实验利用Wireshark分析ICMP协议.docVIP

实验 利用Wireshark分析ICMP协议 一、实验目的 分析ICMP协议 二、实验环境 与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。 三、协议简介 ICMP全称Internet Control Message Protocol，中文名为因特网控制报文协议。它工作在OSI的网络层，向数据通讯中的源主机报告错误。ICMP可以实现故障隔离和故障恢复。 网络本身是不可靠的，在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。网络层的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP协议却恰好弥补了IP的缺限，它使用IP协议进行信息传递，向数据包中的源端节点提供发生在网络层的错误信息反馈。 ICMP的报头长8字节，结构如图1所示。 　　　比特0　　　　 7　8　　 15 16　　　　　　　 比特31 类型（0或8）代码（0）检验和为使用数据（图1　ICMP报头结构） 类型：标识生成的错误报文，它是ICMP报文中的第一个字段； 代码：进一步地限定生成ICMP报文。该字段用来查找产生错误的原因； 校验和：存储了ICMP所使用的校验和值。 未使用：保留字段，供将来使用，起值设为0 数据：包含了所有接受到的数据报的IP报头。还包含IP数据报中前8个字节的数据； ICM