ICMP协议分析报告.pdfVIP

实验名称：利用Wireshark 软件进行ICMP 抓包实验 实验目的：1.掌握Wireshark 的基本使用方法。 2.通过对Wireshark 抓取的ICMP 协议数据包分析，掌握ICMP 的帧格式及运行原 理。 3.熟悉IP 首部各字段的含义及以太网封装格式。 实验环境：1.硬件环境 a) 网卡信息 Description:Realtek RTL8139 Family Fast Ethernet Adapter @ Link speed:100MBits/s Media supported:(Ethernet) Media in use: (Ethernet) Maximum Packet Size 1514 其它详细信息见附图1. b) 网络组成 实验电脑通过ADSL MODEM 接入互联网中联通ADSL 服务器，ADSL MODEM 和ADSL 服务器间通过PPP over Ethernet （PPPoE）协议转播以太网络中PPP 帧信息。电脑通过ADSL 方式上网是通过以太网卡（Ethernet）与互联网相连 的。使用的还是普通的TCP/IP 方式，并没有付加新的协议，对我们的抓包实 验是透明的。 2. 软件环境 a) ￥ 操作系统 b) Microsoft Windows XP Professional 版本 2002 Service Pack 3 c) Wireshark 软件 通过系统命令systeminfo 查看处理器类型为X86-based PC,为32 位机，因此选 择32 位的Wireshark 软件（Version：Version 1.2.3 for win32）。 实验的主要步骤和内容： 1. 理论基础 本实验的主要目的是通过软件进一步掌握ICMP 协议，因此选用PING 命令来 产生 ICMP 包，通过对这些数据包的分析，达成实验目的。所以该部分必须 包括ICMP 报文格式，PING 命令运行机制等说明。 a) （ ICMP简述 b) ICMP(Internet Control Message Protocal) 在网络中的主要作用是主机探 测、路由维护、路由选择、流量控制。运行于OSI 的第三层，是IP 协议 的一个附属协议。其报文封装在IP 数据报内部。如下图。 【 ICMP报头结构如图0： 图0 各字段的含义： 1. 类型：标识生成的错误报文，它是ICMP报文中的第一个字段； 2. 代码：进一步地限定生成ICMP报文。该字段用来查找产生错误的原因； 3. 校验和：存储了ICMP所使用的校验和值。 4. 数据：包含了所有接受到的数据报的IP报头。还包含IP数据报中前8个字节的 数据； c) PING命令简述 d) ping是DOS命令，一般用于检测网络通与不通 ，也叫时延，其值越大，速 度越慢。PING (Packet Internet Gr