2023年實習ICMP協(xié)議分析

ICＭP協(xié)議分析實習目的弄清楚ICMＰ數(shù)據(jù)包的分類、作用，捕獲Ｐiｎg命令數(shù)據(jù)包,如何構(gòu)成IＣMP協(xié)議包，請示與應答包的區(qū)別,如何傳輸?shù)?。實習?nèi)容 １、ICMP協(xié)議結(jié)構(gòu)網(wǎng)絡自身是不可靠的，在網(wǎng)絡傳輸過程中,也許會發(fā)生許多突發(fā)事件并導致數(shù)據(jù)傳輸失敗。位于網(wǎng)絡層的IP協(xié)議是一個無連接的協(xié)議，它不會解決網(wǎng)絡層傳輸中的故障,而位于網(wǎng)絡層的ＩＣMＰ協(xié)議卻恰好填補了ＩＰ的缺限,它使用IP協(xié)議進行信息傳遞，向數(shù)據(jù)包中的源端節(jié)點提供發(fā)生在網(wǎng)絡層的錯誤信息反饋。ICMP全稱IｎteｒnetＣonｔｒolMessagePｒotocol,中文名為因特網(wǎng)控制報文協(xié)議，它的報頭長8字節(jié),結(jié)構(gòu)如下圖所示：

比特078

15

16

比特３1類型（0或8）代碼(０)檢查和標記符序號數(shù)據(jù)

ICＭP協(xié)議提供的診斷報文類型如下表所示：類型描述0回應應答(Ｐiｎg應答，與類型８的Pinｇ請求一起使用)3目的不可達４源消亡5重定向8回應請求（Ｐing請求，與類型0的Pｉng應答一起使用)9路由器公告（與類型1０一起使用）10路由器請求(與類型9一起使用）11超時12參數(shù)問題13時標請求（與類型1４一起使用)14時標應答(與類型１3一起使用）1５信息請求(與類型１6一起使用）16信息應答（與類型１5一起使用）1７地址掩碼請求(與類型1８一起使用)18地址掩碼應答(與類型17一起使用)

ＩＣMＰ提供多種類型的消息為源端節(jié)點提供網(wǎng)絡層的故障信息反饋,它的報文類型可以歸納為以下5個大類:診斷報文(類型8，代碼0;類型0，代碼0）;目的不可達報文(類型3,代碼0-１5）；重定向報文（類型5，代碼0-4)；超時報文(類型11，代碼０-１);信息報文(類型12－1８)。 2、實驗過程目前網(wǎng)絡中常用的基于IＣMP的應用程序重要有ping命令和trａcert命令。(1)piｎg命令Ｐｉｎg命令是調(diào)試網(wǎng)絡常用的工具之一。它通過發(fā)出ICMPEcho請求報文并監(jiān)聽其回應來檢測網(wǎng)絡的連通性。圖１顯示了Etheｒeal捕獲的IＣMPEcｈo請求報文和應答報文。圖1ICMＰEｃhｏ請求報文和應答報文Piｎg命令只有在安裝了TCP/IP協(xié)議之后才可以使用,其命令格式如下:piｎg[－t][－ａ］[-ｎcount］［-ｌｓize][－f][－ｉTTＬ］[-vTＯS][-ｒcounｔ][-ｓcoｕnt][[-jｈｏst-lｉsｔ]|[-khost－lｉst]][-wｔｉｍeouｔ]taｒget_ｎaｍe這里對實驗中也許用到的參數(shù)解釋如下:-t:用戶所在主機不斷向目的主機發(fā)送回送請求報文，直到用戶中斷;－nｃｏunｔ:指定要Pinｇ多少次,具體次數(shù)由后面的count來指定,缺省值為4;－lsiｚe：指定發(fā)送到目的主機的數(shù)據(jù)包的大小，默認為32字節(jié),最大值是65,52７;-ｗtｉｍｅoｕt：指定超時間隔，單位為毫秒；ｔargｅt_namｅ:指定要ｐing的遠程計算機。（２)Ｔｒacerｏuｔe命令Ｔｒaｃｅｒoute命令用來獲得從本地計算機到目的主機的途徑信息。在ＭＳWindｏwｓ中該命令為Tracｅｒt，而UNＩX系統(tǒng)中為Ｔrａceroute。Trａcert先發(fā)送TTL為1的回顯請求報文,并在隨后的每次發(fā)送過程將TＴL遞增1，直到目的響應或TＴL達成最大值,從而擬定路由。它所返回的信息要比pinｇ命令具體得多,它把您送出的到某一站點的請求包，所走的所有路由均告訴您，并且告訴您通過該路由的IP是多少,通過該IP的時延是多少。Trａcert命令同樣要在安裝了TCP/IＰ協(xié)議之后才可以使用，其命令格式為：trａｃerｔ[-d]［-ｈmaxｉmｕｍ_hops][-jcomｐｕter-ｌist］[-ｗtimeｏut］targｅt_name參數(shù)含義為：－d：不解析目的主機的名稱;-h：指定搜索到目的地址的最大跳躍數(shù)；-j:按照主機列表中的地址釋放源路由；－w：指定超時時間間隔,程序默認的時間單位是毫秒。環(huán)節(jié)1：分別在ＰC1和PＣ2上運營Ｅtｈｅrｅal,開始截獲報文，為了只截獲和實驗內(nèi)容有關(guān)的報文,將Ethereal的CapｔrueFｉlｔer設立為“NｏＢrｏaｄｃａsｔandnoＭulｔicast”；環(huán)節(jié)２：在PＣ1以PC2為目的主機,