ICMP和IP协议分析.docVIP

江西师范大学计算机信息工程学院 网络工程系 计算机网络实验报告 实验名称：IP和ICMP协议分析 实验目的 1.通过使用协议分析软件掌握ICMP(因特网控制报文协议)的工作过程； Ping命令使用的ICMP协议中的回送请求和回送响应，所以可以使用协议分析软件通过使用ping命令来抓包，分析ICMP协议的工作过程 ping –a [IP] 解析计算机的域名。 ping –n 指令可以指定返回数据包的个数 比如ping –n 6 ,就表示通过ICMP返回的数据包就有6个。 3. ping –l指令是表示每个ping的数据包中所能传输的数据数，后面接数字。 ICMP协议分析 实验步骤 打开抓包软件wireshark，过滤ICMP的包，之后点击start 用主机（192.168.1.2）去ping虚拟机（192.168.1.1） 打开wireshark过滤完了ICMP的报文包，如图，是我们抓到过滤完的ICMP 数据报。 第一帧： 这一帧类型为8是一个请求报文，数据位32个字节，校验和正确 第二帧： 这是个类型为0是一个响应报文，响应时间为3.496ms ，数据位32个字节，校验和正确 实验总结 ICMP协议是一种面向连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。 ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。