计算机网络设计与安全技术 课件8 网络主机与端口扫描程序设计.pptxVIP

《计算机网络设计与安全技术》

第8章网络主机与端口扫描程序设计

学习内容：

(1)ICMP报文分析；

(2)基于ICMP协议的主机扫描程序设计；

(3)网络端口扫描原理；

(4)网络端口扫描程序设计。

学习目标：

(1)学习原始套接字编程方法，能够编写主机扫描程序；

(2)深入理解ICMP协议，能够编程实现多线程端口扫描功能。

2

ICMP报文类型

ICMP首部中的类型域用于说明ICMP

报文的作用及格式，ICMP代码域用于详细说明某种ICMP报文的类型。

8.1ICMP报文分析

ICMP(Internetcontrolmessageprotocol)网际控制报文协议

终点不可达

源站抑制

超时

参数问题

改变路由

回送请求和应答

时间戳请求和应答

地址掩码请求和应答

路由器询问和通告

差错报告报文

查询报文

ICMP类型

(1B)

标识符(2B)

ICMP数据

校验和

(2B)

序列码(2B)

ICMP代码

(1B)

3

IP数据报的数据字段

收到的P数据报

字节

ICMP差错报告报文

字节

首部ICMP差错报告报文装入ICMP报文的P数据报

IP数据报

IP数据报首部

IP数据报首部

ICMP的前8字节

4

8

8

类型

代码

描述

查询

差错报告

0

0

EchoReply—回显应答(Ping应答)

√

3

0

NetworkUnreachable—网络不可达

√

3

1

HostUnreachable—主机不可达

√

3

2

ProtocolUnreachable—协议不可达

√

3

3

PortUnreachable—端口不可达

√

3

4

Fragmentationneededbutnofrag.bitset—需要进行分片但设置不分片比特

√

3

5

Sourceroutingfailed—源站路由失败

√

3

6

Destinationnetworkunknown—目的网络未知

√

3

7

Destinationhostunknown—目的主机未知

√

3

8

Sourcehostisolated(obsolete)—源主机被隔离(作废不用)

√

3

9

Destinationnetworkadministrativelyprohibited—目的网络被强制禁止

√

3

10

Destinationhostadministrativelyprohibited—目的主机被强制禁止

√

3

11

NetworkunreachableforTOS—由于服务类型TOS,网络不可达

√

3

12

HostunreachableforTOS—由于服务类型TOS,主机不可达

√

3

13

Communicationadministrativelyprohibitedbyfiltering—由于过滤，通信被强制禁止

√

3

14

Hostprecedenceviolation—主机越权

√

3

15

Precedencecutoffineffect—优先中止生效

√

表8.1ICMP类型与代码描述

5

4

0

Sourcequench—源端被关闭(基本流控制)

5

0

Redirectfornetwork—对网络重定向

5

1

Redirectforhost—对主机重定向

5

2

RedirectforTOSandnetwork—对服务类型和网络重定向

5

3

RedirectforTOSandhost—对服务类型和主机重定向

8

0

Echorequest—回显请求(Ping请求)

9

0

Routeradvertisement—路由器通告

10

0

Routesolicitation—路由器请求

11

0

TTLequalsOduringtransit—传输期间生存时间为0

11

1

TTLequalsOduringreassembly—在数据报组装期间生存时间为0

12

0

IPheaderbad(catchallerror)—坏的IP首部(包括各种差错)

12

1

Requiredoptionsmissing—缺少必需的选项

√

13

0

Timestamprequest(obsolete)一时间戳请求(作废不用)

√

14

0

Timestampreply(obsolete)一时间戳应答(作废不用)

15

0

Informationrequest(obsolete)一信息请求(作废不用)

√

16

0

Informationreply(obsolete)一信息应答(作