TPIP协议IMP协议分析与设计041440516董迎顺.docVIP

长春大学计算机学院网络工程专业 TCP/IP协议 实验报告 备注：实验包括基本技能、进阶技能和创新技能，如果没有创新技能方案则最髙分为90分, 实验名称： 矣耠三 1CMP忪议分析与设计 班 级： 网络五班 姓 名： 董迎顺 学 号： 041440516 实验地点： 机房 曰 期： 2015-11-25 一、 实验目的： 掌握使用Ethereal工具对ICMP协议进行抓包分析的方法。 理解不同类型ICMP报文的具体意义。 通过实验，进一步了解ICMP协议。 二、 基本技能实验内容、要求和环境： 实验环境】 安装 Windows2000/2003Server/XP 操作系统的 PC 计机一台。 每台PC具冇一块以太网卡，通过双绞线与局域网相连。 每台PC运行M络协议分析敕件Ethereal或Wireshark。 实验内容】 1、 分析ping程序使用的ICMP信息包 启动Ethereal协议分析工具，选择“Capture” + “Start”，开始数据包的抓取，接f来点击“开 始”菜单，在运行中输入“cmd”，进入Windows系统的命令行模式，迕命令行模式下输入“ping -n 10鬥称IP地址”，ping结柬后，停止Ethereal抓包程序，并在Ethereal中的“Filter”域中输入 失键字“ICMP”，点击“Apply”按钮，将非ICMP数据包过滤掉。/十:中间窗口的“Internet Protocol” 屮可以看到，协议号为()1,表明是一个ICMP格式的数据包。杏看数裾包内容窗U屮的“Internet Control Message Protocol”，可以看到该ICMP数裾包的协议类型为8(Type 8),代码为()(Code ()), 表明是一个 ICMP 请求(Request)数則包。请注意K他字段“Identifier”，“Sequence number”和“Data” 的内容。 分析杏看这些ICMP协议数裾包，M答以下问题： 本机的ip地址是多少？ 小主机的ip地址是多少？ 为什么ICMP协议数据包没有源端口号和鬥的端口号？ ⑶查看本机发送的每个Request数裾包，回答这些ICMP数据包的类型号(Type)和代码(Code) 是多少？这些ICMP数据包中的其他字段有哪些？ “Checksum”、“Sequence”和“Identifier”字 段分别占多少字节？ (4)杏看回S的Reply数据包，它们的类型号(Type)和代码(Code)是多少？这些ICMP数据包中 还柯M:他哪些字段？ “Checksum”、“Sequence”和“Identifier”字段分别占多少字节 2、 分析traceroute程序使用的ICMP信息包 启动Ethereal协议分析T具，选择“Capture” + “Start”，开始抓取数裾包。然P点击“开始” 菜单，在运行中输入“cmd”，进入Windows系统的命令行模式，在命令行模式下输入“tmcert某 域名”，tracert命令结束后，停止Ethereal抓包程序，并在Ethereal中的“Filter”域屮输入关键 字“ICMP”，点击“Apply”按钮，将非ICMP数据包过滤掉。 分析杏看这些ICMP协议数据包，M答以下W题： （1） 木机的ip地址足多少？ n标主机的ip地址足多少？ （2） 査看echo数拋包，与ping所使用的ICMP包比较一下，看看是杏相同，冇什么区别？ 实验指导】 ICMP 足 Internet Control Message Protocol（Intcrnct 投制报文协议）的缩XJ，？适 TCP/IP 协议族的 一个了?协议，用于在主机和路由器之间传递控制消息。控制消息足指网络通不通、主机是否可达、 路由器是否可用等网络木身的消息。由于IP M络的不叫靠并.FL不能保ffi信息传速，因此当发生问 题时，通知发送者足很重要的。ICMP协议提供冇关阻止数裾包传递的网络故障问题反馈信息的 机制，它让TCP等.I■:层协议能够意识到数据包没冇送达目的地，ICMP协议提供一种查出灾难性 问题的方法。这些灾难性的问题包括“TTLExceeded”（超过牛存吋间）和“需要分更多的数据段” 等。ICMP协议不报告IP校验失败等常见的闷题。这足因为假定TCP或者其他可靠的协议能够处 理这类数据包损坏的问题。而.FL,如果使用UDP等不可靠的协议，我们就不应理会较小数fi的数 据损失。 反之，如果网络冇问题则需要立即报告。例如，当IP的TTL值（IP生存时间）将达到零，这就 可能是M络的某个部分发生/路由环路问题，这样将没冇任何数据包能发送到鬥的地。端点系统 需要了解这些类型的故障。ICMP是一种发送各种消息，用于报告网络状态的协议，而非仅仅是