計(jì)算機(jī)網(wǎng)絡(luò)(實(shí)驗(yàn)五)

1、實(shí)驗(yàn)五一、實(shí)驗(yàn)內(nèi)容在這個實(shí)驗(yàn)室里，我們將探討ICMP協(xié)議的幾個方面：由Ping項(xiàng)目產(chǎn)生的ICMP信息Traceroute程序生成的ICMP消息關(guān)于ICMP信息的格式和內(nèi)容。在攻擊這個實(shí)驗(yàn)室之前，我們鼓勵您在第4.4.3節(jié)中回顧ICMP的內(nèi)容text1。我們在微軟Windows操作系統(tǒng)的背景下展示了這個實(shí)驗(yàn)室系統(tǒng)。然而，將實(shí)驗(yàn)室轉(zhuǎn)換為Unix或Linux環(huán)境是很簡單的。1、 ICMP和Ping讓我們通過捕獲Ping程序生成的數(shù)據(jù)包來開始我們的ICMP冒險(xiǎn)。您可能還記得Ping程序是一個簡單的工具，它允許任何人（例如，a網(wǎng)絡(luò)管理員）來驗(yàn)證主機(jī)是否存在。源的Ping程序主機(jī)向目標(biāo)IP地址發(fā)送數(shù)據(jù)包;

2、如果目標(biāo)是活的，Ping程序在目標(biāo)主機(jī)的響應(yīng)是將數(shù)據(jù)包發(fā)送回源主機(jī)。您可能已經(jīng)猜測（考慮到這個實(shí)驗(yàn)室是關(guān)于ICMP的），這兩個Ping包都是ICMP數(shù)據(jù)包。進(jìn)行如下操作：讓我們通過打開Windows命令提示應(yīng)用程序開始這次冒險(xiǎn)（可以在你的附件文件夾中找到）。啟動Wireshark包嗅探器，并開始Wireshark包捕獲。ping司令部位于c:windows system32，所以鍵入“ping-n 10”主機(jī)名“或”c:windows system32 pingn 10主機(jī)名“在MS-DOS中命令行（沒有引號），主機(jī)名是另一個主機(jī)的主機(jī)大陸。如果你在亞洲之外，你可能想要進(jìn)入香港科技大學(xué)的網(wǎng)絡(luò)服

3、務(wù)器。這個論點(diǎn)“-n 10”表示應(yīng)該發(fā)送10條ping消息。然后運(yùn)行平程序通過輸入返回。當(dāng)Ping程序終止時，停止Wireshark中的數(shù)據(jù)包捕獲。在實(shí)驗(yàn)的最后，您的命令提示窗口應(yīng)該是什么樣子的。如圖1所示。在這個例子中，源ping程序位于馬薩諸塞州目的地平計(jì)劃在香港。從這個窗口我們可以看到源ping程序發(fā)送了10個查詢包并收到10個回復(fù)。還要注意每一個響應(yīng)，源計(jì)算往返時間（RTT），這是10個包的on平均375毫秒。輸入Ping命令后的命令提示窗口。圖2提供了Wireshark輸出的屏幕截圖，在“icmp”被輸入之后進(jìn)入過濾器顯示窗口。注意，數(shù)據(jù)包清單顯示了20個數(shù)據(jù)包：10 Ping源發(fā)出

4、的查詢和源收到的10個Ping響應(yīng)。還要注意源的IP地址是表單192.168/12的私有地址（在NAT后面）;目的地的IP地址是香港科大的網(wǎng)絡(luò)服務(wù)器?，F(xiàn)在我們來放大一下第一個包（由客戶端發(fā)送）;在下面的圖中，包內(nèi)容區(qū)域提供了關(guān)于這個包的信息。我們看到這個包中的IP數(shù)據(jù)報(bào)有協(xié)議編號01，它是ICMP的協(xié)議號。這意味著有效載荷IP數(shù)據(jù)報(bào)是一個ICMP包。圖2利用因特網(wǎng)協(xié)議擴(kuò)展Ping程序的線鯊輸出。圖3關(guān)注的是相同的ICMP，但是已經(jīng)擴(kuò)展了ICMP協(xié)議信息數(shù)據(jù)包內(nèi)容窗口。注意這個ICMP包的類型為8，代碼為0-a所謂的ICMP“回聲請求”包。（見圖4.23）也請注意,這ICMP包包含一個校驗(yàn)和、一

5、個標(biāo)識符和一個序號。圖3中使用ICMP包的ping包捕獲如何上交您應(yīng)該提交與圖1相似的命令提示窗口的屏幕快照以上。只要有可能，在回答下面的問題時，你應(yīng)該交一份在您用來回答問題的跟蹤中打印出數(shù)據(jù)包（s）。注釋printout3來解釋你的答案。要打印一個包，使用文件-打印，選擇只選擇數(shù)據(jù)包，選擇包匯總行，并選擇最小數(shù)量的。你需要回答這個最小包的細(xì)節(jié)。1. What is the IP address of your host? What is the IP address of the destination host?2. Why is it that an ICMP packet does n

6、ot have source and destination portnumbers?因?yàn)镮CMP數(shù)據(jù)包在網(wǎng)絡(luò)層封裝在IP數(shù)據(jù)包中，因此不需要destination和source3. Examine one of the ping request packets sent by your host. What are the ICMP type and code numbers? What other fields does this ICMP packet have? How many bytes are the checksum, sequence number and identifie

7、r fields?檢查您的主機(jī)發(fā)送的ping請求數(shù)據(jù)包中的一個。什么是ICMP類型和代碼號？這個ICMP包還有什么其他的字段？有多少字節(jié),校驗(yàn)和、序列號和標(biāo)識符字段？ICMP類型為8，代碼號為0。這個包有checksum，identifier(BE)為512字節(jié), identifier(LE)為2字節(jié),sequence number(BE)為26369字節(jié),sequence number(LE)為359字節(jié)。4. Examine the corresponding ping reply packet. What are the ICMP type and code numbers? What

8、other fields does this ICMP packet have? How many bytes are the checksum, sequence number and identifier fields?檢查相應(yīng)的ping應(yīng)答包。什么是ICMP類型和代碼數(shù)字?這個ICMP包還有什么其他的字段？有多少字節(jié)校驗(yàn)和，序列號和標(biāo)識符字段？類型為0，代碼為0，這個包有checksum，identifier 為512字節(jié),sequence number(BE)字段為26369字節(jié),sequence number(LE)字段為359字節(jié)。2、ICMP和traceroute現(xiàn)在讓我們繼續(xù)我

9、們的ICMP冒險(xiǎn)，通過捕獲由路由跟蹤程序。您可能還記得Traceroute程序可以用來計(jì)算從源到目的地的路徑。Traceroute在章節(jié)中討論1。4和4。4節(jié)。Traceroute以不同的方式在unix/linux/macos和Windows中實(shí)現(xiàn)。在unix/linux，源向目標(biāo)目的地發(fā)送一系列UDP數(shù)據(jù)包，使用一個不太可能目的地端口號;在Windows中，源發(fā)送一系列ICMP包到目標(biāo)目的地。對于兩個操作系統(tǒng)，程序發(fā)送第一個數(shù)據(jù)包用TTL=1，第二個帶TTL=2的包，以此類推?；叵胍幌?，路由器將會當(dāng)數(shù)據(jù)包通過路由器時，減少數(shù)據(jù)包的TTL值。當(dāng)一個數(shù)據(jù)包到達(dá)一個帶有TTL=1的路由器時，路由器

10、將一個ICMP錯誤數(shù)據(jù)包發(fā)送回源。在下面，我們將使用本機(jī)Windows tracert程序。一個共享軟件版本許多漂亮的Windows Traceroute程序是ping繪圖儀（）。我們會在Wireshark的IP實(shí)驗(yàn)室中使用ping繪圖器，因?yàn)樗峁┝祟~外的功能.我們需要在那里做下面的事情。讓我們從打開Windows命令提示應(yīng)用程序開始（可以是在你的附件文件夾中找到）。啟動Wireshark包嗅探器，并開始Wireshark包捕獲。tracert命令在c:windows system32中，所以輸入“tracert”在MS-DOS命令中，主機(jī)名“或”c:windows system32 tra

11、cert主機(jī)名。行（沒有引號），主機(jī)名是另一個大陸上的主機(jī)。（注意，在Windows機(jī)器上，命令是“tracert”而不是“traceroute”。)如果你在歐洲之外，你可能想要進(jìn)入。在法國的計(jì)算機(jī)科學(xué)研究所INRIA的Web服務(wù)器。然后通過鍵入return來運(yùn)行Traceroute程序。當(dāng)Traceroute程序終止時，停止在Wireshark中捕獲數(shù)據(jù)包。在實(shí)驗(yàn)的最后，您的命令提示窗口應(yīng)該是什么樣子的如圖4所示。在這個圖中，客戶端Traceroute程序在馬薩諸塞州和目標(biāo)目的地在法國。從這個圖中我們可以看到，對于每一個TTL值，源程序發(fā)送三個探測包。Traceroute為每一個都顯示rtt

12、探測數(shù)據(jù)包，以及路由器的IP地址（可能是名稱）返回ICMP ttl-超標(biāo)的消息。圖4命令提示窗口顯示Traceroute程序的結(jié)果。圖5顯示了由路由器返回的ICMP數(shù)據(jù)包的Wireshark窗口。請注意這個ICMP錯誤包包含比Ping ICMP消息更多的字段。圖5的ICMP字段的Wireshark窗口擴(kuò)展為一個ICMP錯誤包。如何上交：對于這個實(shí)驗(yàn)室的這一部分，您應(yīng)該提交命令提示符的屏幕截圖窗口。只要有可能，在回答下面的問題時，你應(yīng)該交一份在您用來回答問題的跟蹤中打印出數(shù)據(jù)包（s）。注釋打印輸出來解釋你的答案。要打印一個包，使用文件-打印，選擇只選擇數(shù)據(jù)包，選擇包匯總行，并選擇最小數(shù)量的，你需

13、要回答這個問題的包細(xì)節(jié)。5. What is the IP address of your host? What is the IP address of the targetdestination host?6. If ICMP sent UDP packets instead (as in Unix/Linux), would the IP protocolnumber still be 01 for the probe packets? If not, what would it be?因?yàn)樗纳蠈訁f(xié)議是UDP。7. Examine the ICMP echo packet in you

14、r screenshot. Is this different from theICMP ping query packets in the first half of this lab? If yes, how so?兩者的checknum,sequence number,data不同。8. Examine the ICMP error packet in your screenshot. It has more fields than the ICMP echo packet. What is included in those fields?沒有錯誤報(bào)文。9. Examine the l

15、ast three ICMP packets received by the source host. How are these packets different from the ICMP error packets? Why are they different?檢查源主機(jī)接收的最后三個ICMP數(shù)據(jù)包。這些數(shù)據(jù)包與ICMP錯誤數(shù)據(jù)包有什么不同？他們?yōu)槭裁床煌?10. Within the tracert measurements, is there a link whose delay is significantly longer than others? Refer to the screenshot in Figure 4, is there a link whose del