3Ping扫描实验.docxVIP

Ping扫描实验【实验内容】使用以下参数的ping命令-t; -a; -n; -l; -i; -r【实验原理】Ping是Windows和Linux都自带的一个扫描工具，用于校验与远程计算机或本机的连接。只有在安装 TCP/IP协议之后才能使用该命令。Ping命令通过向计算机发送 ICMP 回应报文并且监听回应验与远程计算机或本地计算机的连接。对Ping最多等待1秒，并打印发送和接收的报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据(周期性的大写字母序列)。可以使用Ping程序测试计算机名和IP地址。如果能够成功校验IP地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本HOSTS文件中或DNS数据库中存在要查询的计算机名。ping 的原理就是首先建立通道，然后发送包，对方接受后返回信息，这个包至少包括以下内容：发送的时候、包的内容包括对方的 ip 地址、自己的地址、序列数。回送的时候包括双方地址，还有时间等。总的来说 ping 的功能比较简单，只能确认目标主机的存活状态，而对于其上运行的服务和开放的端口无法查明。参数说明： -tPing the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C. -aResolve addresses to hostnames. -n countNumber of echo requests to send. -l sizeSend buffer size. -fSet Dont Fragment flag in packet. -i TTLTime To Live. -v TOSType Of Service. -r countRecord route for count hops. -s countTimestamp for count hops. -j host-listLoose source route along host-list. -k host-listStrict source route along host-list. -w timeoutTimeout in milliseconds to wait for each reply.【实验环境】本地主机(WindowsXP)、Windows实验台【实验步骤】本机IP地址为172.20.1.178/16，Windows实验台IP地址为172.20.3.178/16。(在实验中应根据具体实验环境进行实验)点击“开始”菜单，单击“运行”，键入“cmd”，确定。打开命令行窗口。（注：本实验中需要借助Wireshark抓包工具，进行数据分析，抓包工具从工具箱中下载）Ping –t说明：不停的发送icmp数据包命令如下：ping –t 172.20.3.178当使用ping命令时，Windows平台默认发送四个icmp数据包。带有参数t的ping命令，将不断向目的地址发送icmp数据包；Ctrl+C键停止此命令。Ping –i说明：修改ping命令发送的icmp协议的TTL值命令如下：ping –i 32 172.20.3.178运行抓包工具，并设置Filter条件，对ping命令进行数据包的抓取，如下图所示：图 3.5.11不加参数的ping命令，抓包格式如图3.5.12所示，TTL值随系统的默认值不同而不同，这里只是默认值为64。图3.5.12 不加参数的ping命令加参数ping –i 32 172.20.3.178，进行数据包抓取，如图3.5.13至图3.5.15所示。图3.5.13图3.5.14图3.5.15 加参数的ping命令Ping –f说明：设置Dont Fragment标志位为1不加参数的ping命令，如图3.5.16所示。图3.5.16 不加参数的ping命令加参数的ping命令 ping 172.20.3.178 –f，如图3.5.17所示。图3.5.17 加参数的ping命令Ping –l说明：发送特定长度的icmp数据包不加参数的ping命令，带有32字节的数据部分，如下图所示。图 3.5.18不加参数的ping命令加参数的ping命令 ping 172.20.3.178 –l 200，如图3.5.19所示，带有200字节的数据。图3.5.19 加参数的ping命令【实验思考】记录对于无参数情况下，Ping命令执行后返回结果，分析默认情况下发出请求包和返回应答包的数目记录分别带有其它参数的Ping命令返回结果，并分析各个参数的功能