基于Packet Tracer的ICMP協(xié)議分析

1、ICMP協(xié)議協(xié)議 網(wǎng)際控制報文協(xié)議 ICMPn為了提高 IP 數(shù)據(jù)報交付成功的機會，在網(wǎng)際層使用了網(wǎng)際控制報文協(xié)議 ICMP (Internet Control Message Protocol)。nICMP 允許主機或路由器報告差錯情況和提供有關(guān)異常情況的報告。nICMP 不是高層協(xié)議，而是 IP 層的協(xié)議。nICMP 報文作為 IP 層數(shù)據(jù)報的數(shù)據(jù)，加上數(shù)據(jù)報的首部，組成 IP 數(shù)據(jù)報發(fā)送出去。 ICMP 報文的格式 首 部ICMP 報文0數(shù) 據(jù) 部 分檢驗和類型代碼（這 3 個字節(jié)取決于 ICMP 報文的類型）81631IP 數(shù)據(jù)報前 3 個字節(jié)都是一樣的ICMP 的數(shù)據(jù)部分（長度取決于

2、類型） ICMP 報文的種類nICMP 報文的種類有兩種，即 ICMP 差錯報告報文和 ICMP 詢問報文。 。ICMP 報文的前 3 個字節(jié)是統(tǒng)一的格式，共有三個字段：即類型、代碼和檢驗和。接著的 3 個字節(jié)的內(nèi)容與 ICMP 的類型有關(guān)。 ICMP 差錯報告報文共有 5 種 n信宿不可達(dá) n源站抑制報告 n數(shù)據(jù)報超時報告n數(shù)據(jù)報參數(shù)錯報告n重定向 ICMP 差錯報告報文的數(shù)據(jù)字段的內(nèi)容 首部IP 數(shù)據(jù)報ICMP 的前 8 字節(jié)裝入 ICMP 報文的 IP 數(shù)據(jù)報IP 數(shù)據(jù)報首部ICMP 差錯報告報文8字節(jié)收到的 IP 數(shù)據(jù)報IP 數(shù)據(jù)報首部8字節(jié)ICMP 差錯報告報文IP 數(shù)據(jù)報的數(shù)據(jù)字段

3、不應(yīng)發(fā)送 ICMP 差錯報告報文的幾種情況 n對 ICMP 差錯報告報文不再發(fā)送 ICMP 差錯報告報文。n對第一個分片的數(shù)據(jù)報片的所有后續(xù)數(shù)據(jù)報片都不發(fā)送 ICMP 差錯報告報文。n對具有多播地址的數(shù)據(jù)報都不發(fā)送 ICMP 差錯報告報文。n對具有特殊地址（如127.0.0.0 或 0.0.0.0）的數(shù)據(jù)報不發(fā)送 ICMP 差錯報告報文。ICMP 查詢報告 n回送請求和回答報文n時間戳請求和回答報文n地址掩碼請求和回答報文n路由器詢問和通告 ICMP的應(yīng)用舉例PING (Packet Tracer) nPING 用來測試主機和服務(wù)器之間的連通性。nPING 使用了 ICMP 回送請求與回送回答

4、報文。nPING 是應(yīng)用層直接使用網(wǎng)絡(luò)層 ICMP 的例子，它沒有通過運輸層的 TCP 或UDP。 PING 的應(yīng)用舉例配置PC1仿真連接PING 的應(yīng)用舉例配置服務(wù)器PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例Ping 常用命令n-t 表示將不間斷向目標(biāo)IP發(fā)送數(shù)據(jù)包，直到我們強迫其停止。試想，如果你使用100M的寬帶接入，而目標(biāo)IP是56K的小貓，那么要不了多久，目標(biāo)IP就因為承受不了這么多的數(shù)據(jù)而掉線，呵呵，一次攻擊就這么簡單的實現(xiàn)了。-l 定義發(fā)送數(shù)據(jù)包的大小，默認(rèn)為32字節(jié)，我們利用它可以最大定義到65500字節(jié)。結(jié)合上面介紹的-t參數(shù)一起使用，會有更好的效果哦。-n 定義向目標(biāo)IP發(fā)送數(shù)據(jù)包的次數(shù)，默認(rèn)為3次。如果網(wǎng)絡(luò)速度比較慢，3次對我們來說也浪費了不少時間，因為現(xiàn)在我們的目的僅僅是判斷目標(biāo)IP是否存在，那么就定義為一次吧。說明一下，如果-t 參數(shù)和 -n參數(shù)一起使用，ping命令就以放在后面的參數(shù)為標(biāo)準(zhǔn)，比如“ping IP -t -n 3”，雖然使用了-t參數(shù)，