完整實驗三Internet控制報文協(xié)議ICMP分析

1、電子信息學(xué)院實驗報告書課程名：網(wǎng)絡(luò)協(xié)議與分析題目:Internet控制報文協(xié)議（ICMP）分析實驗類別【綜合】班級：學(xué)號：姓名：評語：實驗態(tài)度:認真（）一般（)較差（）實驗結(jié)果:正確（）部分止確(）錯（）實驗理論:掌握（）熟悉（)了解（）生疏（）操作技能:較強（）一般（)較差（）實驗報告:較好（）一般（)較差（）成績：_指導(dǎo)教師：王小剛批閱時間：2014年11月13日網(wǎng)絡(luò)協(xié)議與分析實驗報告-1-1、實驗內(nèi)容或題目運行Ping命令，查看回顯請求報文和回顯應(yīng)答報文；編輯和發(fā)送ICMP時間戳請求和應(yīng)答報文；ICMP差錯報文的查看、編輯和發(fā)送。該實驗采用網(wǎng)絡(luò)結(jié)構(gòu)二。172. 16.0. 1組控設(shè)各 1

2、72. 15.1. 1主機a172. IS. 1.27?子啊二主柄EH2. Ifi. 0.2%.蛆整諛備F 1e r1% F主楓I172.16.1.4*3手兩一2、實驗?zāi)康呐c要求(1) 掌握ICMP協(xié)議的報文格式，(2) 理解不同類型ICMP報文的具體意義，(3) 了解常見的網(wǎng)絡(luò)故障。3、實驗步驟練習(xí)1運行Ping命令，查看回顯請求報文和回顯應(yīng)答報文各主機打開工具區(qū)的拓撲驗證工具”，選擇相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)，配置網(wǎng)卡后，進行拓撲驗證，如果通過拓撲驗證，關(guān)閉工具繼續(xù)進行實驗，如果沒有通過，請檢查網(wǎng)絡(luò)連接。本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。實驗開始前主機 B首先執(zhí)行命令 “stati

3、croute_config啟動靜態(tài)路由。1) 主機B、E、F啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾條件(提取ICMP協(xié)議)。2) 主機 A pi ng 主機 E( 172.16.0.2)。主機 C ping 主機 F (172.16.0.3 )。3) 主機B、E、F停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答后面思考題。練習(xí)2編輯和發(fā)送ICMP查詢報文和應(yīng)答報文本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1) 主機A啟動協(xié)議編輯器，編輯一個ICMP時間戳請求數(shù)據(jù)幀發(fā)送給主機C( 172.16.1.3)。MAC 層：網(wǎng)絡(luò)協(xié)議與分析實驗報告-9 -目的MAC 地址：C的MAC 地址

4、。源MAC地址：A的MAC地址。協(xié)議類型或數(shù)據(jù)長度：0800。IP層：總長度：包含IP層和ICMP層長度。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后計算并填充。源IP地址：A的IP地址。 目的IP地址：C的IP地址。ICMP 層：類型：13。代碼字段：0。校驗和：在ICMP層其它字段填充完畢后，計算并填充。 其它字段使用默認值。2） 主機C啟動協(xié)議分析器進行數(shù)據(jù)捕獲，并設(shè)置過濾條件（提取ICMP協(xié)議）。3）主機A發(fā)送已編輯好的數(shù)據(jù)幀。4） 主機C停止捕獲數(shù)據(jù)。察看主機 C捕獲到的數(shù)據(jù)，并填寫 后面思考題表1。5） 主機C再編輯和發(fā)送ICMP時間戳應(yīng)答報文給主機 A。練習(xí)3查看和編輯ICMP

5、差錯報文本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 查看目的端不可達報文（1）主機A、B、C、D、E、F啟動協(xié)議分析器捕獲數(shù)據(jù)，并設(shè)置過濾條件（提取 ICMP ）。（2） 主機 A、C、D、E、F ping 172.16210 （不存在的 IP 地址）。（3）主機A、B、C、D、E、F停止捕獲數(shù)據(jù)。察看捕獲到的數(shù)據(jù)，并回答以下問題： 捕獲到的是哪一種目的端不可達報文？2. 編輯超時報文（1）主機A、C、D分別啟動協(xié)議編輯器，編寫一個發(fā)送給主機F （172.16.0.3 ）的ICMP數(shù)據(jù)幀。其中：MAC 層：目的MAC 地址：主機 B的MAC 地址（172.16.1.1接口的 M

6、AC ）。源MAC地址：本機的 MAC地址。協(xié)議類型或數(shù)據(jù)長度：0800。IP層：總長度：包含IP層和ICMP層長度。生存時間（TTL）: 0。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后，計算并填充。源IP地址：本機的IP地址。 目的IP地址：F的IP地址。ICMP 層：類型：11。代碼字段：0。校驗和：在ICMP其它字段填充完畢后，計算并填充。 其它字段使用默認值。（2） 主機E、F分別啟動協(xié)議編輯器，編寫一個發(fā)送給主機D （ 172.16.1.4）的ICMP數(shù)據(jù)幀。 其中：MAC 層：目的MAC 地址：主機 B的MAC 地址（172.16.0.1接口的 MAC ）。源MAC地址：本機的

7、 MAC地址。協(xié)議類型或數(shù)據(jù)長度：0800。IP層：總長度：包含IP層和ICMP層長度。TTL: 0。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后，計算并填充。源IP地址：本機的IP地址。 目的IP地址：D的IP地址。ICMP 層：類型：11。代碼字段：0。校驗和：在ICMP其它字段填充完畢后，計算并填充。 其它字段使用默認值。（3）主機B啟動協(xié)議分析器，網(wǎng)卡 b1（172.16.1.1）、網(wǎng)卡b2（ 172.16.0.1）分別捕獲數(shù)據(jù)，并 設(shè)置過濾條件（提取ICMP協(xié)議）。（4）主機A、C、D、E、F各自發(fā)送已編輯好的數(shù)據(jù)幀。（5）主機B停止捕獲數(shù)據(jù)，察看并分析捕獲到的數(shù)據(jù)。（6） 主機B

8、在命令行方式下輸入 recover_config命令，停止靜態(tài)路由服務(wù)。4、測試數(shù)據(jù)與實驗結(jié)果（可以抓圖粘貼）（1）練習(xí)1中，運行Ping命令，查看回顯請求報文和回顯應(yīng)答報文各步驟實驗結(jié)果。芒丘冷E厲時二： IT l| 呻-ar r Kftdrr sr % EIK li I -A. t wi-爭巴r* $ VIE ACMt “ rITIT鼻$吐 疸斗-atra TsAfrna - - 需機Frl3M, TBF-*VW1K C r+ 4 r mb V - E- jinF v*事匸肖-衛(wèi)TIf童FPWff 電=Irish-*u 1TFSB- 曠卄列MTVI*? : eV八峙dlu.4 c： c-

9、r*i - irwi -皿亠 kr” mH yJjr armit urr h i ? 亍皿口恤-it H i i|TBrrFrTFi i I- H量mn4 - r tr : * Fai-A- - l” j卄，0- &TT*n4 + |p T i匕卜奔 E i皿eg 亍 I*f4ll L19. 1 T SXIfJE LP II L 3 q r - UP*1冋2 Z；1WH： E :(3)練習(xí)3中，查看和編輯ICMP差錯報文各步驟實驗結(jié)果。(1)(2)5、思考題與實驗體會思考題：（1）練習(xí)1第3）步中，主機B、E、F停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答以下問題：捕獲的報文對應(yīng)的 類型”和 代碼”

10、字段分別是什么？答：“類型”是8回顯請求報文和0回顯應(yīng)答報文；“代碼”字段是0。 分析報文中的哪些字段保證了回顯請求報文和回顯應(yīng)答報文的一一對應(yīng)？答：報文中的標識號同為 768和序列號同為17152保證了回送請求報文和回送應(yīng)答報文一一對 應(yīng)。（2）練習(xí)2第4）步中，主機C停止捕獲數(shù)據(jù)。察看主機 C捕獲到的數(shù)據(jù)，得到如下結(jié)果。表1實驗結(jié)果時間戳請求報文時間戳應(yīng)答報文ICMP字段名字段值ICMP字段名字段值類型13類型14標識號0標識號0序列號0序列號0發(fā)起時間戳0發(fā)起時間戳0接收時間戳0接收時間戳0傳送時間戳0傳送時間戳2819911122問題：1）能否根據(jù)時間戳計算出當(dāng)前的時間？答：當(dāng)前時間為6.2）使用時間戳得到的時間比從系統(tǒng)得到的時間有什么好處？答：時間戳得到的時間更加精確。（3）練習(xí)3思考題。1）為什么要設(shè)置TTL字段為0?答：設(shè)置生存時間字段，限制通過的路由數(shù)。這一規(guī)則是為了防止過去允許ICMP差錯報文對廣播分組相應(yīng)帶來的廣播風(fēng)暴。2）為什么要限制由失效的ICMP差錯報文再產(chǎn)生一個ICMP報文？答：限制由失效的ICMP差錯報文再產(chǎn)生一個ICMP報文從而減少網(wǎng)絡(luò)的流量。3） 什么樣的ICMP報文是由路由器發(fā)送出的？什么樣的 ICMP報文是由目的主機發(fā)送出的？答：路由器：網(wǎng)絡(luò)不可達、主機不可達、對主機