ICMP包的生成与分析.docVIP

实 验 报 告 实验课题：ICMP包的生成与分析 ICMP包的生成与分析 1.实验目的 （1）掌握ICMP报文格式。 （2）掌握ICMP数据包的捕捉过程。 2.实验内容 ICMP包的捕获与分析。 3.实验原理 ICMP协议是一种面向连接的协议，用于传输出错报告控制信息。它是TCP/IP协议族的一个子协议,属于网络层协议,主要用于在主机与路由器之间传递控制信息,包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。在网络中经常会使用到ICMP协议，比如用于检查网络通不通的Ping命令（Linux和Windows中均有），这个Ping的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。如图6-23、6-24所示为ICMP协议格式及其和IP包的关系。 图6-23 ICMP数据包格式分析 图6-24 IP和ICMP关系 4.实验环境 交换式网络、Windows操作系统，Wireshark网络抓包工具 5.实验步骤 （1）开启抓包工具，在过滤工具栏中输入ICMP，并点击apply按钮。 （2）点击主工具栏中第一个图标，接口按钮，弹出接口列表对话框。 （3）点击接口列表对话框中的start，即可捕捉到ICMP包 。 （4）ICMP包的生成与捕获 发起一个ICMP包：Ping 默认网关 同时捕捉到的ICMP包为： 由表可以看出，ping 命令发出四个包，收到4个包，无一丢失。 ICMP封装在IP包中，类型字段为8（请求/应答），code为0表示请求。 6.实验结论 通过该实验，我学会了如何使用wireshark抓ICMP包并进行分析。通过分析ICMP包内容，可以知道网络通不通、主机是否可达、路由是否可用等网络本身的消息