报文实验五icmp互联控制报文协议分析

实验五 ICMP互连控制报文协议一实验目的

1、 了解I CMP协议的格式和响应方式及作用

2、 了解常见的网络故障。

二实验内容

1、 学习和掌握I CMP协议的基本作用

2、 掌握I CMP报文的格式

3、 理解I CMP协议与I P协议的封装关系

4、 学会根据各种响应信息进行出错分析的方法

5、 学会使用ping、 netstat和tracert命令。三实验环境

四实验流程

五实验原理

该协议是TCP/IP协议集中的一个子协议属于网络层协议主要用于在主机与路由器之间传递控制信息包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、 IP路由器无法按当前的传输速率转发数据包等情况时会自动发送I CMP消息。IP协议是一种不可靠无连接的包传输当数据包经过多个网络传输后可能出现错误、 目的主机不响应、包拥塞和包丢失等。为了处理这些问题在IP层引入了一个子协议ICMP (Inlernet ControlMessa.ge Protocol) 。 ICMP数据报有两种形式差错数据报和查询数据报。 I CM P数据报封装在I P数据报里传输。 I CMP报文可以被

I P协议层、传输层协议(TCP或UDP)和用户进程使用。 ICMP与IP

一

样都是不可靠传输 I CMP的信息也可能丢失。为了防止 I C MP信息无限制的连续发送对I CM P数据报传输中问题不能再使用I C MP传输。

1、 ICMP报文的封装

I CMP有两种报文差错报文和查询报文。两种报文都是封装在I P报文中进行传输的具体的封装格式如图

2、 I CMP报文的格式

字段说明 8位的类型字段有15个不同的值它与8位的代码字段共同决定了各种类型的I CMP报文校验和对I CMP整个报文中每个16bit进行二进制反码求和。

3、 I CMP报文的主要类型

六实验步骤

步骤一分析I CM P请求响应报文

在命令行提示符下运行ping命令

1 、从地址本中选择与本机属于同一子网的主机例如 ping

172. 16. 3.2

2、在协议分析器端分别进行观察和分析

①是否捕获到响应包

②如果捕获到观察并分析每个响应包的I C MP协议头部分

3、在本机开启协议分析软件进行数据包捕获。

4、命令行窗口中ping 172. 16. 3.2 的地址如图

5、捕获到I CMP回显请求报文如图

步骤二编辑I CM P请求数据包并发送

启动协议编辑软件添加“I CMP回显请求”数据包

编辑请求数据包具体数值如图

发送前启动协议分析软件查看所发送的i c mp请求数据包的i c mp回显响应

七思考问题

结合实验过程中的实验结果回答下列问题

1、 根据练习一的实验结果说明实验室环境所使用操作系统默认的TTL最大值是多少

2、运行ping 127.0.0. 1再运行ping本机名(或本机IP地址) 。在监测机端是否捕获到相应的I CMP回显请求报文

3、 . .

4、

5、