ICMP重定向的设计.pdfVIP

安徽省 xxxx 信息工程学院 课程设计报告 课程名称 《网络攻击与防御技术》 课题名称 ICMP重定向的设计 专业班级 xxxxxxxxxxxxx 学 号 xxx 姓 名 xxxxx 联系方式 xxxxxxxxxx 指导教师 xxxxxxxxxx 目录 一、设计时间1 二、设计目的1 三、设计任务1 四、设计内容1 4.1实验环境1 4.2基础理论2 4.3实验过程及验证结果5 五、心得 11 附录：参考文献12 一、设计时间 2017年5月14 日—5月19 日 二、设计目的 网络安全是网络工程专业核心专业课程，是理论与实践并重的课 程。本课程设计目的是在网络安全的课程基础上，加深对网络安全的 理论知识理解、熟悉网络攻击的原理、和针对网络攻击的预防措施。 要求学生运用所学的网络安全基本知识、基本原理和技能，根据需要 完成网络环境的选择和配置，对网络攻防进行验证和设计，培养学生 对网络安全技术的应用能力，增强网络安全意识。 三、设计任务 ICMP重定向的设计 四、设计内容 4.1 实验环境 本实验采用拓扑结构二，如下图所示。 1 图4-1网络结构图 4.2 基础理论 在Internet上，主机数量要比路由器多出许多，为了提高效率， 主机都不参与路由选择过程。主机通常使用静态路由选择。当主机开 始联网时，其路由表中的项目数很有限，通常只知道默认路由的IP 地址。因此主机可能会把某数据报发送到一个错误的路由，其实该数 据报本应该是发送给另一个路由器的。在这种情况下，收到该数据的 路由器会报转发给正确的路由器，同时，它会向主机发送ICMP重定 向报文，来改变主机的路由表。 路由器发送 ICMP重定向报文给主机来指出存在一个更好的路由。 ICMP重定向报文的报文格式如下图所示。 图4-2 ICMP重定向报文格式 2 当IP数据报应该被发送到另一个路由器时，收到数据报的路由器就 要发送ICMP重定向差错报文给IP数据报的发送端。ICMP重定向报 文的接受者必须查三个IP地址： （1）导致重定向的IP地址 （即ICMP重定向报文的数据位于IP数据 报的首部）； （2）发送重定向报文的路由器的IP地址 （包含重定向信息的IP数 据报中国的源地址） （3）应该采用的路由器的IP地址。 在ICMP重定向报文中，代码字段可以为以下值： （1）代码为0：路由器发送这个ICMP重定向报文来指出有一个到达 目标网络的更好方法。 （2）代码为1：路由器发送这个ICMP重定向报文来指出有一个到达 目标主机的更好方法。 （3）代码为2：路由器发送这个ICMP重定向报文来指出有一个到达 使用希望的区分服务目的网络更好的方法。 （4）代码为3：路由器发送这个ICMP重定向报文来指出有一个到达 使用所要求的区分服务的目标主机更好的方法。 例如，在如下图所示的拓扑结构中，在主机A与主机D正常的通信过 程中，数据经过路由器R进行转发。 3 图4-3 正常通信过程 现在假设主机B为攻击者，想要窃取主机A与主机D之间的通信数据。 主机B模拟路由器R 的身份向主机A发送一个ICMP重定向报文，此 时，主机A被欺骗了，它会认为与主机D通信有一条更好的路由，这 条路由经过主机B，因此它会将数据包发送给主机B。如下图所示：