(完整)實(shí)驗(yàn)三Internet控制報(bào)文協(xié)議(ICMP)分析

1、電子信息學(xué)院實(shí)驗(yàn)報(bào)告書課 程 名 ：網(wǎng)絡(luò)協(xié)議與分析題目：Internet 控制報(bào)文協(xié)議 (ICMP) 分析實(shí)驗(yàn)類別【綜合】班級(jí)：學(xué)號(hào)：姓名：評(píng)語(yǔ)：實(shí)驗(yàn)態(tài)度：認(rèn)真（）一般（）較差（）實(shí)驗(yàn)結(jié)果：正確（）部分正確（）錯(cuò)（）實(shí)驗(yàn)理論：掌握（）熟悉（）了解（） 生疏（）操作技能：較強(qiáng)（）一般（）較差（）實(shí)驗(yàn)報(bào)告：較好（）一般（）較差（）成績(jī)：指導(dǎo)教師：王小剛批閱時(shí)間：2014 年 11 月 13 日網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告- 1 -1、實(shí)驗(yàn)內(nèi)容或題目運(yùn)行 Ping 命令，查看回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文；編輯和發(fā)送ICMP 時(shí)間戳請(qǐng)求和應(yīng)答報(bào)文；ICMP 差錯(cuò)報(bào)文的查看、編輯和發(fā)送。該實(shí)驗(yàn)采用網(wǎng)絡(luò)結(jié)構(gòu)二。2

2、、實(shí)驗(yàn)?zāi)康呐c要求(1) 掌握 ICMP 協(xié)議的報(bào)文格式，(2) 理解不同類型 ICMP 報(bào)文的具體意義，(3) 了解常見(jiàn)的網(wǎng)絡(luò)故障。3、實(shí)驗(yàn)步驟練習(xí) 1運(yùn)行 Ping 命令，查看回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文各主機(jī)打開工具區(qū)的 “拓?fù)潋?yàn)證工具 ”，選擇相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)，配置網(wǎng)卡后，進(jìn)行拓?fù)潋?yàn)證，如果通過(guò)拓?fù)潋?yàn)證，關(guān)閉工具繼續(xù)進(jìn)行實(shí)驗(yàn)，如果沒(méi)有通過(guò)，請(qǐng)檢查網(wǎng)絡(luò)連接。本練習(xí)將主機(jī)A 、B 、 C、 D、 E、F 作為一組進(jìn)行實(shí)驗(yàn)。實(shí)驗(yàn)開始前主機(jī)B 首先執(zhí)行命令“staticroute_config 啟動(dòng)”靜態(tài)路由。1）主機(jī) B、E、F 啟動(dòng)協(xié)議分析器，打開捕獲窗口進(jìn)行數(shù)據(jù)捕獲并設(shè)置過(guò)濾條件（提取ICMP

3、協(xié)議）。2）主機(jī)主機(jī)3）主機(jī)A ping 主機(jī) E（ 172.16.0.2）。C ping主機(jī) F（172.16.0.3 ）。B 、E、 F 停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答后面思考題 。練習(xí)2 編輯和發(fā)送本練習(xí)將主機(jī)ICMP 查詢報(bào)文和應(yīng)答報(bào)文A 、B 、 C、 D、 E、F 作為一組進(jìn)行實(shí)驗(yàn)。1） 主機(jī)A 啟動(dòng)協(xié)議編輯器，編輯一個(gè)ICMP時(shí)間戳請(qǐng)求數(shù)據(jù)幀發(fā)送給主機(jī)C（ 172.16.1. 3）。MAC層：網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告- 2 -目的 MAC 地址： C 的 MAC 地址。源 MAC 地址： A 的 MAC 地址。協(xié)議類型或數(shù)據(jù)長(zhǎng)度： 0800?？傞L(zhǎng)度：包含IP 層和 ICMP

4、 層長(zhǎng)度。高層協(xié)議類型：1。校驗(yàn)和：在其它字段填充完畢后計(jì)算并填充。源 IP地址：A的IP地址。目的 IP 地址： C 的 IP 地址。ICMP 層：類型： 13。代碼字段： 0。校驗(yàn)和：在ICMP 層其它字段填充完畢后，計(jì)算并填充。其它字段使用默認(rèn)值。2） 主機(jī) C 啟動(dòng)協(xié)議分析器進(jìn)行數(shù)據(jù)捕獲，并設(shè)置過(guò)濾條件（提取3） 主機(jī) A 發(fā)送已編輯好的數(shù)據(jù)幀。4） 主機(jī) C 停止捕獲數(shù)據(jù)。察看主機(jī)C 捕獲到的數(shù)據(jù)，并填寫5） 主機(jī) C 再編輯和發(fā)送ICMP 時(shí)間戳應(yīng)答報(bào)文給主機(jī)A 。ICMP 協(xié)議）。后面思考題表1。練習(xí)3查看和編輯ICMP 差錯(cuò)報(bào)文本練習(xí)將主機(jī)A 、B 、 C、 D、 E、F 作為

5、一組進(jìn)行實(shí)驗(yàn)。1.查看目的端不可達(dá)報(bào)文（1） 主機(jī) A 、B 、 C、 D、 E、 F 啟動(dòng)協(xié)議分析器捕獲數(shù)據(jù)，并設(shè)置過(guò)濾條件（提?。?） 主機(jī) A 、C、 D、 E、 F ping 172.16.2.10 （不存在的IP 地址）。ICMP ）。（ 3） 主機(jī) A 、B 、 C、 D、 E、 F 停止捕獲數(shù)據(jù)。察看捕獲到的數(shù)據(jù)，并回答以下問(wèn)題： 捕獲到的是哪一種目的端不可達(dá)報(bào)文？2.編輯超時(shí)報(bào)文（1） 主機(jī) A、C、D分別啟動(dòng)協(xié)議編輯器，編寫一個(gè)發(fā)送給主機(jī)F（172.16.0.3 ）的ICMP數(shù)據(jù)幀。其中：MAC 層：目的 MAC 地址：主機(jī)B 的 MAC 地址（ 172.16.1.1 接口的

6、 MAC ）。源 MAC 地址：本機(jī)的 MAC 地址。協(xié)議類型或數(shù)據(jù)長(zhǎng)度： 0800?？傞L(zhǎng)度：包含IP 層和 ICMP 層長(zhǎng)度。生存時(shí)間（ TTL ）： 0。高層協(xié)議類型：1。校驗(yàn)和：在其它字段填充完畢后，計(jì)算并填充。源 IP 地址：本機(jī)的 IP 地址。目的 IP 地址： F 的 IP 地址。ICMP 層：類型： 11。代碼字段： 0。校驗(yàn)和：在ICMP 其它字段填充完畢后，計(jì)算并填充。其它字段使用默認(rèn)值。網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告- 3 -（2） 主機(jī) E、F 分別啟動(dòng)協(xié)議編輯器，編寫一個(gè)發(fā)送給主機(jī)D（ 172.16.1.4）的 ICMP 數(shù)據(jù)幀。其中：MAC 層：目的 MAC 地址：主機(jī)源 M

7、AC 地址：本機(jī)的協(xié)議類型或數(shù)據(jù)長(zhǎng)度：B 的 MAC 地址（ 172.16.0.1 接口的 MAC ）。MAC 地址。0800。IP 層：總長(zhǎng)度：包含IP 層和 ICMP 層長(zhǎng)度。TTL ： 0。高層協(xié)議類型：1。校驗(yàn)和：在其它字段填充完畢后，計(jì)算并填充。源 IP 地址：本機(jī)的 IP 地址。目的 IP 地址： D 的 IP 地址。ICMP 層：類型： 11。代碼字段： 0。校驗(yàn)和：在ICMP 其它字段填充完畢后，計(jì)算并填充。其它字段使用默認(rèn)值。（ 3） 主機(jī) B 啟動(dòng)協(xié)議分析器，網(wǎng)卡 b1(172.16.1.1) 、網(wǎng)卡 b2（ 172.16.0.1）分別捕獲數(shù)據(jù)，并設(shè)置過(guò)濾條件（提取 ICM

8、P 協(xié)議）。（ 4） 主機(jī) A 、C、 D、 E、 F 各自發(fā)送已編輯好的數(shù)據(jù)幀。（ 5） 主機(jī) B 停止捕獲數(shù)據(jù)，察看并分析捕獲到的數(shù)據(jù)。（ 6） 主機(jī) B 在命令行方式下輸入 recover_config 命令，停止靜態(tài)路由服務(wù)。4、測(cè)試數(shù)據(jù)與實(shí)驗(yàn)結(jié)果（可以抓圖粘貼）（ 1）練習(xí) 1 中，運(yùn)行Ping 命令，查看回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文各步驟實(shí)驗(yàn)結(jié)果。網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告- 4 -（ 2）練習(xí) 2 中，編輯和發(fā)送ICMP 查詢報(bào)文和應(yīng)答報(bào)文各步驟實(shí)驗(yàn)結(jié)果。網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告- 5 -（ 3）練習(xí) 3 中，查看和編輯ICMP 差錯(cuò)報(bào)文各步驟實(shí)驗(yàn)結(jié)果。（ 1）網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告-

9、6 -（ 2）網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告- 7 -5、思考題與實(shí)驗(yàn)體會(huì)思考題：（ 1）練習(xí) 1 第 3)步中，主機(jī) B、 E、 F 停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答以下問(wèn)題： 捕獲的報(bào)文對(duì)應(yīng)的 “類型 ”和 “代碼 ”字段分別是什么？答：“類型”是8 回顯請(qǐng)求報(bào)文和0 回顯應(yīng)答報(bào)文； “代碼”字段是0。分析報(bào)文中的哪些字段保證了回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文的一一對(duì)應(yīng)？答：報(bào)文中的標(biāo)識(shí)號(hào)同為768 和序列號(hào)同為17152 保證了回送請(qǐng)求報(bào)文和回送應(yīng)答報(bào)文一一對(duì)應(yīng)。（ 2）練習(xí) 2 第 4)步中，主機(jī)C 停止捕獲數(shù)據(jù)。察看主機(jī)C 捕獲到的數(shù)據(jù)，得到如下結(jié)果。表 1實(shí)驗(yàn)結(jié)果時(shí)間戳請(qǐng)求報(bào)文時(shí)間戳應(yīng)答報(bào)

10、文ICMP字段名字段值ICMP 字段名字段值類型13類型14標(biāo)識(shí)號(hào)0標(biāo)識(shí)號(hào)0序列號(hào)0序列號(hào)0發(fā)起時(shí)間戳0發(fā)起時(shí)間戳0接收時(shí)間戳0接收時(shí)間戳0傳送時(shí)間戳0傳送時(shí)間戳2819911122問(wèn)題：1） 能否根據(jù)時(shí)間戳計(jì)算出當(dāng)前的時(shí)間？答：當(dāng)前時(shí)間為6.2） 使用時(shí)間戳得到的時(shí)間比從系統(tǒng)得到的時(shí)間有什么好處？答：時(shí)間戳得到的時(shí)間更加精確。（ 3）練習(xí) 3 思考題。1） 為什么要設(shè)置TTL 字段為 0？答：設(shè)置生存時(shí)間字段，限制通過(guò)的路由數(shù)。這一規(guī)則是為了防止過(guò)去允許ICMP 差錯(cuò)報(bào)文對(duì)廣播分組相應(yīng)帶來(lái)的廣播風(fēng)暴。2） 為什么要限制由失效的ICMP 差錯(cuò)報(bào)文再產(chǎn)生一個(gè)ICMP 報(bào)文？答：限制由失效的ICMP 差錯(cuò)報(bào)文再產(chǎn)生一個(gè)ICMP 報(bào)文從而減少網(wǎng)絡(luò)的流量。3） 什么樣的ICMP 報(bào)文是由路由器發(fā)送出的？什么樣的ICMP 報(bào)文是由目的主機(jī)發(fā)送出的？答：路由器：網(wǎng)絡(luò)不可達(dá)、主機(jī)不可達(dá)、對(duì)主機(jī)重定向等。目的主機(jī)：回顯應(yīng)答、端口不可達(dá)網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告-