计算机网络(实验五).docVIP

. . 实验五 一、实验内容 在这个实验室里，我们将探讨ICMP协议的几个方面： ?由Ping项目产生的ICMP信息 ?Traceroute程序生成的ICMP消息 ?关于ICMP信息的格式和内容。 在攻击这个实验室之前，我们鼓励您在第4.4.3节中回顾ICMP的内容text1。我们在微软Windows操作系统的背景下展示了这个实验室系统。然而，将实验室转换为Unix或Linux环境是很简单的。 ICMP和Ping 让我们通过捕获Ping程序生成的数据包来开始我们的ICMP冒险。您可能还记得Ping程序是一个简单的工具，它允许任何人（例如，a网络管理员）来验证主机是否存在。源的Ping程序主机向目标IP地址发送数据包;如果目标是活的，Ping程序在目标主机的响应是将数据包发送回源主机。您可能已经猜测（考虑到这个实验室是关于ICMP的），这两个Ping包都是ICMP数据包。 进行如下操作： ?让我们通过打开Windows命令提示应用程序开始这次冒险（可以在你的附件文件夹中找到）。 ?启动Wireshark包嗅探器，并开始Wireshark包捕获。 ?ping司令部位于c:windows system32，所以键入“ping-n 10”主机名“或”c:windows system32 ping——n 10主机名“在MS-DOS中命令行（没有引号），主机名是另一个主机的主机大陆。如果你在亚洲之外，你可能想要进入www.ust.hk 香港科技大学的网络服务器。这个论点“-n 10”表示应该发送10条ping消息。然后运行平 程序通过输入返回。 ?当Ping程序终止时，停止Wireshark中的数据包捕获。 在实验的最后，您的命令提示窗口应该是什么样子的。如图1所示。在这个例子中，源ping程序位于马萨诸塞州目的地平计划在香港。从这个窗口我们可以看到源ping程序发送了10个查询包并收到10个回复。还要注意每一个响应，源计算往返时间（RTT），这是10个包的on平均375毫秒。 输入Ping命令后的命令提示窗口。 图2提供了Wireshark输出的屏幕截图，在“icmp”被输入之后 进入过滤器显示窗口。注意，数据包清单显示了20个数据包：10 Ping 源发出的查询和源收到的10个Ping响应。还要注意 源的IP地址是表单192.168/12的私有地址（在NAT后面）; 目的地的IP地址是香港科大的网络服务器。现在我们来放大一下 第一个包（由客户端发送）;在下面的图中，包内容区域提供了 关于这个包的信息。我们看到这个包中的IP数据报有 协议编号01，它是ICMP的协议号。这意味着有效载荷 IP数据报是一个ICMP包。 图2利用因特网协议扩展Ping程序的线鲨输出。 图3关注的是相同的ICMP，但是已经扩展了ICMP协议信息数据包内容窗口。注意这个ICMP包的类型为8，代码为0-a所谓的ICMP“回声请求”包。（见图4.23）也请注意,这ICMP包包含一个校验和、一个标识符和一个序号。 图3中使用ICMP包的ping包捕获 如何上交 您应该提交与图1相似的命令提示窗口的屏幕快照以上。只要有可能，在回答下面的问题时，你应该交一份在您用来回答问题的跟踪中打印出数据包（s）。注释printout3来解释你的答案。要打印一个包，使用文件-打印，选择只选择数据包，选择包汇总行，并选择最小数量的。你需要回答这个最小包的细节。 What is the IP address of your host? What is the IP address of the destination host? 2. Why is it that an ICMP packet does not have source and destination port numbers? 因为ICMP数据包在网络层封装在IP数据包中，因此不需要destination和source? 3. Examine one of the ping request packets sent by your host. What are the ICMP type and code numbers? What other fields does this ICMP packet have? How many bytes are the checksum, sequence number and identifier fields? 检查您的主机发送的ping请求数据包中的一个。什么是ICMP类型和代码号？这个ICMP包还有什么其他的字段？有多少字节,校验和、序列号和标识符字段？ ICMP类型为8，代码号为0。这个包有checksum，identifier(BE)为512字节, identifie