網(wǎng)絡協(xié)議安全分析 課件 項目5 網(wǎng)絡層協(xié)議ICMP

單擊此處編輯母版標題樣式

ICMP數(shù)據(jù)包結(jié)構(gòu)分析學習內(nèi)容ICMP應用場景0102ICMP數(shù)據(jù)包結(jié)構(gòu)分析03總結(jié)

ICMP應用場景1ICMP（InternetControlMessageProtocol，Internet控制消息協(xié)議）是網(wǎng)絡層的一個重要協(xié)議。ICMP協(xié)議用來在網(wǎng)絡設備間傳遞各種差錯和控制信息，對于收集各種網(wǎng)絡信息、診斷和排除各種網(wǎng)絡故障起著至關重要的作用。RFC792：/rfc/rfc792.txt

ICMP應用場景1MessageReturnMessage主機AICMP用來傳遞差錯、控制、查詢等信息。

ICMP應用場景1ICMP差錯檢測：ICMPEchoRequest和ICMPEchoReply分別用來查詢和響應某些信息，進行差錯檢測。ICMPEchoRequestICMPEchoReply主機A服務器B

ICMP應用場景1ICMP錯誤報告：當網(wǎng)絡設備無法訪問目標網(wǎng)絡時，會自動發(fā)送ICMP目的不可達報文到發(fā)送端設備。/24.1/24數(shù)據(jù)包ICMP目的不可達主機A服務器A.2.1.2RTARTB

ICMP應用場景1ICMP重定向：支持路由功能，選擇更優(yōu)的RTA將數(shù)據(jù)發(fā)送給服務器A。/24/2400/2400/24IP地址:/24默認網(wǎng)關:00/24ICMP重定向①③②主機A服務器ARTARTB

ICMP數(shù)據(jù)包結(jié)構(gòu)分析2071531IPHeaderICMPTypeCodeChecksumICMP的報文內(nèi)容（不同類型和代碼標識不同的內(nèi)容）FCSEthernet_IIHeaderType：表示ICMP消息類型Code：表示同一消息類型中的不同信息。

ICMP數(shù)據(jù)包結(jié)構(gòu)分析2ICMP消息類型和代碼TypeCode描述00EchoReply30網(wǎng)絡不可達31主機不可達32協(xié)議不可達33端口不可達50重定向80EchoRequest

ICMP數(shù)據(jù)包結(jié)構(gòu)分析2Checksum校驗和計算方法：（1）首先將檢驗和部分設為零；（2）然后將ICMP整個報文劃分成四位為一組的十六進制數(shù)，將這些數(shù)逐個相加；（3）再將高位加到低位；（4）最后將得到的結(jié)果進行取反，得到檢驗和。

IP數(shù)據(jù)包結(jié)構(gòu)分析2總結(jié)3ping命令利用ICMPEcho

Request消息（Type值為8）來檢測網(wǎng)絡的可達性。目的端收到ICMPEchoRequest消息后，根據(jù)IP報文頭中的源地址向源端發(fā)送ICMPEcho

Reply消息（Type值為0）。

謝謝單擊此處編輯母版標題樣式

Tracert路由追蹤分析學習內(nèi)容Tracert路由追蹤場景0102Tracert路由追蹤數(shù)據(jù)包分析03總結(jié)

Tracert路由追蹤場景1/24RTARTC主機A主機B/24/24RTB<RTA>tracertTracertto(),maxhops:30,packetlength:40,pressCTRL_Ctobreak

1130ms50ms40ms

280ms60ms80ms380ms60ms70ms

Tracert路由追蹤數(shù)據(jù)包分析1Tracert基于報文頭中的TTL值來逐跳跟蹤報文的轉(zhuǎn)發(fā)路徑。為了追蹤到達某特定目的地址的路徑，源端首先將報文的TTL值設置為1。該報文到達第一個節(jié)點后，TTL超時，于是該節(jié)點向源端發(fā)送TTL超時消息，消息中攜帶時間戳。然后源端將報文的TTL值設置為2，報文到達第二個節(jié)點后超時，該節(jié)點同樣返回TTL超時消息，以此類推，直到報文到達目的地。這樣，源端根據(jù)返回的報文中的信息可以跟蹤到報文經(jīng)過的每一個節(jié)點，并根據(jù)時間戳信息計算往返時間。Tracert是檢測網(wǎng)絡丟包及時延的有效手段，同時可以幫助管理員發(fā)現(xiàn)網(wǎng)絡中的路由環(huán)路。

Tracert路由追蹤數(shù)據(jù)包分析1<RTA>tracert?STRING<1-255>IPaddressorhostnameofaremotesystem-aSetsourceIPaddress,thedefaultistheIPaddressoftheoutputinterface-fFirsttimetolive,thedefaultis1-mMaxtimetolive,thedefaultis30-nameDisplaythehostnameoftherouteroneachhop-pDestinationUDPportnumber,thedefaultis33434-qNumberofprobepacket,thedefaultis3-sSpecifythelengthofthepacketstobesent.Thedefaultlengthis12bytes……/24RTARTC主機A主機B/24/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1Tracert常用的配置參數(shù)說明如下：-asource-ip-address：指定tracert報文的源地址。-ffirst-ttl：指定初始TTL。缺省值是1。-mmax-ttl：指定最大TTL。缺省值是30。-name：使能顯示每一跳的主機名。-p

port：指定目的主機的UDP端口號。

Tracert路由追蹤數(shù)據(jù)包分析1源端（RTA）向目的端（主機B）發(fā)送一個UDP報文，TTL值為1，目的UDP端口號是大于30000的一個數(shù)，因為在大多數(shù)情況下，大于30000的UDP端口號是任何一個應用程序都不可能使用的端口號。/24RTARTC主機A主機B/24/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1第一跳（RTB）收到源端發(fā)出的UDP報文后，判斷出報文的目的IP地址不是本機IP地址，將TTL值減1后，判斷出TTL值等于0，則丟棄報文并向源端發(fā)送一個ICMP超時（TimeExceeded）報文（該報文中含有第一跳的IP地址），這樣源端就得到了RTB的地址。源端收到RTB的ICMP超時報文后，再次向目的端發(fā)送一個UDP報文，TTL值為2。/24RTARTC主機A主機B/24/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1第二跳（RTC）收到源端發(fā)出的UDP報文后，回應一個ICMP超時報文，這樣源端就得到了RTC的地址（）。以上過程不斷進行，直到目的端收到源端發(fā)送的UDP報文后，判斷出目的IP地址是本機IP地址，則處理此報文。根據(jù)報文中的目的UDP端口號尋找占用此端口號的上層協(xié)議，因目的端沒有應用程序使用該UDP端口號，則向源端返回一個ICMP端口不可達（DestinationUnreachable）報文。/24RTARTC主機A主機B/24/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1源端收到ICMP端口不可達報文后，判斷出UDP報文已經(jīng)到達目的端，則停止Tracert程序，從而得到數(shù)據(jù)報文從源端到目的端所經(jīng)歷的路徑（；；）。/24RTARTC主機