《TCPIP协议分析》课程设计报告书.doc

下载可编辑 下载可编辑 .专业.整理. .专业.整理. 下载可编辑 .专业.整理. 成绩： 《TCP/IP协议分析》课程设计 题 目: ICMP协议分析 院(系): 专业班级: 姓 名: 学 号: 任课教师: 2013 下载可编辑 下载可编辑 目 录 TOC \o "1-3" \h \z \u 1协议概述 1 1.1协议名称 1 1.2协议主要功能 1 1.3协议来源 1 1.4协议版本发展历程 2 2协议工作原理及流程 2 2.1协议工作原理 2 2.2协议工作流程分析 3 3协议格式分析 5 4协议应用 10 4.1 ICMP flood攻击 10 4.1.1 ICMP洪水的成因 10 4.1.2 实现ICMP洪水的前提 10 4.1.3 洪水——两败俱伤的攻击方式 10 4.1.4 不同方式的ICMP洪水 11 4.2 ICMP 防御 12 5结术语 14 参考文献 15 .专业.整理. .专业.整理. 下载可编辑 .专业.整理. 1协议概述 1.1协议名称 ICMP是Internet Control Message Protocol的简称，即Internet控制报文协议。ICMP协议是一种面向连接的协议，属于网络层协议，用来测试网络是否畅通。 1.2协议主要功能 ICMP是Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP协议是一种面向连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 主要功能是： 1.侦测远端主机是否存在? 2.建立及维护路由资料? 3.重导资料传送路径。 4.资料流量控制? 1.3协议来源 在IP通信中，经常有数据包不能到达对方的情况，原因是在通信途中的某处的一个路由器由于不能处理所有的数据包，就将数据包一个一个的丢弃。或者因为搞错了端口号，因而服务器软件不能接受它，所以作为IP不可缺少的功能来规定了ICMP网络传输协议。 1.4协议版本发展历程 ICMP与我们息息相关。在网络体系结构的各层次中，都需要控制，而不同的层次有不同的分工和控制内容，IP层的控制功能是最复杂的，主要负责差错控制、拥塞控制等，任何控制都是建立在信息的基础之上的，在基于IP数据报的网络体系中，网关必须自己处理数据报的传输工作，而IP协议自身没有内在机制来获取差错信息并处理。为了处理这些错误，TCP/IP设计了ICMP协议，当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。 在IP网络上，由于数据包被丢弃的原因，为了控制将必要的信息传送给发信方，为了辅助IP协议，ICMP协议应运而生！制定万维网规格的IETF在1981年将RFC792作为ICMP的基本规格整理出来的。在RFC792的开头部分写着“ICMP是IP的不可缺少的部分吧，所有的IP软件必须实现ICMP协议”。 2协议工作原理及流程 2.1协议工作原理 ICMP是一个非常重要的协议，它对于网络安全具有极其重要的意义。ICMP消息是随IP数据包一起传输的，但该消息本身也是一种与IP协议并行运行在网络层的协议。ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。 我们在网络中经常会使用到ICMP协议，我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。ping?程序是用来探测主机到主机之间是否可通信，如果不能ping到某台主机，表明不能和这台主机建立连接。ping?使用的是ICMP协议，它发送ICMP回送请