ICMP協(xié)議報(bào)文分析

南京理工大學(xué)泰州科技學(xué)院實(shí)驗(yàn)報(bào)告書課程名稱：《TCP/IP與網(wǎng)絡(luò)互聯(lián)》實(shí)驗(yàn)題目：實(shí)驗(yàn)四ICMP協(xié)議報(bào)文分析班級(jí)：09計(jì)算機(jī)（2）學(xué)號(hào)：09090302姓名：指導(dǎo)教師：王巍成績(jī)：成績(jī)：批閱教師：2012年月日一、實(shí)驗(yàn)?zāi)康暮鸵?.學(xué)會(huì)使用Ping的重要參數(shù)。2.理解不同類型ICMP報(bào)文的具體意義。3.通過使用協(xié)議分析軟件掌握ICMP協(xié)議的工作過程。二、實(shí)驗(yàn)原理類型代碼校驗(yàn)和首部其他部分?jǐn)?shù)據(jù)圖1ICMP報(bào)文格式（1）IP協(xié)議是一種不可靠無連接的包傳輸，當(dāng)數(shù)據(jù)包經(jīng)過多個(gè)網(wǎng)絡(luò)傳輸后，可能出現(xiàn)錯(cuò)誤、目的主機(jī)不響應(yīng)、包擁塞和包丟失等。為了處理這些問題，在IP層引入了一個(gè)子協(xié)議ICMP（InternetControlMessageProtocol）。（2）ICMP數(shù)據(jù)報(bào)有兩種形式：差錯(cuò)數(shù)據(jù)報(bào)和查詢數(shù)據(jù)報(bào)。ICMP數(shù)據(jù)報(bào)封裝在IP數(shù)據(jù)報(bào)里傳輸。ICMP報(bào)文可以被IP協(xié)議層、傳輸層協(xié)議（TCP或UDP）和用戶進(jìn)程使用。ICMP與IP一樣，都是不可靠傳輸，ICMP的信息也可能丟失。（3）為了防止ICMP信息無限制的連續(xù)發(fā)送，對(duì)ICMP數(shù)據(jù)報(bào)傳輸中問題不能再使用ICMP傳輸。查詢報(bào)文是成對(duì)出現(xiàn)的，它幫助主機(jī)或網(wǎng)絡(luò)管理員從一個(gè)路由器或另一個(gè)主機(jī)得到特定的信息。（4）ICMP主要用于在主機(jī)與路由器之間傳遞控制信息。Ping命令使用的ICMP協(xié)議中的回送請(qǐng)求和回送響應(yīng)，所以可以使用協(xié)議分析軟件通過使用ping命令來抓包，分析IP協(xié)議和ICMP協(xié)議的工作過程。三、實(shí)驗(yàn)內(nèi)容和步驟(1)實(shí)驗(yàn)拓?fù)鋱D圖2實(shí)驗(yàn)拓?fù)鋱D(2)按實(shí)驗(yàn)拓?fù)鋱D把各個(gè)實(shí)驗(yàn)設(shè)備連起來并把路由器和交換機(jī)配置好。然后用wireshark軟件開始抓包。圖3ping1.3網(wǎng)絡(luò)圖4ping0.2網(wǎng)絡(luò)圖5ping2.0網(wǎng)絡(luò)(3)在wireshark中過濾ip，抓到的包。圖6wireshark抓到得包四、實(shí)驗(yàn)結(jié)果ICMP包字段名稱值含義SourceIP192.168.1.3源ipDestinationIP192.168.0.2目的ipSequencenumber(BE):2560(LE):10序列號(hào)Type8類型Code0表1：ICMP請(qǐng)求數(shù)據(jù)包格式ICMP包字段名稱值含義SourceIP192.168.0.2源ipDestinationIP192.168.1.3目的ipSequencenumber(BE):2560(LE):10序列號(hào)Type0類型Code0表2：ICMP應(yīng)答數(shù)據(jù)包格式ICMP包字段名稱值含義SourceIP192.168.0.2源ipDestinationIP192.168.2.0目的ipSequencenumber(BE):2560(LE):10序列號(hào)Type11類型Code0表3：傳輸期間生存時(shí)間為0ICMP包字段名稱值含義SourceIP192.168.1.1源ipDestinationIP192.168.1.3目的ipSequencenumber(BE):2560(LE):10序列號(hào)Type3類型Code0表4：目的主機(jī)不可達(dá)五、實(shí)