下一代互聯(lián)網(wǎng)（IPv6）搭建與運(yùn)維（初級 ） 課件任務(wù)6ICMP協(xié)議

單元1網(wǎng)絡(luò)設(shè)備安裝部署與網(wǎng)絡(luò)協(xié)議任務(wù)6ICMP協(xié)議ICMP協(xié)議ICMP協(xié)議是一種面向無連接的協(xié)議，用于傳輸出錯報(bào)告控制信息。它是一個(gè)非常重要的協(xié)議，它對于網(wǎng)絡(luò)安全具有極其重要的意義。它屬于網(wǎng)絡(luò)層協(xié)議，主要用于在主機(jī)與路由器之間傳遞控制信息，包括報(bào)告錯誤、交換受限控制和狀態(tài)信息等。當(dāng)遇到IP數(shù)據(jù)無法訪問目標(biāo)、IP路由器無法按當(dāng)前的傳輸速率轉(zhuǎn)發(fā)數(shù)據(jù)包等情況時(shí)，會自動發(fā)送ICMP消息。ICMP是TCP/IP模型中網(wǎng)絡(luò)層的重要成員，與IP協(xié)議、ARP協(xié)議、RARP協(xié)議及IGMP協(xié)議共同構(gòu)成TCP/IP模型中的網(wǎng)絡(luò)層。ICMP協(xié)議ICMP是(InternetControlMessageProtoco)Internet控制報(bào)文協(xié)議。ICMP協(xié)議是-種面向無連接的協(xié)議，它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞和網(wǎng)絡(luò)安全有極其重要的意義。首先要對ICMP協(xié)議有比較詳細(xì)的了解，了解ICMP報(bào)文與不發(fā)送ICMP差錯報(bào)文，了解ICMP協(xié)議應(yīng)用在哪些方面。描述ICMP的應(yīng)用場景理解常見的ICMP報(bào)文類型掌握Ping和Tracert的應(yīng)用學(xué)習(xí)目標(biāo)預(yù)備知識ICMP協(xié)議用來在網(wǎng)絡(luò)設(shè)備間傳遞各種差錯和控制信息，并對于收集各種網(wǎng)絡(luò)信息、診斷和排除各種網(wǎng)絡(luò)故障等方面起著至關(guān)重要的作用。使用基于ICMP的應(yīng)用時(shí)，需要對ICMP的工作原理非常熟悉。ICMP協(xié)議介紹1.ICMP簡介ICMP全名為(INTERNETCONTROLMESSAGEPROTOCOL)網(wǎng)絡(luò)控制消息協(xié)議。制定萬維網(wǎng)規(guī)格的IETF在1981年將RFC7922作為ICMP的基本規(guī)格整理出來了。那個(gè)RFC792的開頭部分里寫著“ICMP是IP的不可缺少的部分，所有的IP軟件必須實(shí)現(xiàn)ICMP協(xié)議如圖0-6-1所示。ICMP是為了分擔(dān)IP一部分功能而被制定出來的。預(yù)備知識ICMP簡介預(yù)備知識ICMP報(bào)文不發(fā)出ICMP差錯報(bào)文情況預(yù)備知識ICMP重定向ICMP重定向信息是路由器向主機(jī)提供實(shí)時(shí)的路由信息，當(dāng)一個(gè)主機(jī)收到ICMP重定向信息時(shí)，它就會根據(jù)這個(gè)信息來更新自己的路由表。由于缺乏必要的合法性檢查，如果一個(gè)滲透測試人員想要被攻擊的主機(jī)修改它的路由表，滲透測試人員就會發(fā)送ICMP重定向信息給被攻擊的主機(jī)，讓該主機(jī)按照測試人員的要求來修改路由表ICMP重定向的作用：解決了次優(yōu)路徑預(yù)備知識ICMP數(shù)據(jù)包Type表示ICMP消息類型，Code表示同一消息類型中的不同信息。預(yù)備知識ICMP消息類型和編碼類型預(yù)備知識ICMP應(yīng)用預(yù)備知識1.ICMP實(shí)現(xiàn)ping命令ping命令用來在IP層次上調(diào)查與指定機(jī)器是否連通，調(diào)查數(shù)據(jù)包往復(fù)需要多少時(shí)間。為了實(shí)現(xiàn)這個(gè)功能，ping命令使用了兩個(gè)ICMP報(bào)文。2.ICMP實(shí)現(xiàn)之traceroute命令為了調(diào)查到通信對方的路徑現(xiàn)在是怎么樣了，使用的是traceroute命令。它與ping并列，是代表網(wǎng)絡(luò)命令。traceroute是ICMP的典型實(shí)現(xiàn)之一。3.ICMP實(shí)現(xiàn)之端口掃描所謂的端口掃描就是檢查服務(wù)器不需要的端口是否開著。服務(wù)器管理者用來檢查有沒有安全上有問題的漏洞開著。不是像ping和traceroute那樣是操作系統(tǒng)自帶的工具，需要利用網(wǎng)絡(luò)工具才行。任務(wù)總結(jié)通過本節(jié)內(nèi)容學(xué)習(xí)對ICMP協(xié)議有個(gè)大致的了解，對ICMP重定向信息是如何更新路由表，滲透測試人員想要被攻擊的主機(jī)修改它的路由表時(shí)，測試人員會發(fā)送ICMP重定向哪些信息，清楚ICMP數(shù)據(jù)包的格式，知道ICMP可以應(yīng)用在哪些方面。任務(wù)評價(jià)*合計(jì)=學(xué)生自評40%+教師評價(jià)60%評價(jià)內(nèi)容評價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評教師評價(jià)說出什么ICMP協(xié)議學(xué)生掌握知識和技能的程度正確（2分）錯誤（0分）滿分為10分，根據(jù)學(xué)生完成情況評分。

說出ICMP的格式正確（2分）錯誤（0分）

說說ICMP主要應(yīng)用在哪些方面。完成（3分）未完成（0分）

個(gè)人表現(xiàn)學(xué)生參與學(xué)習(xí)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)

知識小測單選題1、對網(wǎng)際控制協(xié)議（ICMP）描述錯誤的是（）。A、ICMP封裝在IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分B、ICMP消息的傳輸是可靠的C、ICMP是IP協(xié)議的必需的一個(gè)部分D、ICMP可用來進(jìn)行擁塞控制2、對于ICMP協(xié)議的功能，說法錯誤的是（）。A、差錯糾正B、可探測某些網(wǎng)絡(luò)節(jié)點(diǎn)的可達(dá)性C、報(bào)告某種類型的差錯D、可用于擁塞控制和路由控制3