议分析.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验五ICMP互连控制报文协议一实验目的1、了解ICMP协议的格式和响应方式及作用；2、了解常见的网络故障。二实验内容1、学习和掌握ICMP协议的基本作用；2、掌握ICMP报文的格式；3、理解ICMP协议与IP协议的封装关系；4、学会根据各种响应信息进行出错分析的方法；5、学会使用ping、netstat和tracert命令。三实验环境四实验流程五实验原理该协议是TCP/IP协议集中的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP

2、消息。IP协议是一种不可靠无连接的包传输，当数据包经过多个网络传输后，可能出现错误、目的主机不响应、包拥塞和包丢失等。为了处理这些问题，在IP层引入了一个子协议ICMP(InlernetControlMessa.geProtocol)。ICMP数据报有两种形式：差错数据报和查询数据报。ICMP数据报封装在IP数据报里传输。ICMP报文可以被IP协议层、传输层协议(TCP或UDP)和用户进程使用。ICMP与IP一样，都是不可靠传输，ICMP的信息也可能丢失。为了防止ICMP信息无限制的连续发送，对ICMP数据报传输中问题不能再使用ICMP传输。1、ICMP报文的封装ICMP有两种报文：差

3、错报文和查询报文。两种报文都是封装在IP报文中进行传输的，具体的封装格式如图IP首部ICMP报文2、ICMP报文的格式8位类型8位代码16位校验和根据类型和代码有不同的格式字段说明：8位的类型字段有15个不同的值，它与8位的代码字段共同决定了各种类型的ICMP报文；校验和：对ICMP整个报文中每个16bit进行二进制反码求和。3、ICMP报文的主要类型类型代码描述查询差错00回显应答√30网络不可达√31主机不可达√32协议不可用√33端口不可达√34需要进行分片√35源路由失败√40源拥塞√50对网络重定向√51对主机重定向√80请求回显√90路由器通告√100路由器请求√110传输

4、期间生存期为0√111数据报组装期间生存期为0√120数据包首部参数问题√130时间戳请求√140时间戳应答√150信息请求√160信息响应√170地址掩码请求√180地址掩码应答√六实验步骤步骤一：分析ICMP请求响应报文在命令行提示符下运行ping命令：1、从地址本中选择与本机属于同一子网的主机，例如：ping172.16.3.22、在协议分析器端分别进行观察和分析：①是否捕获到响应包？②如果捕获到，观察并分析每个响应包的ICMP协议头部分；3、在本机开启协议分析软件进行数据包捕获。4、命令行窗口中ping172.16.3.2的地址，如图5、捕获到ICMP回显请求报文如图步骤二：编

5、辑ICMP请求数据包，并发送启动协议编辑软件，添加“ICMP回显请求”数据包编辑请求数据包，具体数值如图发送前启动协议分析软件，查看所发送的icmp请求数据包的icmp回显响应七思考问题结合实验过程中的实验结果，回答下列问题：1、根据练习一的实验结果说明：实验室环境所使用操作系统默认的TTL最大值是多少？2、运行ping127.0.0.1，再运行ping本机名(或本机IP地址)。在监测机端是否捕获到相应的ICMP回显请求报文？