网络安全与防护课程迟恩宇实训指导1.11基于PT分析ICMP协议演示文档.pptVIP

任务检查与评价 任务检查： 由于本任务为学习型任务，重在培养学生掌握协议分析的方法与技巧，不涉及任务完成结果的检查与测试。 但是仍建议学生在完成分析后撰写一个协议分析的结果文档：包括协议结构的截图、对协议报文中各部分字段的分析与解释，并且包括在任务中的收获与心得等内容。 后续任务中会用任务检查与结果的测试，但仍建议由学生完成一份任务的总结报告。 任务检查与评价 任务评价：是否掌握基于PT软件网络中的ICMP协议的分析方法，并且能力得到提升，具体评价要点参见下表： 任务1.1-知识技能要点测评表 序号 测评要点 具体目标 测评权重 1 知识理解 能对ICMP协议原理、报文封装、报文格式及内容系统深入地理解，并能对ICMP协议进行正确的解码分析。 20 2 工具及软件使用 能够熟练作用PT软件。 10 3 任务实施 能利用PT软件的协议分析功能对ICMP协议进行分析。 20 4 专业能力提升 掌握协议分析技术，通过协议分析技术去深入理解协议的工作原理与工作过程，以及协议的底层结构 20 5 方法能力提升 利用学习资源自主进行深入学习 20 6 社会能力提升 通过小组合作分析协议结构，提升表达、沟通能力 10 任务总结 本任务围绕ICMP协议，介绍了基于PT软件的协议分析方法： 谢谢您的收看！ 请多提宝贵意见！ 谢谢 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 计算机网络安全技术与实施 学习情境1：实训任务1.1 利用Packet Tracer分析协议工作过程 ICMP协议原理及分析 内容介绍 任务场景及工具软件介绍 1 任务相关技术原理介绍 2 任务设计、规划 3 任务实施及方法技巧 4 任务检查与评价 5 任务总结 6 任务场景及工具软件介绍 任务场景及工具软件介绍 任务场景及工具软件介绍 任务相关技术原理介绍 卷1主要讲述TCP/IP协议方面的内容。讲述了RFCS的标准协议，结合大量实例讲述了TCP/IP协议，TCP/IP的知识：路由协议、寻址协议、组控制协议、简单邮件传输协议等。卷1适合于网络技术，而卷2-3更侧重于编程。 任务相关技术原理介绍 网络层次结构与数据封装解封装 任务相关技术原理介绍 ICMP协议原理 1.基本概念 Internet Control Message Protocol：网际控制报文协议 IP提供的尽力数据报通信服务无连接服务，而并不能解决网络低层的数据报丢失、重复、延迟或乱序等问题，TCP在IP基础建立有连接服务解决以上问题，不能解决网络故障或其它网络原因无法传输数据包的问题。 所以，ICMP设计的本意就是希望对IP包无法传输时提供差错报告，这些差错报告帮助了发送方了解为什么无法传递，网络发生了什么问题，确定应用程序后续操作。 任务相关技术原理介绍 2.协议特征 ICMP就像一个更高层的协议那样使用IP（即，ICMP消息被封装在IP数据报中）。然而，ICMP是IP的一个组成部分，并且所有IP模块都必须实现它。 ICMP用来报告错误，是一个差错报告机制。它为遇到差错的路由器提供了向最初源站报告差错的办法，源站必须把差错交给一个应用程序或采取其它措施来纠正问题。 ICMP不能用来报告ICMP消息的错误，这样就避免了无限循环。当ICMP查询消息时通过发送ICMP来响应。 对于被分段的数据报，ICMP消息只发送关于第一个分段中的错误。也就是说，ICMP消息永远不会引用一个具有非0片偏移量字段的IP数据报。 响应具有一个广播或组播目的地址的数据报时，永远不会发送ICMP消息 响应一个没有源主机IP地址的数据报时永远不会发送ICMP消息。也就是说，源地址不能为0，一个回送地址，一个广播地址或者一个组播地址。 任务相关技术原理介绍 2.协议特征 通过ICMP可以知道故障的具体原因和位置。 由于IP不是为可靠传输服务设计的， ICMP的目的主要是用于在TCP/IP网络中发送出错和控制消息。 ICMP的错误报告只能通知出错数据包的源主机，而无法通知从源主机到出错路由器途中的所有路由器(环路时)。 ICMP数据包是封装在IP数据包中的。 ICMP报文的种类有三大类种，即ICMP差错报告报文、控制报文、请求/应答报文。 任务相关技术原理介绍 3.协议封装 每个ICMP报文放在IP数据报的数据部分中通过互联网传递，而IP数据报本身放在二层帧的数据部分中通过物理网络传递。 ICMP首部 ICMP数据 IP数据报首部 IP数据报数据区 二层帧首部 二层帧数据区 任务相关技术原理介绍 4.协议报文格式 ICMP定义了五种常用差错报文和