完整實驗三Internet控制報文協(xié)議ICMP分析

1、電子信息學院實驗報告書課程名：網(wǎng)絡協(xié)議與分析題目:Internet控制報文協(xié)議（ICMP）分析實驗類別【綜合】班級：學號：姓名：評語：實驗態(tài)度:認真（）一般（)較差（）實驗結果:正確（）部分止確(）錯（）實驗理論:掌握（）熟悉（)了解（）生疏（）操作技能:較強（）一般（)較差（）實驗報告:較好（）一般（)較差（）成績：_指導教師：王小剛批閱時間：2014年11月13日網(wǎng)絡協(xié)議與分析實驗報告-1-1、實驗內容或題目運行Ping命令，查看回顯請求報文和回顯應答報文；編輯和發(fā)送ICMP時間戳請求和應答報文；ICMP差錯報文的查看、編輯和發(fā)送。該實驗采用網(wǎng)絡結構二。172. 16.0. 1組控設各 1

2、72. 15.1. 1主機a172. IS. 1.27?子啊二主柄EH2. Ifi. 0.2%.蛆整諛備F 1e r1% F主楓I172.16.1.4*3手兩一2、實驗目的與要求(1) 掌握ICMP協(xié)議的報文格式，(2) 理解不同類型ICMP報文的具體意義，(3) 了解常見的網(wǎng)絡故障。3、實驗步驟練習1運行Ping命令，查看回顯請求報文和回顯應答報文各主機打開工具區(qū)的拓撲驗證工具”，選擇相應的網(wǎng)絡結構，配置網(wǎng)卡后，進行拓撲驗證，如果通過拓撲驗證，關閉工具繼續(xù)進行實驗，如果沒有通過，請檢查網(wǎng)絡連接。本練習將主機 A、B、C、D、E、F作為一組進行實驗。實驗開始前主機 B首先執(zhí)行命令 “stati

3、croute_config啟動靜態(tài)路由。1) 主機B、E、F啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設置過濾條件(提取ICMP協(xié)議)。2) 主機 A pi ng 主機 E( 172.16.0.2)。主機 C ping 主機 F (172.16.0.3 )。3) 主機B、E、F停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答后面思考題。練習2編輯和發(fā)送ICMP查詢報文和應答報文本練習將主機 A、B、C、D、E、F作為一組進行實驗。1) 主機A啟動協(xié)議編輯器，編輯一個ICMP時間戳請求數(shù)據(jù)幀發(fā)送給主機C( 172.16.1.3)。MAC 層：網(wǎng)絡協(xié)議與分析實驗報告-9 -目的MAC 地址：C的MAC 地址

4、。源MAC地址：A的MAC地址。協(xié)議類型或數(shù)據(jù)長度：0800。IP層：總長度：包含IP層和ICMP層長度。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后計算并填充。源IP地址：A的IP地址。 目的IP地址：C的IP地址。ICMP 層：類型：13。代碼字段：0。校驗和：在ICMP層其它字段填充完畢后，計算并填充。 其它字段使用默認值。2） 主機C啟動協(xié)議分析器進行數(shù)據(jù)捕獲，并設置過濾條件（提取ICMP協(xié)議）。3）主機A發(fā)送已編輯好的數(shù)據(jù)幀。4） 主機C停止捕獲數(shù)據(jù)。察看主機 C捕獲到的數(shù)據(jù)，并填寫 后面思考題表1。5） 主機C再編輯和發(fā)送ICMP時間戳應答報文給主機 A。練習3查看和編輯ICMP

5、差錯報文本練習將主機 A、B、C、D、E、F作為一組進行實驗。1. 查看目的端不可達報文（1）主機A、B、C、D、E、F啟動協(xié)議分析器捕獲數(shù)據(jù)，并設置過濾條件（提取 ICMP ）。（2） 主機 A、C、D、E、F ping 172.16210 （不存在的 IP 地址）。（3）主機A、B、C、D、E、F停止捕獲數(shù)據(jù)。察看捕獲到的數(shù)據(jù)，并回答以下問題： 捕獲到的是哪一種目的端不可達報文？2. 編輯超時報文（1）主機A、C、D分別啟動協(xié)議編輯器，編寫一個發(fā)送給主機F （172.16.0.3 ）的ICMP數(shù)據(jù)幀。其中：MAC 層：目的MAC 地址：主機 B的MAC 地址（172.16.1.1接口的 M

6、AC ）。源MAC地址：本機的 MAC地址。協(xié)議類型或數(shù)據(jù)長度：0800。IP層：總長度：包含IP層和ICMP層長度。生存時間（TTL）: 0。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后，計算并填充。源IP地址：本機的IP地址。 目的IP地址：F的IP地址。ICMP 層：類型：11。代碼字段：0。校驗和：在ICMP其它字段填充完畢后，計算并填充。 其它字段使用默認值。（2） 主機E、F分別啟動協(xié)議編輯器，編寫一個發(fā)送給主機D （ 172.16.1.4）的ICMP數(shù)據(jù)幀。 其中：MAC 層：目的MAC 地址：主機 B的MAC 地址（172.16.0.1接口的 MAC ）。源MAC地址：本機的

7、 MAC地址。協(xié)議類型或數(shù)據(jù)長度：0800。IP層：總長度：包含IP層和ICMP層長度。TTL: 0。高層協(xié)議類型：1。校驗和：在其它字段填充完畢后，計算并填充。源IP地址：本機的IP地址。 目的IP地址：D的IP地址。ICMP 層：類型：11。代碼字段：0。校驗和：在ICMP其它字段填充完畢后，計算并填充。 其它字段使用默認值。（3）主機B啟動協(xié)議分析器，網(wǎng)卡 b1（172.16.1.1）、網(wǎng)卡b2（ 172.16.0.1）分別捕獲數(shù)據(jù)，并 設置過濾條件（提取ICMP協(xié)議）。（4）主機A、C、D、E、F各自發(fā)送已編輯好的數(shù)據(jù)幀。（5）主機B停止捕獲數(shù)據(jù)，察看并分析捕獲到的數(shù)據(jù)。（6） 主機B

8、在命令行方式下輸入 recover_config命令，停止靜態(tài)路由服務。4、測試數(shù)據(jù)與實驗結果（可以抓圖粘貼）（1）練習1中，運行Ping命令，查看回顯請求報文和回顯應答報文各步驟實驗結果。芒丘冷E厲時二： IT l| 呻-ar r Kftdrr sr % EIK li I -A. t wi-爭巴r* $ VIE ACMt “ rITIT鼻$吐 疸斗-atra TsAfrna - - 需機Frl3M, TBF-*VW1K C r+ 4 r mb V - E- jinF v*事匸肖-衛(wèi)TIf童FPWff 電=Irish-*u 1TFSB- 曠卄列MTVI*? : eV八峙dlu.4 c： c-

9、r*i - irwi -皿亠 kr” mH yJjr armit urr h i ? 亍皿口恤-it H i i|TBrrFrTFi i I- H量mn4 - r tr : * Fai-A- - l” j卄，0- &TT*n4 + |p T i匕卜奔 E i皿eg 亍 I*f4ll L19. 1 T SXIfJE LP II L 3 q r - UP*1冋2 Z；1WH： E :(3)練習3中，查看和編輯ICMP差錯報文各步驟實驗結果。(1)(2)5、思考題與實驗體會思考題：（1）練習1第3）步中，主機B、E、F停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答以下問題：捕獲的報文對應的 類型”和 代碼”

10、字段分別是什么？答：“類型”是8回顯請求報文和0回顯應答報文；“代碼”字段是0。 分析報文中的哪些字段保證了回顯請求報文和回顯應答報文的一一對應？答：報文中的標識號同為 768和序列號同為17152保證了回送請求報文和回送應答報文一一對 應。（2）練習2第4）步中，主機C停止捕獲數(shù)據(jù)。察看主機 C捕獲到的數(shù)據(jù)，得到如下結果。表1實驗結果時間戳請求報文時間戳應答報文ICMP字段名字段值ICMP字段名字段值類型13類型14標識號0標識號0序列號0序列號0發(fā)起時間戳0發(fā)起時間戳0接收時間戳0接收時間戳0傳送時間戳0傳送時間戳2819911122問題：1）能否根據(jù)時間戳計算出當前的時間？答：當前時間為6.2）使用時間戳得到的時間比從系統(tǒng)得到的時間有什么好處？答：時間戳得到的時間更加精確。（3）練習3思考題。1）為什么要設置TTL字段為0?答：設置生存時間字段，限制通過的路由數(shù)。這一規(guī)則是為了防止過去允許ICMP差錯報文對廣播分組相應帶來的廣播風暴。2）為什么要限制由失效的ICMP差錯報文再產生一個ICMP報文？答：限制由失效的ICMP差錯報文再產生一個ICMP報文從而減少網(wǎng)絡的流量。3） 什么樣的ICMP報文是由路由器發(fā)送出的？什么樣的 ICMP報文是由目的主機發(fā)送出的？答：路由器：網(wǎng)絡不可達、主機不可達、對主機