ICMP协议分析报告.docVIP

实验名称：利用Wireshark软件进行ICMP抓包实验 实验目的：1.掌握Wireshark的基本使用方法。 2.通过对Wireshark抓取的ICMP协议数据包分析，掌握ICMP的帧格式及运行原理。 3.熟悉IP首部各字段的含义及以太网封装格式。 实验环境：1.硬件环境 网卡信息 Description:Realtek RTL8139 Family Fast Ethernet Adapter Link speed:100MBits/s Media supported:802.3(Ethernet) Media in use: 802.3(Ethernet) Maximum Packet Size 1514 其它详细信息见附图1. 网络组成 实验电脑通过ADSL MODEM 接入互联网中联通ADSL服务器，ADSL MODEM和ADSL服务器间通过PPP over Ethernet（PPPoE）协议转播以太网络中PPP帧信息。电脑通过ADSL方式上网是通过以太网卡（Ethernet）与互联网相连的。使用的还是普通的TCP/IP方式，并没有付加新的协议，对我们的抓包实验是透明的。 2. 软件环境 操作系统 Microsoft Windows XP Professional 版本 2002 Service Pack 3 Wireshark 软件 通过系统命令systeminfo查看处理器类型为X86-based PC,为32位机，因此选择32位的Wireshark软件（Version：Version 1.2.3 for win32）Protocal) 在网络中的主要作用是主机探测、路由维护、路由选择、流量控制。运行于OSI的第三层，是IP协议的一个附属协议。其报文封装在IP数据报内部。如下图。 ICMP报头结构如图0： 图0 各字段的含义： 类型：标识生成的错误报文，它是ICMP报文中的第一个字段； 代码：进一步地限定生成ICMP报文。该字段用来查找产生错误的原因； 校验和：存储了ICMP所使用的校验和值。 数据：包含了所有接受到的数据报的IP报头。还包含IP数据报中前8个字节的数据；是DOS命令，一般用于检测网络通与不通 ，也叫时延，其值越大，速度越慢PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。Pinging [2] with 32 bytes of data: Reply from 2: bytes=32 time=31ms TTL=247 Reply from 2: bytes=32 time=28ms TTL=247 Reply from 2: bytes=32 time=28ms TTL=247 Reply from 2: bytes=32 time=29ms TTL=247 Ping statistics for 2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 28ms, Maximum = 31ms, Average = 29ms 软件初始配置 该节主要是掌握数据包的过滤及相关设置和命令。Wireshark 主要有捕捉过滤器和显示过滤器两种，捕捉过滤器主要是在抓包前进行设置，而大多数时候经地捕捉过滤器后的数据依然很复杂，所以需要显示过滤器进行筛选。两者设置如下： 设置捕捉过滤器的步骤是：- 选择 capture - options。- 填写capture filter栏或者点击capture filter按钮为您的过滤器起一个名字并保存，以便在今后的捕捉中继续使用这个过滤器。- 点击开始（Start）进行捕捉。语法： Protocol Direction Host(s) Value Logical Operations Other expression 例子： tcp dst 80 and tcp dst 3128 语法： Protocol . String 1 . String 2 Comparisonoperator Value LogicalOperations Otherexpression 例子： ftp passive ip == xor icmp.type .在Wireshark主窗口抓包如图1。 图1 对数据包进行宏观分析 对目的IP为的地址进行分