基于Packet Tracer的ICMP协议分析.pptVIP

* * * * * * * ICMP协议 网际控制报文协议 ICMP 为了提高 IP 数据报交付成功的机会，在网际层使用了网际控制报文协议 ICMP (Internet Control Message Protocol)。 ICMP 允许主机或路由器报告差错情况和提供有关异常情况的报告。 ICMP 不是高层协议，而是 IP 层的协议。 ICMP 报文作为 IP 层数据报的数据，加上数据报的首部，组成 IP 数据报发送出去。 ICMP 报文的格式 首 部 ICMP 报文 0 数 据 部 分 检验和 类型 代码 （这 3 个字节取决于 ICMP 报文的类型） 8 16 31 IP 数据报 前 3 个字节 都是一样的 ICMP 的数据部分（长度取决于类型） ICMP 报文的种类 ICMP 报文的种类有两种，即 ICMP 差错报告报文和 ICMP 询问报文。 。ICMP 报文的前 3 个字节是统一的格式，共有三个字段：即类型、代码和检验和。接着的 3 个字节的内容与 ICMP 的类型有关。 ICMP 差错报告报文共有 5 种 信宿不可达 源站抑制报告 数据报超时报告 数据报参数错报告 重定向 ICMP 差错报告报文的数据字段的内容 首部 IP 数据报 ICMP 的 前 8 字节 装入 ICMP 报文的 IP 数据报 IP 数据报 首部 ICMP 差错报告报文 8 字节 收到的 IP 数据报 IP 数据报 首部 8 字节 ICMP 差错报告报文 IP 数据报的数据字段 不应发送 ICMP 差错报告报文的几种情况 对 ICMP 差错报告报文不再发送 ICMP 差错报告报文。 对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。 对具有多播地址的数据报都不发送 ICMP 差错报告报文。 对具有特殊地址（如127.0.0.0 或 0.0.0.0）的数据报不发送 ICMP 差错报告报文。 ICMP 查询报告 回送请求和回答报文 时间戳请求和回答报文 地址掩码请求和回答报文 路由器询问和通告 ICMP的应用举例PING (Packet Tracer) PING 用来测试主机和服务器之间的连通性。 PING 使用了 ICMP 回送请求与回送回答报文。 PING 是应用层直接使用网络层 ICMP 的例子，它没有通过运输层的 TCP 或UDP。 PING 的应用举例 配置PC1 仿真连接 PING 的应用举例 配置服务器 PING 的应用举例 PING 的应用举例 PING 的应用举例 PING 的应用举例 PING 的应用举例 PING 的应用举例 PING 的应用举例 Ping 常用命令 -t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。　　-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。　　-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * *