ICMP協(xié)議分析-實(shí)驗(yàn)四

1、北京理工大學(xué)珠海學(xué)院實(shí)驗(yàn)報(bào)告ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY班級(jí)： 學(xué)號(hào)： 姓名： 指導(dǎo)教師： 成績(jī)實(shí)驗(yàn)題目： 實(shí)驗(yàn)時(shí)間：一、 實(shí)驗(yàn)?zāi)康模?掌握ICMP協(xié)議的工作原理，理解ICMP協(xié)議的分組結(jié)構(gòu)。二、 實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容 用ping命令和科萊網(wǎng)絡(luò)分析系統(tǒng)分析ICMP包的基本結(jié)構(gòu)以及會(huì)先請(qǐng)求與應(yīng)答消息、目標(biāo)不可達(dá)、超時(shí)等消息的ICMP報(bào)文的異同。實(shí)驗(yàn)步驟： 1.回顯請(qǐng)求及其應(yīng)答消息。（1） 在PC1上運(yùn)行命令：ping 臨機(jī)IP。（2） 命令執(zhí)行后，停止抓包，分析ICMP報(bào)文，查看報(bào)文結(jié)構(gòu)和首部格式以及首部中個(gè)字段的內(nèi)容。（3） 說(shuō)

2、明ICMP報(bào)文首部個(gè)字段的含義以及所捕獲的的數(shù)據(jù)報(bào)屬于什么報(bào)文。（4） 對(duì)PC2上捕獲到的包進(jìn)行分析，說(shuō)明ICMP報(bào)文首部各字段的含義以及所捕獲的數(shù)據(jù)報(bào)屬于什么報(bào)文。 2.超時(shí)消息。（1） 在PC1上運(yùn)行命令：ping不存在或者沒(méi)有開(kāi)機(jī)的計(jì)算機(jī)的IP。（2） 停止抓包，分析ICMP報(bào)文，查看報(bào)文結(jié)構(gòu)個(gè)首部格式中各字段的內(nèi)容。（3） 說(shuō)明ICMP報(bào)文首部各字段的含義以及所捕獲的數(shù)據(jù)報(bào)屬于什么報(bào)文。（4） 對(duì)PC2上捕獲到的包驚醒分析，說(shuō)明ICMP報(bào)文首部各字段的含義以及所捕獲的數(shù)據(jù)報(bào)屬于什么報(bào)文。3. 端口不可達(dá)消息。（1） 在PC1上啟動(dòng)TFTP服務(wù)器軟件。（2） 在PC2上啟動(dòng)科萊網(wǎng)絡(luò)分析系

3、統(tǒng)，開(kāi)始抓包。（3） 在PC1的命令窗口運(yùn)行命令：tftp -i PC2的IP get 文件名（該文件可能不存在）；三、實(shí)驗(yàn)結(jié)果1.回顯請(qǐng)求及其應(yīng)答消息。PC1發(fā)來(lái)的數(shù)據(jù)包PC2回應(yīng)PC1的數(shù)據(jù)報(bào)2. 超時(shí)消息。Ping 50抓到的數(shù)據(jù)包3. 端口不可達(dá)消息。使用TFTP服務(wù)器軟件，抓到的額數(shù)據(jù)包4、 思考與討論1.通過(guò)查資料，請(qǐng)描述協(xié)議不可達(dá)報(bào)文的結(jié)構(gòu)以及首部字段的含義。答：ICMP目標(biāo)不可達(dá)報(bào)文如圖所示,是ICMP目標(biāo)不可達(dá)報(bào)文頭部格式其中代碼字段的不同值又代表不同的含義,如,0代表網(wǎng)絡(luò)不可達(dá)1代表主機(jī)不可達(dá)等。2. 總結(jié)ICMP類(lèi)型與代碼，簡(jiǎn)單描述其含義。答：ICMP報(bào)文類(lèi)型五、實(shí)驗(yàn)總結(jié)： 1、學(xué)到了ping臨機(jī)