济南大学信息科学与工程学院网络信息对抗课件 第2讲.ppt

第2讲 网络连通探测 内容提纲 Ping原理 Ping工作过程 Ping命令详解 2019-5-7 2 Ping原理 Ping 程序是用来探测主机到主机之间是否可通信，如果不能ping到某台主机，表明不能和这台主机建立连接。 ping 使用的是ICMP协议，它发送icmp回送请求消息给目的主机。 ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机。如果源主机在一定时间内收到应答，则认为主机可达。 2019-5-7 3 ICMP协议 ICMP协议通过IP协议发送的，IP协议是一种无连接的，不可靠的数据包协议。 Ping不通一个地址，并不一定表示这个IP不存在或者没有连接在网络上。 思考 ping不通一个网址有哪些可能的原因？ 2019-5-7 4 内容提纲 Ping原理 Ping工作过程 Ping命令详解 2019-5-7 5 Ping工作过程 假定主机A的IP地址是192.168.1.1，主机B的IP地址是192.168.1.2，都在同一子网内，则当你在主机A上运行“Ping 192.168.1.2”后，都发生了些什么呢? 2019-5-7 6 Ping工作过程 首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.1.2”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程） IP层协议将以地址“192.168.1.2”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并在一个映射表中查找出IP地址192.168.1.2所对应的物理地址（也叫MAC地址） 2019-5-7 7 Ping工作过程 然后，数据链路层构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址， 还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。 2019-5-7 8 Ping工作过程 主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。 接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。 同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。 2019-5-7 9 内容提纲 Ping原理 Ping工作过程 Ping命令详解 2019-5-7 10 Ping命令详解 Ping命令格式如下：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-wtimeout] destination-list  2019-5-7 11 Ping命令详解 参数 -t ping 指定的计算机直到中断。ctrl+c停止 -a 将地址解析为计算机名。 -n count 发送 count 指定的 echo 数据包数。默认值为 4。 2019-5-7 12 Ping命令详解 -l length 发送包含由 length 指定的数据量的 echo 数据包。默认为 32 字节；最大值是 65,527。 -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl 将“生存时间”字段设置为 ttl 指定的值。 2019-5-7 13 Ping命令详解 -v tos 将“服务类型”字段设置为 tos 指定的值。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。 -s count 指定 count 指定的跃点数的时间戳。 2019-5-7 14 Ping命令详解 -j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）ip 允许的最大数量为 9。 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）ip 允许的最大数量为 9。 -w timeout 指定超时间隔，单位为毫秒。 2019-5-7 15 实验步骤指导 2019-5-7 16 2019-5-7 2019-5-7 18