下一代互联网（IPv6）搭建与运维（初级 ） 课件任务6ICMP协议.pptx

单元1网络设备安装部署与网络协议任务6ICMP协议

ICMP协议ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。它属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP是TCP/IP模型中网络层的重要成员，与IP协议、ARP协议、RARP协议及IGMP协议共同构成TCP/IP模型中的网络层。

ICMP协议ICMP是(InternetControlMessageProtoco)Internet控制报文协议。ICMP协议是-种面向无连接的协议，它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息这些控制消息虽然并不传输用户数据，但是对于用户数据的传递和网络安全有极其重要的意义。首先要对ICMP协议有比较详细的了解，了解ICMP报文与不发送ICMP差错报文，了解ICMP协议应用在哪些方面。

描述ICMP的应用场景理解常见的ICMP报文类型掌握Ping和Tracert的应用学习目标

预备知识ICMP协议用来在网络设备间传递各种差错和控制信息，并对于收集各种网络信息、诊断和排除各种网络故障等方面起着至关重要的作用。使用基于ICMP的应用时，需要对ICMP的工作原理非常熟悉。ICMP协议介绍1.ICMP简介ICMP全名为(INTERNETCONTROLMESSAGEPROTOCOL)网络控制消息协议。制定万维网规格的IETF在1981年将RFC7922作为ICMP的基本规格整理出来了。那个RFC792的开头部分里写着“ICMP是IP的不可缺少的部分，所有的IP软件必须实现ICMP协议如图0-6-1所示。ICMP是为了分担IP一部分功能而被制定出来的。

预备知识ICMP简介

预备知识ICMP报文不发出ICMP差错报文情况

预备知识ICMP重定向ICMP重定向信息是路由器向主机提供实时的路由信息，当一个主机收到ICMP重定向信息时，它就会根据这个信息来更新自己的路由表。由于缺乏必要的合法性检查，如果一个渗透测试人员想要被攻击的主机修改它的路由表，渗透测试人员就会发送ICMP重定向信息给被攻击的主机，让该主机按照测试人员的要求来修改路由表ICMP重定向的作用：解决了次优路径

预备知识ICMP数据包Type表示ICMP消息类型，Code表示同一消息类型中的不同信息。

预备知识ICMP消息类型和编码类型

预备知识ICMP应用

预备知识1.ICMP实现ping命令ping命令用来在IP层次上调查与指定机器是否连通，调查数据包往复需要多少时间。为了实现这个功能，ping命令使用了两个ICMP报文。2.ICMP实现之traceroute命令为了调查到通信对方的路径现在是怎么样了，使用的是traceroute命令。它与ping并列，是代表网络命令。traceroute是ICMP的典型实现之一。3.ICMP实现之端口扫描所谓的端口扫描就是检查服务器不需要的端口是否开着。服务器管理者用来检查有没有安全上有问题的漏洞开着。不是像ping和traceroute那样是操作系统自带的工具，需要利用网络工具才行。

任务总结通过本节内容学习对ICMP协议有个大致的了解，对ICMP重定向信息是如何更新路由表，渗透测试人员想要被攻击的主机修改它的路由表时，测试人员会发送ICMP重定向哪些信息，清楚ICMP数据包的格式，知道ICMP可以应用在哪些方面。

任务评价*合计=学生自评40%+教师评价60%评价内容评价目的标准方式学生自评教师评价说出什么ICMP协议学生掌握知识和技能的程度正确（2分）错误（0分）满分为10分，根据学生完成情况评分。???说出ICMP的格式正确（2分）错误（0分）??说说ICMP主要应用在哪些方面。完成（3分）未完成（0分）??个人表现学生参与学习的态度与能力，团队合作的情况等。3分??合计?

知识小测单选题1、对网际控制协议（ICMP）描述错误的是（）。A、ICMP封装在IP数据报的数据部分B、ICMP消息的传输是可靠的C、ICMP是IP协议的必需的一个部分D、ICMP可用来进行拥塞控制2、对于ICMP协议的功能，说法错误的是（）。A、差错纠正B、可探测某些网络节点的可达性C、报告某种类型的差错D、可用于拥塞控制和路由控制3、在TCP/IP体系结构中，直接为ICMP提供服务协议的是（）。A、PPPB、IP