(完整)實驗三Internet控制報文協(xié)議(ICMP)分析

1、電子信息學院實驗報告書課 程 名 ：網(wǎng)絡協(xié)議與分析題目：Internet 控制報文協(xié)議 (ICMP) 分析實驗類別【綜合】班級：學號：姓名：評語：實驗態(tài)度：認真（）一般（）較差（）實驗結果：正確（）部分正確（）錯（）實驗理論：掌握（）熟悉（）了解（） 生疏（）操作技能：較強（）一般（）較差（）實驗報告：較好（）一般（）較差（）成績：指導教師：王小剛批閱時間：2014 年 11 月 13 日網(wǎng)絡協(xié)議與分析實驗報告- 1 -1、實驗內(nèi)容或題目運行 Ping 命令，查看回顯請求報文和回顯應答報文；編輯和發(fā)送ICMP 時間戳請求和應答報文；ICMP 差錯報文的查看、編輯和發(fā)送。該實驗采用網(wǎng)絡結構二。2

2、、實驗目的與要求(1) 掌握 ICMP 協(xié)議的報文格式，(2) 理解不同類型 ICMP 報文的具體意義，(3) 了解常見的網(wǎng)絡故障。3、實驗步驟練習 1運行 Ping 命令，查看回顯請求報文和回顯應答報文各主機打開工具區(qū)的 “拓撲驗證工具 ”，選擇相應的網(wǎng)絡結構，配置網(wǎng)卡后，進行拓撲驗證，如果通過拓撲驗證，關閉工具繼續(xù)進行實驗，如果沒有通過，請檢查網(wǎng)絡連接。本練習將主機A 、B 、 C、 D、 E、F 作為一組進行實驗。實驗開始前主機B 首先執(zhí)行命令“staticroute_config 啟動”靜態(tài)路由。1）主機 B、E、F 啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設置過濾條件（提取ICMP

3、協(xié)議）。2）主機主機3）主機A ping 主機 E（ 172.16.0.2）。C ping主機 F（172.16.0.3 ）。B 、E、 F 停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答后面思考題 。練習2 編輯和發(fā)送本練習將主機ICMP 查詢報文和應答報文A 、B 、 C、 D、 E、F 作為一組進行實驗。1） 主機A 啟動協(xié)議編輯器，編輯一個ICMP時間戳請求數(shù)據(jù)幀發(fā)送給主機C（ 172.16.1. 3）。MAC層：網(wǎng)絡協(xié)議與分析實驗報告- 2 -目的 MAC 地址： C 的 MAC 地址。源 MAC 地址： A 的 MAC 地址。協(xié)議類型或數(shù)據(jù)長度： 0800?？傞L度：包含IP 層和 ICMP

4、 層長度。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后計算并填充。源 IP地址：A的IP地址。目的 IP 地址： C 的 IP 地址。ICMP 層：類型： 13。代碼字段： 0。校驗和：在ICMP 層其它字段填充完畢后，計算并填充。其它字段使用默認值。2） 主機 C 啟動協(xié)議分析器進行數(shù)據(jù)捕獲，并設置過濾條件（提取3） 主機 A 發(fā)送已編輯好的數(shù)據(jù)幀。4） 主機 C 停止捕獲數(shù)據(jù)。察看主機C 捕獲到的數(shù)據(jù)，并填寫5） 主機 C 再編輯和發(fā)送ICMP 時間戳應答報文給主機A 。ICMP 協(xié)議）。后面思考題表1。練習3查看和編輯ICMP 差錯報文本練習將主機A 、B 、 C、 D、 E、F 作為

5、一組進行實驗。1.查看目的端不可達報文（1） 主機 A 、B 、 C、 D、 E、 F 啟動協(xié)議分析器捕獲數(shù)據(jù)，并設置過濾條件（提?。?） 主機 A 、C、 D、 E、 F ping 172.16.2.10 （不存在的IP 地址）。ICMP ）。（ 3） 主機 A 、B 、 C、 D、 E、 F 停止捕獲數(shù)據(jù)。察看捕獲到的數(shù)據(jù)，并回答以下問題： 捕獲到的是哪一種目的端不可達報文？2.編輯超時報文（1） 主機 A、C、D分別啟動協(xié)議編輯器，編寫一個發(fā)送給主機F（172.16.0.3 ）的ICMP數(shù)據(jù)幀。其中：MAC 層：目的 MAC 地址：主機B 的 MAC 地址（ 172.16.1.1 接口的

6、 MAC ）。源 MAC 地址：本機的 MAC 地址。協(xié)議類型或數(shù)據(jù)長度： 0800?？傞L度：包含IP 層和 ICMP 層長度。生存時間（ TTL ）： 0。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后，計算并填充。源 IP 地址：本機的 IP 地址。目的 IP 地址： F 的 IP 地址。ICMP 層：類型： 11。代碼字段： 0。校驗和：在ICMP 其它字段填充完畢后，計算并填充。其它字段使用默認值。網(wǎng)絡協(xié)議與分析實驗報告- 3 -（2） 主機 E、F 分別啟動協(xié)議編輯器，編寫一個發(fā)送給主機D（ 172.16.1.4）的 ICMP 數(shù)據(jù)幀。其中：MAC 層：目的 MAC 地址：主機源 M

7、AC 地址：本機的協(xié)議類型或數(shù)據(jù)長度：B 的 MAC 地址（ 172.16.0.1 接口的 MAC ）。MAC 地址。0800。IP 層：總長度：包含IP 層和 ICMP 層長度。TTL ： 0。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后，計算并填充。源 IP 地址：本機的 IP 地址。目的 IP 地址： D 的 IP 地址。ICMP 層：類型： 11。代碼字段： 0。校驗和：在ICMP 其它字段填充完畢后，計算并填充。其它字段使用默認值。（ 3） 主機 B 啟動協(xié)議分析器，網(wǎng)卡 b1(172.16.1.1) 、網(wǎng)卡 b2（ 172.16.0.1）分別捕獲數(shù)據(jù)，并設置過濾條件（提取 ICM

8、P 協(xié)議）。（ 4） 主機 A 、C、 D、 E、 F 各自發(fā)送已編輯好的數(shù)據(jù)幀。（ 5） 主機 B 停止捕獲數(shù)據(jù)，察看并分析捕獲到的數(shù)據(jù)。（ 6） 主機 B 在命令行方式下輸入 recover_config 命令，停止靜態(tài)路由服務。4、測試數(shù)據(jù)與實驗結果（可以抓圖粘貼）（ 1）練習 1 中，運行Ping 命令，查看回顯請求報文和回顯應答報文各步驟實驗結果。網(wǎng)絡協(xié)議與分析實驗報告- 4 -（ 2）練習 2 中，編輯和發(fā)送ICMP 查詢報文和應答報文各步驟實驗結果。網(wǎng)絡協(xié)議與分析實驗報告- 5 -（ 3）練習 3 中，查看和編輯ICMP 差錯報文各步驟實驗結果。（ 1）網(wǎng)絡協(xié)議與分析實驗報告-

9、6 -（ 2）網(wǎng)絡協(xié)議與分析實驗報告- 7 -5、思考題與實驗體會思考題：（ 1）練習 1 第 3)步中，主機 B、 E、 F 停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答以下問題： 捕獲的報文對應的 “類型 ”和 “代碼 ”字段分別是什么？答：“類型”是8 回顯請求報文和0 回顯應答報文； “代碼”字段是0。分析報文中的哪些字段保證了回顯請求報文和回顯應答報文的一一對應？答：報文中的標識號同為768 和序列號同為17152 保證了回送請求報文和回送應答報文一一對應。（ 2）練習 2 第 4)步中，主機C 停止捕獲數(shù)據(jù)。察看主機C 捕獲到的數(shù)據(jù)，得到如下結果。表 1實驗結果時間戳請求報文時間戳應答報

10、文ICMP字段名字段值ICMP 字段名字段值類型13類型14標識號0標識號0序列號0序列號0發(fā)起時間戳0發(fā)起時間戳0接收時間戳0接收時間戳0傳送時間戳0傳送時間戳2819911122問題：1） 能否根據(jù)時間戳計算出當前的時間？答：當前時間為6.2） 使用時間戳得到的時間比從系統(tǒng)得到的時間有什么好處？答：時間戳得到的時間更加精確。（ 3）練習 3 思考題。1） 為什么要設置TTL 字段為 0？答：設置生存時間字段，限制通過的路由數(shù)。這一規(guī)則是為了防止過去允許ICMP 差錯報文對廣播分組相應帶來的廣播風暴。2） 為什么要限制由失效的ICMP 差錯報文再產(chǎn)生一個ICMP 報文？答：限制由失效的ICMP 差錯報文再產(chǎn)生一個ICMP 報文從而減少網(wǎng)絡的流量。3） 什么樣的ICMP 報文是由路由器發(fā)送出的？什么樣的ICMP 報文是由目的主機發(fā)送出的？答：路由器：網(wǎng)絡不可達、主機不可達、對主機重定向等。目的主機：回顯應答、端口不可達網(wǎng)絡協(xié)議與分析實驗報告-