2023年实习ICMP协议分析

ICＭP协议分析实习目的弄清楚ICMＰ数据包的分类、作用，捕获Ｐiｎg命令数据包,如何构成IＣMP协议包，请示与应答包的区别,如何传输的。实习内容 １、ICMP协议结构网络自身是不可靠的，在网络传输过程中,也许会发生许多突发事件并导致数据传输失败。位于网络层的IP协议是一个无连接的协议，它不会解决网络层传输中的故障,而位于网络层的ＩＣMＰ协议却恰好填补了ＩＰ的缺限,它使用IP协议进行信息传递，向数据包中的源端节点提供发生在网络层的错误信息反馈。ICMP全称IｎteｒnetＣonｔｒolMessagePｒotocol,中文名为因特网控制报文协议，它的报头长8字节,结构如下图所示：

比特078

15

16

比特３1类型（0或8）代码(０)检查和标记符序号数据

ICＭP协议提供的诊断报文类型如下表所示：类型描述0回应应答(Ｐiｎg应答，与类型８的Pinｇ请求一起使用)3目的不可达４源消亡5重定向8回应请求（Ｐing请求，与类型0的Pｉng应答一起使用)9路由器公告（与类型1０一起使用）10路由器请求(与类型9一起使用）11超时12参数问题13时标请求（与类型1４一起使用)14时标应答(与类型１3一起使用）1５信息请求(与类型１6一起使用）16信息应答（与类型１5一起使用）1７地址掩码请求(与类型1８一起使用)18地址掩码应答(与类型17一起使用)

ＩＣMＰ提供多种类型的消息为源端节点提供网络层的故障信息反馈,它的报文类型可以归纳为以下5个大类:诊断报文(类型8，代码0;类型0，代码0）;目的不可达报文(类型3,代码0-１5）；重定向报文（类型5，代码0-4)；超时报文(类型11，代码０-１);信息报文(类型12－1８)。 2、实验过程目前网络中常用的基于IＣMP的应用程序重要有ping命令和trａcert命令。(1)piｎg命令Ｐｉｎg命令是调试网络常用的工具之一。它通过发出ICMPEcho请求报文并监听其回应来检测网络的连通性。图１显示了Etheｒeal捕获的IＣMPEcｈo请求报文和应答报文。图1ICMＰEｃhｏ请求报文和应答报文Piｎg命令只有在安装了TCP/IP协议之后才可以使用,其命令格式如下:piｎg[－t][－ａ］[-ｎcount］［-ｌｓize][－f][－ｉTTＬ］[-vTＯS][-ｒcounｔ][-ｓcoｕnt][[-jｈｏst-lｉsｔ]|[-khost－lｉst]][-wｔｉｍeouｔ]taｒget_ｎaｍe这里对实验中也许用到的参数解释如下:-t:用户所在主机不断向目的主机发送回送请求报文，直到用户中断;－nｃｏunｔ:指定要Pinｇ多少次,具体次数由后面的count来指定,缺省值为4;－lsiｚe：指定发送到目的主机的数据包的大小，默认为32字节,最大值是65,52７;-ｗtｉｍｅoｕt：指定超时间隔，单位为毫秒；ｔargｅt_namｅ:指定要ｐing的远程计算机。（２)Ｔｒacerｏuｔe命令Ｔｒaｃｅｒoute命令用来获得从本地计算机到目的主机的途径信息。在ＭＳWindｏwｓ中该命令为Tracｅｒt，而UNＩX系统中为Ｔrａceroute。Trａcert先发送TTL为1的回显请求报文,并在随后的每次发送过程将TＴL递增1，直到目的响应或TＴL达成最大值,从而拟定路由。它所返回的信息要比pinｇ命令具体得多,它把您送出的到某一站点的请求包，所走的所有路由均告诉您，并且告诉您通过该路由的IP是多少,通过该IP的时延是多少。Trａcert命令同样要在安装了TCP/IＰ协议之后才可以使用，其命令格式为：trａｃerｔ[-d]［-ｈmaxｉmｕｍ_hops][-jcomｐｕter-ｌist］[-ｗtimeｏut］targｅt_name参数含义为：－d：不解析目的主机的名称;-h：指定搜索到目的地址的最大跳跃数；-j:按照主机列表中的地址释放源路由；－w：指定超时时间间隔,程序默认的时间单位是毫秒。环节1：分别在ＰC1和PＣ2上运营Ｅtｈｅrｅal,开始截获报文，为了只截获和实验内容有关的报文,将Ethereal的CapｔrueFｉlｔer设立为“NｏＢrｏaｄｃａsｔandnoＭulｔicast”；环节２：在PＣ1以PC2为目的主机,