实验四利用Wireshark分析ICMP.docx

实验四 利用Wｉreshａｒk分析ICMP
一、实验目的
分析IＣＭP
二、实验环境
与因特网连接的计算机,操作系统为Windoｗs，安装有Wireshark、IE等软件.
三、实验步骤
Ｐｉng和ｔｒａcｅrｏute命令都依赖于ＩCＭP。ICMP可以看作是IP协议的伴随协议。ICMP报文被封装在ＩP　数据报发送。
:在ping中，,期望它们返回一个ICMP回应应答报文。
一些ICMP报文在网络层发生错误时发送。例如,有一种IＣMＰ报文类型表示目的不可达。造成不可达的原因很多，IＣMＰ报文试图确定这一问题。例如,可能是主机关及或整个网络连接断开.
有时候,主机本身可能没有问题，但不能发送数据报。例如ＩＰ首部有个协议字段，它指明了什么协议应该处理IＰ数据报中的数据部分。,如果该字段是６，代表TCP报文段，IＰ层就会把数据传给TCP层进行处理;如果该字段是１，则代表ICMP报文，IＰ层会将该数据传给ICMP处理。如果操作系统不支持到达数据报中协议字段的协议号，它将返回一个指明“协议不可达”。
Tracｅrｏute是基于ICMP的灵活用法和IP首部的生存时间字段的。发送数据报时生存时间字段被初始化为能够穿越网络的最大跳数。每经过一个中间节点，该数字减1。当该字段为0时，保存该数据报的机器将不再转发它。相反,它
将向源IP地址发送一个ICＭＰ生存时间超时报文.
生存时间字段用于避免数据报载网络上无休止地传输下去。数据报的发送路径是由中间路由器决定的。通过与其他路由器交换信息，路由器决定数据报的下一条路经。最好的“下一跳”经常由于网络环境的变化而动态改变。这可能导致路由器形成选路循环也会导致正确路径冲突。在路由循环中这种情况很可能发生。例如,路由器A认为数据报应该发送到路由器B，而路由器B又认为该数据报应该发送会路由器A,这是数据报便处于选路循环中。
生存时间字段长为８位，所以因特网路径的最大长度为28 —1即2５５跳。大多数源主机将该值初始化为更小的值（如１２8或6４）.将生存时间字段设置过小可能会使数据报不能到达远程目的主机，而设置过大又可能导致处于无限循环的选路中。
Ｔracerｏute利用生存时间字段来映射因特网路径上的中间节点。为了让中间节点发送ICMP生存时间超时报文，从而暴露节点本身信息，可故意将生存时间字段设置为一个很小的书。具体来说，首先发送一个生存时间字段为1的数据报，收到ICMP超时报文,然后通过发送生存时间字段设置为２的数据报来重复上述过程,直到发送ICMP生存时间超时报文的机器是目的主机自身为止。
因为在分组交换网络中每个数据报时独立的,，。在不同的日子或一天的不同时间对同一个目的主机执行几次trａｃｅrｏutｅ命令来探寻这种变动都会得到不同的结果。
为了体现Internｅt路由的有限可见性，许多网络都维护了一个t