实验报告 二new.docVIP

本科学生实验报告 （二） 姓名： 学院： 专业：信息安全 班级：信息安全 实验课程名称： TCP/IP协议原理与分析 实验时间 2013年 4 月20日 指导教师及职称 实验成绩 开课时间： 2012-2013 学年 第二学期 甘肃政法学院实验管理中心印 实验题目 路由跟踪分析Windows XP操作平台，SQLServer 2000 企业版安装包，装有wrieshark的计算机一台. 三、实验内容与步骤： 实验原理 路由跟踪的实现就是巧妙地利用ICMP报文的TTL超时功能。其实现原理如下： 源主机先向目的主机发送一个回应请求数据包（类型8），TTL值设为1。第一个路由器将收到后的数据包将TTL减1，这样TTL变为0，分组被废除，同时路由器向源主机发送一个TTL超时报文（类型为11），报文的IP包头中的源IP地址就是第一个路由器的地址，源主机就可以通过对该报文进行分析，得到第一个路由器的地址。 接着发送TTL等于2的报文得到第二个路由器地址，再发TTL等于3的报文，如此下去直到收到目的主机的回应应答报文（类型为0）或目的不可达报文（类型为3），或者到了最大跳数(要检测路由器个数的最大值)。 可以看到，对TTL的设置是实现跟