利用Ethereal分析ping过程.pptVIP

利用Ethereal分析ping过程 实验目的： 本实验通过追踪本地ping实验过程和远程ping实验过程，利用Ethereal捕获实验记录，分析本地ping和远程ping的区别，加强对ICMP协议的理解 利用Ethereal分析ping过程 Ping回顾 利用Ethereal捕获分组示例 在捕获分组中分析LANping和WANping过程 What’s PING? Ping程序目的是为了测试另一台主机是否可达.该程序发送一份ICMP回显请求报文给主机,并等待返ICMP回显应答. 一般而言(无路由器和防火墙限制),如果不能Ping到某台主机,那么通常可以用Ping程序来确定问题出在哪里.Ping程序还能测出到这台主机的往返时间,以表明该主机离我们有”多远”. 返回 ICMP回显请求和回显应答报文格式 返回 ICMP报文类型 返回 从头到尾观察一个跟踪记录 步骤1 启动Ethereal 步骤2 对Capture Options各个选项设置 步骤3 点击Start按钮开始捕获,出现Capture from…对话框 步骤4 点击Capture from… 对话框中Stop按钮结束捕获 步骤5 得到捕获记录 步骤6 利用Analyze菜单分析记录 返回 观察一个跟踪记录步骤1:启动Ethereal 桌面双击图标 ,启动Ethereal 返回 观察一个跟踪记录步骤2:对Capture Options各个选项设置 Interface:以太网接口 混杂模式下捕获分组 没有指定捕获规则 没有指定捕获文件 没有指定实时更新分组 Name Resolution全部选择 返回 观察一个跟踪记录步骤3:点击Start按钮开始捕获分组,出现Capture from…对话框 返回 观察一个跟踪记录步骤4:点击Capture from… 对话框中Stop按钮结束捕获 结束捕获 返回 观察一个跟踪记录步骤5:得到捕获记录 从IP:88到(55)的捕获 返回 列表框 返回 协议层框(协议框) 协议框显示所选分组的各层协议细节:物理层帧,以太网帧及其首部,IP协议数据报及其首部,UDP数据报及其首部,HTTP等协议细节 返回 原始框 原始框显示了分组中包含的数据的每个字节.从中可以观察最原始的传输数据. 方框左边是十六进制的数据,右边是ASCII码 返回 观察一个跟踪记录步骤6:利用Analyze菜单分析记录 利用Summary观察跟踪记录的统计该要,包括通信的总字节数,通信的频率,分组的大小等统计数据 观察一个跟踪记录步骤6:利用Analyze菜单分析记录 利用Protocol Hierarchy Statistics(协议层次统计)观察各个协议的统计 返回 LAN Ping 如上图所示为ping (本地路由器地址)过程: 首先要查看ARP高速缓存是空的:arp –a 然后执行 ping 返回 分组1和分组2说明为了向发ICMP报文,需要知道它的以太网地址因为它是在本地局域网内. 返回 LAN Ping 请求,类型:8 代码:0,表示请求回显(ping 请求) 返回