-拓展任务1.4-1基于ICMP协议的Tracert命令分析.pptVIP

专 业 务 实 学 以 致 用 计算机网络安全技术与实施 学习情境1：拓展任务1.4-1 基于ICMP协议的Tracert命令分析 1.4 针对同类工作任务的拓展训练 拓展训练是对所完成工作任务的扩展与外延，建议利用课余安排时间，学生自选场地。 通过对ARP协议的分析，学生已经具备了协议分析、攻击模拟与防范的技能，但还没有对网络中主干流量分析的能力，也没有对所学技能熟练运用的能力。下面内容要求学生根据给定的信息独立完成后面的拓展训练，进而对协议分析技术能够熟练掌握，并能运用协议分析工具软件解决实际遇到的问题。如学会利用协议分析技术进行学习；利用协议分析技术发现协议安全缺陷；利用协议分析技术分析异常协议流量（如带宽滥用、蠕虫病毒、木马以及各种针对网络的攻击）并进行定位等。 拓展训练的内容是对学生技能的强化与提升，建议利用课外学生业余时间来完成此部分的实训，本部分的训练可以在如下场所进行： 利用联网实训机房学生间组成一组共同进行诊断分析 对校园内的办公网络进行诊断分析 对老师的办公室的网络进行诊断分析 对学生公寓网络进行诊断分析 建议学生把捕获到的协议数据保存，对协议数据是否异常提出自己的看法并与老师交流。 1.4.1 基于ICMP协议的Tracert命令分析 任务描述：在如图所示的网络环境中，在工作站1上启对Sniffer Pro捕获功能（建议设置捕获条件，仅捕获ICMP协议），并进行如下的工作： 1、在工作站1上执行“tracert ”； 2、分析以太网头部； 3、分析IP协议头部结构； 4、分析ICMP协议头部结构； 5、分析Tracert命令的工作过程。 目标： 明确Tracert命令的工作过程。 评价方法： 将捕获到的协议数据保存以供检查。 路由器 防火墙 工作站1 00-16-76-BE-E7-D0 工作站4 00-15-58-E0-49-EA 工作站N 00 FastEthernet 0/0 IP:54 MAC:00-09-E9-A4-70-00 协议 分析 互联网 1.4.1 基于ICMP协议的Tracert命令分析 IPx IP目标 IP1 IP2 IP3 IP源 tracert IP目标 IP源 IP目标 TTL=1 IP源 IP目标 TTL=1 IP源 IP目标 TTL=1 IP源 IP目标 TTL=2 IP源 IP目标 TTL=2 IP源 IP目标 TTL=2 IP源 IP目标 TTL=3 IP源 IP目标 TTL=3 IP源 IP目标 TTL=3 IP源 IP目标 TTL=X IP源 IP目标 TTL=X IP源 IP目标 TTL=X … … … Tracert命令是通过连续发送TTL=1到X的数据包，直到收到目标回应后为止这样可以测试出中间链路中三层路由设备与自己相邻一侧的接口地址。进而让测试者了解到目标IP主机需要经过的路径。 其采用了ICMP协议，并借助其TTL超时的差错报文的回应来探测网络路径。这个命令还可以实现排除网络中存在的故障。 IP源 ：10.41.3. 1 10.41.3. 254 61 7 1.4.1 基于ICMP协议的Tracert命令分析 1.4.1 基于ICMP协议的Tracert命令分析 IPx IP目标 IP1 IP2 IP3 IP源 tracert IP目标 IP源 IP目标 TTL=1 IP源 IP目标 TTL=1 IP源 IP目标 TTL=1 IP源 IP目标 TTL=2 IP源 IP目标 TTL=2 IP源 IP目标 TTL=2 IP源 IP目标 TTL=3 IP源 IP目标 TTL=3 IP源 IP目标 TTL=3 IP源 IP目标 TTL=X IP源 IP目标 TTL=X IP源 IP目标 TTL=X … … … IP源 ：10.41.3. 1 10.41.3. 254 61 7 实验步骤： 步骤一：设置过滤条件 实验步骤： 步骤二：打开运行，并在命令行中进行TRACERT的测试。 实验步骤： 步骤四：测试结果 实验步骤： 步骤五：打开捕获到的数据包 实验步骤： 步骤六：进行数据包的分析 实验步骤： 步骤八：数据包的分析 实验步骤： 步骤九：测试内网中不存在的地址 实验步骤： 步骤十：测试结果 实验步骤： 步骤十一：分析与思考 谢谢收看！ 请多指教！ 专 业 务 实 学 以 致 用