ICMP協(xié)議報文分析

南京理工大學(xué)泰州科技學(xué)院實驗報告書課程名稱：《TCP/IP與網(wǎng)絡(luò)互聯(lián)》實驗題目：實驗四ICMP協(xié)議報文分析班級：09計算機(jī)（2）學(xué)號：09090302姓名：指導(dǎo)教師：王巍成績：成績：批閱教師：2012年月日一、實驗?zāi)康暮鸵?.學(xué)會使用Ping的重要參數(shù)。2.理解不同類型ICMP報文的具體意義。3.通過使用協(xié)議分析軟件掌握ICMP協(xié)議的工作過程。二、實驗原理類型代碼校驗和首部其他部分?jǐn)?shù)據(jù)圖1ICMP報文格式（1）IP協(xié)議是一種不可靠無連接的包傳輸，當(dāng)數(shù)據(jù)包經(jīng)過多個網(wǎng)絡(luò)傳輸后，可能出現(xiàn)錯誤、目的主機(jī)不響應(yīng)、包擁塞和包丟失等。為了處理這些問題，在IP層引入了一個子協(xié)議ICMP（InternetControlMessageProtocol）。（2）ICMP數(shù)據(jù)報有兩種形式：差錯數(shù)據(jù)報和查詢數(shù)據(jù)報。ICMP數(shù)據(jù)報封裝在IP數(shù)據(jù)報里傳輸。ICMP報文可以被IP協(xié)議層、傳輸層協(xié)議（TCP或UDP）和用戶進(jìn)程使用。ICMP與IP一樣，都是不可靠傳輸，ICMP的信息也可能丟失。（3）為了防止ICMP信息無限制的連續(xù)發(fā)送，對ICMP數(shù)據(jù)報傳輸中問題不能再使用ICMP傳輸。查詢報文是成對出現(xiàn)的，它幫助主機(jī)或網(wǎng)絡(luò)管理員從一個路由器或另一個主機(jī)得到特定的信息。（4）ICMP主要用于在主機(jī)與路由器之間傳遞控制信息。Ping命令使用的ICMP協(xié)議中的回送請求和回送響應(yīng)，所以可以使用協(xié)議分析軟件通過使用ping命令來抓包，分析IP協(xié)議和ICMP協(xié)議的工作過程。三、實驗內(nèi)容和步驟(1)實驗拓?fù)鋱D圖2實驗拓?fù)鋱D(2)按實驗拓?fù)鋱D把各個實驗設(shè)備連起來并把路由器和交換機(jī)配置好。然后用wireshark軟件開始抓包。圖3ping1.3網(wǎng)絡(luò)圖4ping0.2網(wǎng)絡(luò)圖5ping2.0網(wǎng)絡(luò)(3)在wireshark中過濾ip，抓到的包。圖6wireshark抓到得包四、實驗結(jié)果ICMP包字段名稱值含義SourceIP192.168.1.3源ipDestinationIP192.168.0.2目的ipSequencenumber(BE):2560(LE):10序列號Type8類型Code0表1：ICMP請求數(shù)據(jù)包格式ICMP包字段名稱值含義SourceIP192.168.0.2源ipDestinationIP192.168.1.3目的ipSequencenumber(BE):2560(LE):10序列號Type0類型Code0表2：ICMP應(yīng)答數(shù)據(jù)包格式ICMP包字段名稱值含義SourceIP192.168.0.2源ipDestinationIP192.168.2.0目的ipSequencenumber(BE):2560(LE):10序列號Type11類型Code0表3：傳輸期間生存時間為0ICMP包字段名稱值含義SourceIP192.168.1.1源ipDestinationIP192.168.1.3目的ipSequencenumber(BE):2560(LE):10序列號Type3類型Code0表4：目的主機(jī)不可達(dá)五、實