基于Packet Tracer的ICMP协议分析

1、ICMP协议协议 网际控制报文协议 ICMPn为了提高 IP 数据报交付成功的机会，在网际层使用了网际控制报文协议 ICMP (Internet Control Message Protocol)。nICMP 允许主机或路由器报告差错情况和提供有关异常情况的报告。nICMP 不是高层协议，而是 IP 层的协议。nICMP 报文作为 IP 层数据报的数据，加上数据报的首部，组成 IP 数据报发送出去。 ICMP 报文的格式 首 部ICMP 报文0数 据 部 分检验和类型代码（这 3 个字节取决于 ICMP 报文的类型）81631IP 数据报前 3 个字节都是一样的ICMP 的数据部分（长度取决于

2、类型） ICMP 报文的种类nICMP 报文的种类有两种，即 ICMP 差错报告报文和 ICMP 询问报文。 。ICMP 报文的前 3 个字节是统一的格式，共有三个字段：即类型、代码和检验和。接着的 3 个字节的内容与 ICMP 的类型有关。 ICMP 差错报告报文共有 5 种 n信宿不可达 n源站抑制报告 n数据报超时报告n数据报参数错报告n重定向 ICMP 差错报告报文的数据字段的内容 首部IP 数据报ICMP 的前 8 字节装入 ICMP 报文的 IP 数据报IP 数据报首部ICMP 差错报告报文8字节收到的 IP 数据报IP 数据报首部8字节ICMP 差错报告报文IP 数据报的数据字段

3、不应发送 ICMP 差错报告报文的几种情况 n对 ICMP 差错报告报文不再发送 ICMP 差错报告报文。n对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。n对具有多播地址的数据报都不发送 ICMP 差错报告报文。n对具有特殊地址（如127.0.0.0 或 0.0.0.0）的数据报不发送 ICMP 差错报告报文。ICMP 查询报告 n回送请求和回答报文n时间戳请求和回答报文n地址掩码请求和回答报文n路由器询问和通告 ICMP的应用举例PING (Packet Tracer) nPING 用来测试主机和服务器之间的连通性。nPING 使用了 ICMP 回送请求与回送回答

4、报文。nPING 是应用层直接使用网络层 ICMP 的例子，它没有通过运输层的 TCP 或UDP。 PING 的应用举例配置PC1仿真连接PING 的应用举例配置服务器PING 的应用举例PING 的应用举例PING 的应用举例PING 的应用举例PING 的应用举例PING 的应用举例PING 的应用举例Ping 常用命令n-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，