ICMP包的生成与分析整理.pdfVIP

实 验 报 告 实验课题： ICMP 包的生成与分析 ICMP 包的生成与分析 1.实验目的 （1）掌握 ICMP 报文格式。 （2 ）掌握 ICMP 数据包的捕捉过程 。 2.实验内容 ICMP 包的捕获与分析 。 3.实验原理 ICMP 协议是一种面向连接的协议， 用于传输出错报告控制信息。 它是 TCP/IP 协议族的一个子协议 ,属于网络层协议 ,主要用于在主机与路由器之间传递控制信 息,包括报告错误、交换受限控制和状态信息等。当遇到 IP 数据无法访问目标、 IP 路由器无法按当前的传输速率转发数据包等情况时，会自动发送 ICMP 消息。 它是一个非常重要的协议， 它对于网络安全具有极其重要的意义。 在网络中经常 会使用到 ICMP 协议， 比如用于检查网络通不通的 Ping 命令 （Linux 和 Windows 中均有），这个 Ping 的过程实际上就是 ICMP 协议工作的过程。还有其他的网络 命令如跟踪路由的 Tracert 命令也是基于 ICMP 协议的。如图 6-23、6-24 所示为 ICMP 协议格式及其和 IP 包的关系。 图 6-23 ICMP 数据包格式分析 图 6-24 IP 和 ICMP 关系 4.实验环境 交换式网络、 Windows 操作系统， Wireshark 网络抓包工具 5.实验步骤 （1）开启抓包工具，在过滤工具栏中输入 ICMP ，并点击 apply 按钮。 （2 ）点击主工具栏中第一个图标，接口按钮，弹出接口列表对话框。 （3 ）点击接口列表对话框中的 start，即可捕捉到 ICMP 包 。 （4 ）ICMP 包的生成与捕获 发起一个 ICMP 包： Ping 默认网关 同时捕捉到的 ICMP 包为 ： 由表可以看出， ping 命令发出四个包，收到 4 个包，无一丢失 。 ICMP 封装在 IP 包中，类型字段为 8 （请求/应答），code为 0 表示请求 。 6.实验结论 通过该实验，我学会了如何使用 wireshark 抓 ICMP 包并进行分析。通过分 析 ICMP 包内容，可以知道网络通不通、主机是否可达、路由是否可用等网络本 身的消息，对与保证网络安全很重要 。