实验五：Ethereal Lab ICMP实验讲义

1、实验五：Ethereal Lab ICMP协议一、实验目的本实验中将研究 ICMP 协议的以下几个方面：1) 由Ping程序生成的ICMP报文；2) 由Traceroute程序生成的ICMP报文；3) ICMP报文的格式与内容。二、实验原理由于IP协议只提供不可靠和无连接的数据报服务，没有差错控制机制，所 以当网络或主机发生故障而导致IP报文不能到达目的节点时，IP协议无法通知 源主机，因特网控制报文协议(ICMP)可以弥补IP协议的这一不足。报文发送过 程中发生差错的路由器或主机利用ICMP向IP数据报的源主机报告差错或意外情 况，另外主机可以利用ICMP查询路由器或其他主机的一些信息。ICMP工作在网络层，通过封装在IP数据报进行传送，ICMP报文格式及类型 分类如下图所示。其中类型字段定义报文类型，代码字段指明了发送该类型报文 的详细原因。ICMP 的一个应用是 ping 命令，它可以测试目的主机或路由器是否可达。运 行 ping 命令的主机向目的主机发送一个 ICMP 请求回显报文 , 目的主机收到后 , 立即生成一个ICMP回显应答报文，向源主机返回，源主机收到后可以确定目的

2、主 机可达oICMP的一个另一应用是traceroute命令（在Windows环境下为tracert）, 它可以跟踪从源端到目的端的整个路径上的路由器。在Windows环境下，通过向 目的端不断发送ICMP请求回显报文，第一个报文TTL=1,则收到含有第一跳路由 器IP地址的ICMP超时报文，第二个报文TTL=2,则收到含有第二跳路由器IP地 址的ICMP超时报文，依此类推，最后收到目的主机的ICMP回显应答报文。在 UnixLinux环境下traceroute程序使源主机使用一个不可达端号向目的主机 发送一系列UDP分组，原理与此类似，不再赘述。三、实验步骤与实验问题探讨【注：实验步骤应用（x）,问题用x】本实验在 Microsoft Windows 操作系统环境下进行，但是可以直接转换到 Unix或Linux环境下进行。1.ICMP 和 Ping首先捕获由Ping程序生成的分组来开始ICMP的实验。Ping程序是一个简 单的工具，允许任何人（比如一个网络管理员）来确定一台主机是否可达。由源 主机上的Ping程序向目标IP发送一个分组，如果目标主机可达，在目标主机上 的Ping程序将

3、返回一个分组给源主机，这两种分组都是ICMP分组。执行下列操作步骤：（1）打开“命令行提示符”程序（在“附件”中可以找到）（2）启动Ethereal分组嗅探器，开始Ethereal分组捕获。（3）ping 命令在 C:Windowssystem32 里，在 MS-Dos 命令行中键入 ping -n 10 hostname 或 C:Windowssystem32ping -n 10 hostname，这里 hostname 指的是网络中的另一个主机名。如果你不在亚洲，你可以访问www.ust.hk即位 于香港科技大学的网络服务端口。参数“-n 10”表明应该发出10个ping报文， 点击回车运行ping程序。当ping程序停止后，停止Ethereal的分组捕获。实验结束后，你的“命令行提示符”窗看起来像图1 在这个例子中，源 Ping程序在马萨诸赛而目的Ping程序在香港。从这个窗口中我们看到：源ping 程序发出了 10个请求分组收到10个响应。另外对于每个响应，源主机计算了往 返时延RTT，对于这10个分组的平均时延是375毫秒。www.ust.hk 143.89.14.341wi

4、th 32 bytes of data：from from from from from from from from from from143.89.14.34143.89.14.34143.89.14.34143.89.14.34143.89.14.34143.89.14.34143.89.14.34143.89.14.34143.89.14.34143.89.14.34btes bytes bytes bytes btes bytes bytes btes bytes btes22222222223333333333time=415ms TTL time-425ms TTL time=318ms TTL time=314ms TTL time=33&ms TTL time=359ms TTL time=381ms TTL time=401ms TTL time=400ms TTL time=409ms TTLlil33333333332222222222-n 10 vjww .ust .hk statistics for 143.89.14.34：Packets: Sent =

5、10, Received = 10, Lost = 0 , oximate round trip times in milli-seconds:Minimum = 314ms, Maximum = 425ms, Average = 375ms:XUIHDOUSXEYSTEM32 :WINDOWSXEVSTEM32 :XWINDOUSXEYSTEM32图1输入Ping命令后的“命令行提示符”窗口话J LMP-ethweal-traceI - ElberedlE）巴團兀购曰 冋也审CD香左 戟目碱 E SJR) Filer: |icmp | 哮1 Exprekhn.dea-诗 Appt J| !*jOi -| Trw-UTCfl| tetbetjcnPrctc-cdIrfnEM血飞禺口Echo(DTnn_：Irequest4Q.18143.83.14.311. 168,1.101ICMPEcho(.ping)reply51.0M275ij-i&a.1.10139.弭ICMPEchorequest61-1515&1143.B9.14.34l&J. 166,1.101ICMPEchoWngjr

6、eply72.QQ632SIM. 160.1.101M3.a9.11.34ICHPEchong)request32.324479143.B9.14.3419?. 16Ba 1.101LCHPEchoWngJreply93.005356192=163.1.101M3.39.11.ICHPEchoWngjrequest103.321121143.B9.14.3419J.16B-1.1CXLICHPEchong Jreply11.006393lW.163ul.101143.39.1.34ICMPEchoirequesr121.343301143. B9.14.3119?. 1613-1.101ICMPEcho何ng)if eply135.00651192-168.1.101ICMPEcho(png)request145a365iBCl143. BQ. 14B 3119?.16B.1.1O1I匚 K1FEcho何ngjreply156.022116192.168,1.10113.39.1=4,34ICMPEchotplngjequesr166.4637019J.166.1.101ICMPEch

7、oeply177.022213192.1691.1011-43.39.1.34rCMPEChQrequest137.42321-4143-89.14.31?.16.1.101T 匚 hipEchoeply19B . 02224912.169.1.10111?. 39.11.34rtMPEchoe.42JtL9143-89.14-31aw.ioiKMPr hngply2-1022iMm.lGS.l.lQlU3,SbU.34rcMPEchotrequast?3143.8.14.31,18,1,101KMPEchoCpTnqJreplyp Fre 3on ,wirE? 74 byte? capturEd)D Ethernet ii7 src: DDiOS:7-4：4f!36：23P Dili DDQ6!25：dj:af:73B I nr 廿门 BE PrOTDCah Src 血 Hd： 152.153.1.101 blffar emi axed Services Pl eld: 0x00 (dSCP OxOO : befaulri ECnl OxM)Total Length: 60I dfl

8、rtt 1iFi ctt 1 on: Gxtilfd 03757)| Flags! 0x0&Fragmenr: offs er: 3 Q；驚品:图賈:Ethereal捕获的Ping程序信息(展开Internet协议)图艺为在fi据ediSpiay：window中输入icmp后截取的Ethereal输出图。1JI3-3&. 14.34 (143.69.14.3-4)汪意EU5500 06 ?5 da af 73 oa ?B7436 23 Q8 DO DO Lj%. .5. 706#. .和由源端收到的.10个-ping响应。另外，：源IP：是一个形式为192.168.101/24 pdil- 67 6E 69 讯 匚 Gd Gf 70 71 72 7i 74 75 76 ghlklmn apqfEUv的私有地址目的IP是香港科技大学的网络服务器地址。现在我们把目光聚焦:packefTisting-窗口显示了 20个分组，即由源端发出的10个ping请求到由客户端发送的第一个分组上在下图中， packe t content window 提供了这个分组的信息。这个分组里的IP数据报有一个协议号（0x01）,这是ICMP的协 议类型编号，这意味着该 IP 数据报的载荷是一个 ICMP 分组。|1thefeafl-trace 1 - Ether callLittdt 加闻 Qpiap:ur- Analyze 知曲巴g) J*6杏(F E H ji 亡 mp二于F心ebn.| hb.-1Trw沁 urosCwtivbnn| FTiSicdir/on何顾翻IWKMPEchoTpinq request

《实验五：Ethereal Lab ICMP实验讲义》由会员re****.1分享，可在线阅读，更多相关《实验五：Ethereal Lab ICMP实验讲义》请在金锄头文库上搜索。