实验利用Wireshark分析ICMP协议.docxVIP

实验利用 Wireshark 分析ICMP协议 、实验目的 分析ICMP协议 二、 实验环境 与因特网连接的计算机，操作系统为 Windows，安装有Wireshark、IE等软件 三、 协议简介 ICMP全称In ternet Control Message Protocol ，中文名为因特网控制报文协议。它工作在 OSI的 网络层，向数据通讯中的源主机报告错误。 ICMP可以实现故障隔离和故障恢复。 网络本身是不可靠的，在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。网络层 的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的 ICMP协议却恰 好弥补了 IP的缺限，它使用IP协议进行信息传递，向数据包中的源端节点提供发生在网络层的错 误信息反馈。 ICMP的报头长8字节，结构如图1所示。 比特0 7 8 15 16 比特31 类型：标识生成的错误报文，它是 ICMP报文中的第一个字段； 代码：进一步地限定生成ICMP报文。该字段用来查找产生错误的原因； 校验和：存储了 ICMP所使用的校验和值。 未使用：保留字段，供将来使用，起值设为 0 数据：包含了所有接受到的数据报的 IP报头。还包含IP数据报中前8个字节的数据; ICMP协议提供的诊断报文类型如表 1所示。 类型 描述 0 :回应应答（Ping应答，与类型8的Ping请求一起使用） 3