实验四_利用Wireshark分析ICMP.pdf

实验四 利用Wireshark 分析ICMP 一、实验目的 分析ICMP 二、实验环境 与因特网连接的计算机，操作系统为Windows ，安装有Wireshark 、IE 等软感谢阅读 件。 三、实验步骤 Ping 和traceroute 命令都依赖于ICMP。ICMP 可以看作是IP 协议的伴随协议。谢谢阅读 ICMP 报文被封装在IP 数据报发送。 一些ICMP 报文会请求信息。例如：在ping 中，一个ICMP 回应请求报文被 发送给远程主机。如果对方主机存在，期望它们返回一个ICMP 回应应答报文。 精品文档放心下载 一些 ICMP 报文在网络层发生错误时发送。例如，有一种 ICMP 报文类型表 示目的不可达。造成不可达的原因很多，ICMP 报文试图确定这一问题。例如， 可能是主机关及或整个网络连接断开。精品文档放心下载 有时候，主机本身可能没有问题，但不能发送数据报。例如 IP 首部有个协议 字段，它指明了什么协议应该处理IP 数据报中的数据部分。IANA 公布了代表协议 的数字的列表。例如，如果该字段是6，代表TCP 报文段,IP 层就会把数据传精品文档放 心下载 给TCP 层进行处理；如果该字段是1，则代表ICMP 报文，IP 层会将该数据传给精品文档放心下载 ICMP 处理。如果操作系统不支持到达数据报中协议字段的协议号，它将返回一精品文档放心下载 个指明“协议不可达” 的ICMP 报文。IANA 同样公布了ICMP 报文类型的清单。感谢阅读 Traceroute 是基于ICMP 的灵活用法和IP 首部的生存时间字段的。发送数据精品文档放心下载 报时生存时间字段被初始化为能够穿越网络的最大跳数。每经过一个中间节点，谢谢阅读 该数字减1。当该字段为0 时，保存该数据报的机器将不再转发它。相反，它将感谢阅读 向源IP 地址发送一个ICMP 生存时间超时报文。谢谢阅读 生存时间字段用于避免数据报载网络上无休止地传输下去。数据报的发送路精品文档放心下 载 径是由中间路由器决定的。通过与其他路由器交换信息，路由器决定数据报的下感谢阅读 一条路经。最好的“下一跳”经常由于网络环境的变化而动态改变。这可能导致路精品文档放心下载 由器形成选路循环也会导致正确路径冲突。在路由循环中这种情况很可能发生。精品文档放心下载 例如，路由器A 认为数据报应该发送到路由器B，而路由器B 又认为该数据报应谢谢阅读 该发送会路由器A ，这是数据报便处于选路循环中。 生存时间字段长为8 位，所以因特网路径的最大长度为28 -1 即255 跳。大谢谢阅读 多数源主机将该值初始化为更小的值（如128 或64 ）。将生存时间字段设置过小精品文档放心下载 可能会使数据报不能到达远程目的主机，而设置过大又可能导致处于无限循环的谢谢阅读 选路中。 Traceroute 利用生存时间字段来映射因特网路径上的中间节点。为了让中间谢谢阅读 节点发送ICMP 生存时间超时报文，从而暴露节点本身信息，可故意将生存时间谢谢阅读 字段设置为一个很小的书。具体来说，首先发送一个生存时间字段为1 的数据报，感谢阅读 收到ICMP 超时报文，然后通过发送生存时间字段设置为2 的数据报来重复上述谢谢阅读 过程，直到发送ICMP 生存时间超时报文的机器是目的主机自身为止。感谢阅读 因为在分组交换网络中每个数据报时独立的，所以由traceroute 发送的每个感谢阅读 数据报的传送路径实际上互不相同。认识到这一点很重要。每个数据报沿着一条精品文档放心下载 路经对中间节点进行取样，因此traceroute 可能暗示一条主机间并不存在的连接。精品文档放心下 载 因特网路径经常变动。在不同的日子或一天的不同时间对同一个目的主机执行几精品文档放心下 载 次traceroute 命令来探寻这种变动都会得到不同的结果。精品文档放心下载 为了体现Internet 路由的有限可见性，许多网络都维护了一个traceroute 服 务器 traceroute 。Traceroute 服务器将显示出从本地网到一个特定目的地执行 traceroute 的结果。分布于全球的traceroute