ICMP协议分析
实验二IP协议与ICMP协议分析实验
实验二IP协议与ICMP协议分析实验引言：IP（Internet Protocol）是互联网协议族的核心协议之一，负责实现网络数据包的传输。
而ICMP（Internet Control Message Protocol）是基于IP协议的重要协议，用于在IP网络中传递控制和错误消息。
实验目的：本实验旨在通过对IP协议和ICMP协议的分析，深入了解二者的工作机制和应用。
实验原理：1.IP协议：IP协议是一种无连接的、不可靠的协议，负责将分组从源地址传输到目的地址。
它的主要特点是在网络层提供了全球唯一的逻辑标识符--IP 地址，实现了跨网络的传输。
IP分组的格式包括首部和数据两部分。
首部长度为20字节，包含了版本号、首部长度、服务类型、总长度、标识、标识、标志、片偏移、生存时间、协议、首部校验和、源地址和目的地址等信息。
2.ICMP协议：ICMP是一种网络层协议，用于检测和报告网络层的错误。
它通常使用在IP分组传输中，可以在主机、路由器之间传递控制和错误信息。
ICMP报文的格式包括首部和数据两部分。
首部长度为8字节，包含了类型、代码、校验和等信息。
数据部分根据不同的类型和代码而不同。
实验步骤：1.IP数据包的抓取和分析：首先，在一台计算机上安装Wireshark软件，并使用Wireshark抓取与该计算机相关联的网络接口的IP数据包。
然后，通过过滤条件过滤出IP协议的数据包，并逐一观察IP数据包的首部信息，包括版本号、首部长度、服务类型、总长度、标识等。
最后，根据抓包结果，分析IP数据包的传输过程和相关特性。
2.ICMP报文的抓取和分析：继续使用Wireshark软件，过滤条件设置为ICMP协议，抓取与该计算机相关联的网络接口的ICMP报文。
然后，逐一观察ICMP报文的首部信息，包括类型、代码、校验和等。
最后，根据抓包结果，分析ICMP报文的类型和用途，并进一步了解ICMP协议的工作机制。
实验结果：通过实验，我们得到了IP数据包和ICMP报文的抓包结果，并分析了其首部信息和特性。
ICMP协议的应用及分析
ICMP协议的应用及分析ICMP（Internet Control Message Protocol）是一种用于在IP网络中传递控制消息的协议。
它被用于在网络中传输有关网络连接状态、网络错误和性能问题的各种信息。
ICMP协议主要用于网络故障排除和网络性能监测。
以下是ICMP协议的应用和分析。
1. 网络故障排除：ICMP协议的重要应用之一是网络故障排除。
当网络出现故障或连接问题时，可以使用ICMP协议的控制消息来诊断和定位问题。
例如，使用ICMP协议的“ping”命令可以向目标主机发送ICMP Echo Request消息，并等待接收ICMP Echo Reply消息。
如果目标主机成功回复，则表示网络连接正常，否则表示存在连接问题。
2. 网络性能监测：ICMP协议还可以用于监测网络的性能。
通过定期发送ICMP Echo Request消息，并测量对应的ICMP Echo Reply消息的往返时间（RTT），可以估计网络的延迟。
此外，ICMP协议还可以用于测量网络的丢包率，即发送一定数量的ICMP Echo Request消息，然后计算成功接收到ICMP Echo Reply消息的比例。
3. 路由故障检测：ICMP协议的另一个重要应用是路由故障检测。
当网络中的路由器出现故障或发生路由问题时，可以使用ICMP协议的控制消息来检测和报告问题。
例如，ICMP协议的“Traceroute”命令可以通过发送一系列的ICMP Echo Request消息，并在每一跳路由器上观察到对应的ICMP Echo Reply消息，从而确定消息的路径和网络瓶颈。
4. 错误报告和信噪比检查：ICMP协议还可以用于报告和检查网络中的错误。
例如，当封包无法被正确路由或丢失时，ICMP协议可以生成相应的错误消息，并将其返回给源主机。
此外，ICMP协议还可以用于检查信噪比，即通过发送ICMP Echo Request消息并测量响应的RTT，可以判断网络中的延迟和丢包情况。
ICMP协议分析
IP 协议分析一、实验目的学会使用协议分析软件分析IP 数据包 了解IP 协议的首部 学会使用Ping 命令 验证IP 分片过程 掌握ICMP 协议的首部二、实验原理1.IP 协议1）IP 协议是因特网上最重要的网络层协议。
2）IP 协议是无连接、不可靠的协议。
3）IP 协议分ipv4和ipv6两个版本，目前大多设备都支持ipv4,但ipv4占主流。
4）ipv4包含20个字节的固定首部和可变长的可选首部。
2.IPv4首部格式 1）2）可首比3）4）5）6）7）8）3、IP分片三、实验步骤1.打开虚拟机，打开wireshark2.虚拟机与主机确定能互ping3.Ping通后虚拟机向主机发包3200字节的包分析第一帧版本号:ipv4首部长度：20字节总共长度：1500字节MF为1：表示后面还有分片片偏移：0（第一个分片从0开始）保活时间：128（未经过路由器）协议类型：ICMP校验和：0xb041(十六进制b041) 源地址：172.16.6.3目标地址：172.16.6.1数据：1500-20=1480字节第二帧：版本号:ipv4首部长度：20字节总共长度：1500字节MF为1：表示后面还有分片片偏移：1480（第二个分片接第一个分片尾部）保活时间：128（未经过路由器）协议类型：ICMP校验和：0xaf88(十六进制af88)源地址：172.16.6.3目标地址：172.16.6.1数据：1500-20=1480字节第三帧版本号:ipv4首部长度：20字节总共长度：268字节MF为0：表示后面没有分片了片偏移：2960（第三个分片接第二个分片尾部）保活时间：128（未经过路由器）协议类型：ICMP校验和：0xd39f(十六进制d39f)源地址：172.16.6.3目标地址：172.16.6.1Icmp首部8个字节数据：268-20-8=240字节因为是最后一帧，附带ip包分片信息分为三个包，第一个和第二个都是1480，第三个是248字节（包含8个字节的icmp首部）；分片结束。
ICMP协议分析_实验四
北京理工大学珠海学院实验报告ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY班级：学号：姓名：指导教师：成绩实验题目：实验时间：一、实验目的：掌握ICMP协议的工作原理，理解ICMP协议的分组结构。
二、实验内容实验内容用ping命令和科莱网络分析系统分析ICMP包的基本结构以及会先请求与应答消息、目标不可达、超时等消息的ICMP报文的异同。
实验步骤：1.回显请求及其应答消息。
（1）在PC1上运行命令：ping 临机IP。
（2）命令执行后，停止抓包，分析ICMP报文，查看报文结构和首部格式以及首部中个字段的内容。
（3）说明ICMP报文首部个字段的含义以及所捕获的的数据报属于什么报文。
（4）对PC2上捕获到的包进行分析，说明ICMP报文首部各字段的含义以及所捕获的数据报属于什么报文。
2.超时消息。
（1）在PC1上运行命令：ping不存在或者没有开机的计算机的IP。
（2）停止抓包，分析ICMP报文，查看报文结构个首部格式中各字段的内容。
（3）说明ICMP报文首部各字段的含义以及所捕获的数据报属于什么报文。
（4）对PC2上捕获到的包惊醒分析，说明ICMP报文首部各字段的含义以及所捕获的数据报属于什么报文。
3.端口不可达消息。
（1）在PC1上启动TFTP服务器软件。
（2）在PC2上启动科莱网络分析系统，开始抓包。
（3）在PC1的命令窗口运行命令：tftp -i PC2的IP get 文件名（该文件可能不存在）；三、实验结果1.回显请求及其应答消息。
PC1发来的数据包PC2回应PC1的数据报2.超时消息。
Ping 10.16.7.250抓到的数据包3.端口不可达消息。
使用TFTP服务器软件，抓到的额数据包四、思考与讨论1.通过查资料，请描述协议不可达报文的结构以及首部字段的含义。
答：ICMP目标不可达报文如图所示,是ICMP目标不可达报文头部格式｡其中代码字段的不同值又代表不同的含义,如,0代表网络不可达､1代表主机不可达等。
实验二网络层ICMP协议分析
实验二网络层ICMP协议分析网络层ICMP协议（Internet Control Message Protocol）是一种在IP网络中进行错误报告和网络诊断的协议。
它主要用于在网络中传递控制消息，以便网络设备之间能够进行通信和故障排除。
ICMP协议主要由两个部分组成：ICMP消息和ICMP协议头。
ICMP消息用于在网络中传递不同类型的控制信息。
常见的ICMP消息类型包括错误报告、数据包丢失报告、时间戳请求和回应、回声请求和回应等。
其中，错误报告是最常见的一种ICMP消息类型，它用于报告由于网络故障或错误引起的问题。
例如，当发送的IP数据包无法到达目的地时，目的主机会发送一个ICMP错误报告给源主机，以通知其数据包的传输失败。
ICMP协议头位于IP数据包的头部，它包含了ICMP消息类型、代码、校验和等字段。
ICMP协议头中最重要的字段是类型和代码字段。
类型字段用于指示ICMP消息类型，而代码字段用于进一步细分ICMP消息的类型。
例如，类型字段为3，代码字段为1表示网络不可达的错误类型。
ICMP协议在网络中的应用非常广泛。
它提供了一种机制，使得网络设备能够向其他设备发送错误报告和网络诊断信息，从而确保网络的正常运行。
在网络故障排查过程中，ICMP协议经常被用于诊断网络连接问题。
例如，当一个主机无法与另一个主机通信时，可以使用ICMP协议发送回声请求消息，以测试两台主机之间的连通性。
另外，ICMP协议还可以用于网络性能测试。
通过发送时间戳请求和回应消息，可以测量网络的延迟和带宽。
这对于网络管理员来说是非常重要的，因为它可以帮助他们确定网络的质量并采取相应的优化措施。
总结起来，ICMP协议在网络层起着至关重要的作用。
它通过传递控制信息和错误报告，帮助网络管理员进行故障排除和网络性能优化。
它的灵活性和可扩展性使得其在互联网中得到广泛应用，成为网络通信和故障排查的重要工具。
ICMP协议分析
ICMP协议分析专业：信息对抗技术学生姓名：石星宇学号：02123010完成时间：2014年11月25日ICMP协议分析................................................................................................ - 1 -一、ICMP协议概述.............................................................................. - 1 -二、ICMP报文类型.............................................................................. - 1 -三、ICMP的应用.................................................................................. - 1 -四、ICMP协议抓包分析...................................................................... - 2 -对帧的分析：................................................................................... - 3 -对以太网帧头的分析：................................................................... - 3 -IP首部分析...................................................................................... - 4 -ICMP报文分析................................................................................ - 4 -ICMP协议分析一、ICMP协议概述为了更有效的转发IP数据报和提高交付成功的机会，在网际层使用了网际控制报文协议ICMP（Internet Control Message Protocol）。
ICMP协议全方位解析
ICMP协议全方位解析ICMP（Internet Control Message Protocol）是互联网控制报文协议，用于在IP网络中传递控制消息和错误报告。
它是网络层协议IP （Internet Protocol）的一个补充，提供了一种通信方式，可以更有效地进行网络管理和故障排除。
在本文中，我将从协议的定义、特点、功能和应用领域等多个方面对ICMP进行全方位解析。
1.ICMP协议的定义和功能：ICMP是一种在IP网络中传递控制消息和错误报告的协议。
它的主要功能包括以下几个方面：-提供主机或路由器之间的通信。
当一个主机发送ICMP消息到另一个主机或路由器时，它可以请求其中一种服务或传递其中一种信息。
-提供错误报告。
在数据包传输过程中，如果出现错误，ICMP可以生成相应的错误报告，以提醒网络管理员或应用程序的开发者发生了错误。
-提供网络管理功能。
ICMP可以用于测试网络的可用性、延迟和带宽等参数，并向网络管理员或上层应用程序提供相关的统计信息。
-提供故障排除功能。
当网络出现故障时，ICMP可以通过发送请求和接收响应的方式来定位和解决问题。
2.ICMP协议的特点：-ICMP是一种无连接的协议，不需要在传输数据之前建立连接。
这使得ICMP非常适合用于低延迟和高效率的通信。
-ICMP是一种面向报文的协议，它将控制消息或错误报告封装在IP 数据包中进行传输。
-ICMP是一种可靠的协议，它可以检测到数据包的丢失、延迟和重复等问题，并向发送方提供相应的错误报告。
-ICMP具有较小的头部开销和较低的带宽占用率，这使得它在网络管理和故障排除方面非常有用。
3.ICMP协议的消息类型：ICMP定义了多种消息类型，主要包括以下几种：- 回应消息（Echo Reply）：用于回应一个回显请求消息。
- 回显请求消息（Echo Request）：用于测试目标主机的可用性和延迟。
- 目的地不可达消息（Destination Unreachable）：用于通知发送方数据包无法到达目的地。
ICMP协议全方位解析
代码6. 目的网站不可知，路由器根本没有关于目的网络的信息。
代码7. 目的主机不可知，路由器根本不知道网络主机的存在。
代码8. 源主机是孤立的。
代码9. 与目的网络的通信从管理上是禁止的。
代码10. 与目的主机的通信从管理上是禁止的。
代码11. 对指明的服务类型，网络不可达。如果源站被请求一个可用的 服务类型，路由器可以为数据报找到另一条路由。
。
作用
1）IP协议没有差错报告或者差错纠正机制。 当遇到网络通不通、主机是否可达、路由是否可用等情况时，IP协议没
有内建的机制可以通知发出该数据报的主机的例子 2）IP协议还缺少主机和管理查询所需要的机制。 主机有时候需要判断某个路由器或者对方主机是否活跃。有时网络管理
员也需要来自其他主机或者路由器的信息。 综上： ICMP的设计就是为了弥补IP协议的两个缺陷的：即：1）IP洗衣没有差
代码3. 端口不可达，数据要交付的那个应用程序（进程）此时未运行。
代码4. 需要进行分片，但该数据报的DF（不分片）字段已经被设置。 （数据报的发送站已经指明该数据报不能分片，但是不进行分片又不可 能进行路由选择）
代码5. 源站路由选择不能完成。换言之，在这个源站路由选择选项中 定义的一个或多个路由器无法通过。
源点抑制
目的：IP协议是无连接协议。在产生数据报的源主机和转发数据报的路 由器以及处理数据报的目的主机之间没有任何通信联系。因而缺乏流量 控制和拥塞控制。
工作流程：
1）当路由器收到太多的数据报以致内存不够时，在丢弃所收数据报的 同时，向创建数据报的源主机发送源抑制报文，其报文格式如下图所示。 2）源主机收到源抑制报文后，需要降低发送数据报的速率。
而在多对一的通信中，许多个源站产生的数据报都必须由路由器或目的 主机来处理。在这种情况下，有的会以低速率发送，而有的则以高速率 发送，这就导致了源站抑制报文在发送后，路由器或主机并不知道哪一 个源站应对拥塞负责。它可能丢弃从不非常低速率的源站法来的数据报， 而没有丢弃真正产生拥塞的源站所发来的数据报。
?ICMP协议全解析
ICMP协议全解析1、ICMP简介ICMP全名为(INTERNET CONTROL MESSAGE PROTOCOL)网络控制消息协议。
ICMP的协议号为1。
ICMP报文就像是IP报文的小弟，总顶着IP报文的名头出来混。
因为ICMP报文是在IP报文内部的，如图：ICMP属于TCP/IP协议族，工作在网络层（第三层），用于在IP 主机、路由器之间传递控制消息。
控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
2、ICMP典型运用—pingICMP的一个典型应用是Ping。
Ping是检测网络连通性的常用工具，同时也能够收集其他相关信息。
用户可以在Ping命令中指定不同参数，如ICMP报文长度、发送的ICMP报文个数、等待回复响应的超时时间等，设备根据配置的参数来构造并发送ICMP报文，进行Ping测试。
Ping常用的配置参数说明如下：1. -a source-ip-address指定发送ICMP ECHO-REQUEST报文的源IP地址。
如果不指定源IP地址，将采用出接口的IP地址作为ICMP ECHO-REQUEST报文发送的源地址。
2. -c count指定发送ICMP ECHO-REQUEST报文次数。
缺省情况下发送5个ICMP ECHO-REQUEST报文。
3. -h ttl-value指定TTL的值。
缺省值是255。
4. -t timeout指定发送完ICMP ECHO-REQUEST后，等待ICMP ECHO-REPLY的超时时间。
Ping命令的输出信息中包括目的地址、ICMP报文长度、序号、TTL值、以及往返时间。
序号是包含在Echo回复消息（Type=0）中的可变参数字段，TTL和往返时间包含在消息的IP头中。
3、ICMP典型运用—TracertICMP的另一个典型应用是Tracert。
Tracert基于报文头中的TTL值来逐跳跟踪报文的转发路径。
ICMP协议解析网络故障诊断与错误报告的协议分析
ICMP协议解析网络故障诊断与错误报告的协议分析网络故障和错误报告对于保持网络通畅和稳定至关重要。
而ICMP 协议作为网络通信中一种常见的控制协议，承担着网络故障诊断和错误报告的重要任务。
一、ICMP协议简介ICMP（Internet Control Message Protocol）是一种基于IP协议的网络层协议，它被用于向网络中的其他主机或路由器发送控制信息和错误报告，以便进行网络故障诊断和错误的处理。
二、ICMP协议的作用1. 错误报告：ICMP协议可以向源主机或路由器发送错误报告，指示某个数据包在传输过程中发生错误。
这有助于及时发现并解决网络传输中的问题，提高网络的可靠性和稳定性。
2. 网络故障诊断：ICMP协议可以通过发送特定类型的控制消息，来检测目标主机或路由器是否可达、网络延迟情况以及其他网络故障信息，帮助网络管理员进行网络故障的诊断与解决。
三、ICMP协议的工作原理1. ICMP消息格式：每个ICMP消息都包含一个报头部分和一个数据部分。
报头部分包含消息的类型、代码和校验和等字段，用于标识和分类不同类型的ICMP消息。
数据部分则用于携带相关的控制信息或错误报告的具体内容。
2. ICMP消息类型：ICMP协议定义了多种不同类型的消息，用于表示不同的控制信息和错误报告。
例如，ICMP回显请求和回显应答消息用于进行网络连通性的测试，ICMP目标不可达消息用于指示主机或路由器不可达等。
3. ICMP消息的传输和响应：当一台主机或路由器收到ICMP控制消息后，会根据消息的类型和代码进行相应的处理。
对于错误报告，源主机或路由器通常会进行一些错误的修复或处理；对于网络故障诊断，接收方主机或路由器会根据ICMP消息作出相应的反应，如发送回ICMP响应消息。
四、常见的ICMP协议应用1. Ping命令：Ping命令基于ICMP协议的回显请求和回显应答消息，用于测试目标主机或路由器的连通性。
发送Ping命令后，源主机会收到目标主机发回的ICMP回显应答消息，从而得知目标主机的连通状态。
IPICMP协议分析实验
IPICMP协议分析实验IP ICMP（Internet Protocol Internet Control Message Protocol）是Internet协议族中的两个重要协议。
IP协议是网络层协议，负责将数据包从源主机路由到目标主机，而ICMP协议是网络控制协议，用于报告错误、传递管理信息和查询目标主机的可达性等。
首先，IPICMP协议在网络通信中起到了至关重要的作用。
它提供了网络中各个主机之间的可达性和连通性检测。
其中，IP协议通过定义IP包的结构和交换规则来实现在网络中传送数据的功能。
而ICMP协议则负责通过控制报文在主机之间传递控制和错误信息。
IP协议通过IP包来传递数据，每个IP包都由报头和数据两部分组成。
报头中包含了目标IP地址、源IP地址以及其他一些与数据传输相关的控制信息。
IP包在网络中是以路由的方式发送的，通过查找路由表来确定数据包的最佳路径。
ICMP协议则主要用于网络故障排除、错误报告和网络可达性检测。
ICMP报文通常包含一个报头和一个数据部分。
报头中包含了一些与ICMP报文相关的控制信息，而数据部分用于传递具体的错误或其他控制信息。
例如，当目标主机不可达时，ICMP协议会发送一个目标不可达的报文给源主机，以通知源主机无法到达目标主机。
在进行IPICMP协议分析实验时，可以通过抓包工具捕获网络中传输的IP和ICMP报文，然后对报文进行解析和分析。
可以通过观察IP包的报头来了解源主机和目标主机的IP地址，以及其他与数据传输相关的信息。
同时，还可以通过分析ICMP报文来了解网络中的错误情况，如目标不可达、超时等。
在实验中，可以模拟不同的网络故障情况，如主机不可达、路由器故障等，并观察捕获的ICMP报文来分析故障的原因和影响。
此外，还可以通过发送ICMP请求报文来测试目标主机的可达性，以及计算网络的延迟和丢包率等性能指标。
总之，IPICMP协议分析实验是一项重要的实验，通过了解和分析IP 和ICMP报文，可以深入理解网络通信中的关键机制和问题。
第5章 ICMP协议分析
19
如果出现主机不可达错误，则必然不会发生网络不可到达的故障， 而且说明寻找路由是正常的。因此主机不可到达的问题是传输过程 中的问题。 协议和端口不可达，这两种报文涉及更高级的协议，由目标主机本 身所产生。实际上是IP报文虽然到达目标主机，但是没有办法被高 层应用软件接收。
20
5.2 ICMP报文及类型 3．时间超时 在Internet网络中为了防止出现路由循环，TCP/IP采取了两个措施 ，一个是每个IP数据报的报头设置TTL（Time To Live，生存时间 ）域，第二是对分片数据报采用定时器计数。 其核心思想就是通过定时来限制数据包在网络中的逗留时间，以防 出现不可忍受的传输延迟，从而提高网络的传输率。
24
5.2 ICMP报文及类型
在网络通信过程中，当大量的数据报进入路由器或信宿时，会造成 缓冲区溢出，即出现拥塞。 引起网络拥塞的原因，可能是网关的处理速度太慢或者是网关输入 数据的速率大于输出线路的容量。 本质上来讲，拥塞的原因都在于没有足够的数据缓冲区。 拥塞控制的方法很多，TCP/IP采用源抑制技术，即抑制信源发出数 据包的速率。
1
5.1 ICMP的作用 作为网络层重要的协议，ICMP可以提供有关网络可连接性的信息， 获得基于数据报或无连接协议不能传输的路由行为的信息。 如果要诊断和修复TCP/IP连接性问题，就必须知道从什么地方得到 IP互联网上数据包如何从原位置传输到目的位置的信息。 通常网络的可达性表述为：对于任何与另一个网络节点进行通信和 交互数据的网络节点来说，一定存在从发送方到接收方转发数据的 某种方法。 正常情况下，可用转发路径可以在位于发送方和接收方之间各种各 样中间设备的本地IP路由表的内容中发现。
5
典型的情况是ICMP重定向消息的处理。 当网关和路由器转发数据报时发现有更好的路径去往目的主机， 则把一条ICMP消息提供给发送方，把主机引导到一条更好的网络路由 上，即发送一条重定向消息。主机对这条ICMP消息的处理则各有不同 。 RFC792提供了有关ICMP协议的基础规范，并定义了各种ICMP信息和 服务的类型。
个人总结-ICMP的协议详解以及实现
个人总结-ICMP的协议详解以及实现ICMP（Internet Control Message Protocol，互联网控制报文协议）是用于在IP网络中传递控制消息的协议。
它被用于处理IP层出现的各种问题，例如传输错误、路由不可达等。
ICMP是TCP/IP体系结构中的一个核心协议，它通常运行在IP层之上，与ICMP支持的其他协议（如IP、TCP和UDP等）一起，共同构成了TCP/IP协议栈，为网络的正常运行提供了基本保障。
本文将详细介绍ICMP的协议原理以及实现方式。
一、ICMP的协议原理1. ICMP的基本作用ICMP协议是用于在IP网络中传递控制消息的，它向源主机提供有关数据包的错误和状态信息，以便确定数据包无法到达目标的原因，同时可以提供其他重要信息。
常见的ICMP消息类型有：（1）Echo Request/Echo Reply消息：用于测试连接状态，通常在网络管理中用于回应ping命令。
（2）Destination Unreachable消息：表示数据包无法到达目标地址，常见的原因有网络不可达、主机不可达和端口不可达。
（3）Redirect消息：用于指示源主机修改其路由表，通过新的路由器转发其数据包。
（4）Time Exceeded消息：如果一个数据包在传输过程中的TTL（Time To Live）超过了设定值，就会产生此类消息。
（5）Parameter Problem消息：通常用于指出数据包的某些字段格式错误。
2. ICMP的结构ICMP消息通常由一个8字节的协议头和与该头部相对应的变长数据段组成。
下面是ICMP头部的常用字段：（1）类型(Type)：占1字节，表示ICMP消息类型，取值范围为0~63，其中0用于Echo Reply消息，8用于Echo Request消息，其他类型有其他含义。
（2）代码(Code)：占1字节，表示类型字段的更加具体的信息，其值配合Type字段来确定每一个ICMP消息的具体类型，取值范围为0~255。
ICMP协议分析实验
ICMP协议分析实验ICMP协议（Internet Control Message Protocol）是一种用于在网络中传输控制消息的协议。
它主要用于网络故障排除、网络测量和网络管理等方面。
本文将进行ICMP协议分析的实验，包括协议介绍、实验目标、实验步骤以及实验结果分析等内容。
一、协议介绍ICMP协议是在IP协议的基础上，用于报告有关网络通信事件的信息。
它通过将控制信息封装在IP数据包中，并传递给发送目标，来提供错误检测和网络诊断功能。
ICMP消息可以用于发送ping请求（ICMP echo request）和接收ping应答（ICMP echo reply）。
二、实验目标本实验的目标是使用ICMP协议进行网络测量，在局域网中测试网络性能。
具体目标如下：1. 测试网络连接的稳定性：通过发送ping请求，查看网络中是否存在丢包或延迟等问题。
2. 测试网络带宽：通过测量ping请求和应答的时间差，计算网络延迟，并以此评估网络带宽。
3. 模拟网络拥塞：通过控制ping请求的发送速率，观察在网络负载过大时，网络的表现和响应时间。
三、实验步骤1.配置网络环境：确保实验所需的网络环境正常，包括正确连接计算机和路由器，并设置正确的IP地址和网关。
2. 打开命令提示符：在Windows系统中，通过按下Win+R键，输入“cmd”并点击“确定”来打开命令提示符。
在Linux系统中，使用Ctrl+Alt+T组合键打开终端。
3. 发送ping请求：在命令提示符中输入“ping 目标IP地址”来发送ICMP echo request命令。
如“ping 192.168.0.1”。
观察ping应答时间、丢包率等信息。
4. 测试网络带宽：通过ping命令的返回时间来评估网络带宽。
使用较大的ping数据包和较频繁的ping请求，以提供更准确的带宽估计。
5. 模拟网络拥塞：通过在命令提示符中连续发送ping请求来模拟网络拥塞。
ICMP协议实例分析
发现：在承载ICMP的IP的报文中的协议字段的值是0x01作为ping命令的原理，自己通过ping同一宿舍的电脑但是失败的报文的场景：ICMP询问报文中的回送请求或回答报文中的回送报文：直接分析ICMP报文部分：首部8字节：3C~3J，1个字节，0x08：表示这个ICMP的回送请求报文：不知道什么意思ICMP报文的检验和identifier BE和Identifier LE，依然不知道是什么意思这个也要分开说明，分别是：sequence number BE 和sequence number LE依然不知道什么意思，不过应该和这是第几个ping包有关下面的从3K~5J共32B的数据：却是：Abcdefghijklmnopqrstuvwabcdefghi经自己查看发送的request和reply基本上都是这个ascii码序列，但是也有的不是这个序列ICMP的询问报文中的回送请求或回答中的回答报文：直接看ICMP报文部分：3C~3J0x00，表示这个是ICMP回送请求或回答报文中的回答报文，不知道什么意思ICMP报文的检验和identifier BE和Identifier LE，依然不知道是什么意思sequence number BE 和sequence number LE依然不知道什么意思，不过应该和这是第几个ping包有关，用于标识这是回送的第几个请求包下面的3K~5J的数据共32B，依然是：序列！abcdefg···ICMP的差错报告报文中的终点不可达报文，自己意外的捕获到了这种报文：直接分析ICMP的报文，0x03，标识这个是终点不可达报文，根据wireshark上的提示，这个应该是表达这是端口号不可达的意思这四个字节，wireshark上面好像把这个忘了，应该是直接填充为0吧？下面是数据字段：3K~5F共28B字节数据，由所需要的报告的ip报文的首部和需要的报告的ip报文的数据的前8字节组成，这里就是有和组成！。
网络实验指导ICMP协议的分析与实现
网络实验指导----ICMP协议的分析与实现网络实验指导——ICMP协议的分析与实现一、实验目的本实验旨在深入理解 Internet Control Message Protocol (ICMP) 的工作原理，通过分析 ICMP 报文，了解其在网络通信中的作用，并掌握 ICMP 在网络故障诊断和排除中的应用。
二、实验背景ICMP 是 TCP/IP 协议族中的一种辅助协议，用于传递控制消息，提供错误报告和诊断信息。
当在 IP 网络中遇到问题时，ICMP 可以帮助诊断和解决问题。
因此，对 ICMP 的深入理解对于网络管理员和安全专家来说至关重要。
三、实验工具/环境1.操作系统：Windows 或 Linux2.网络工具：Wireshark3.编程语言：Python（用于编写 ICMP 客户端和服务端程序）四、实验步骤与记录步骤 1：捕获 ICMP 报文1.在实验机器上安装 Wireshark 并启动。
2.通过 Wireshark 捕获 ICMP 报文。
可以在 Wireshark 的过滤器中输入“icmp” 来只显示 ICMP 报文。
3.分析捕获到的 ICMP 报文，观察其结构、字段和用途。
步骤 2：实现 ICMP 客户端和服务端程序1.使用 Python 编写一个简单的 ICMP 客户端程序，发送 ICMP Echo 请求报文到目标 IP 地址。
2.编写一个 ICMP 服务端程序，监听来自客户端的 ICMP Echo 请求，并发送ICMP Echo 回复报文。
3.运行客户端和服务端程序，观察是否能成功实现 ICMP Echo 请求和回复。
步骤 3：利用 ICMP 进行网络故障诊断与排除1.分析网络故障，确定可能的问题所在。
如网络连接中断、无法访问特定网站等。
2.使用 Wireshark 和 Python 编写的 ICMP 客户端程序，进行故障诊断和排除。
3.根据捕获到的 ICMP 报文和程序运行结果，判断故障原因，提出解决方案。
ICMP协议原理及报文分析
ICMP协议原理及报文分析ICMP（Internet Control Message Protocol）协议是互联网协议的一部分，用于在IP网络中传递控制信息。
它主要负责传输如错误报告、网络拥塞之类的控制信息，以及网络诊断工具中所用的请求和响应消息。
ICMP报文主要有两种类型：查询报文和差错报文。
查询报文用于特定的网络诊断和请求信息，常见的查询报文有：Echo Request（请求回显），Timestamp Request（请求时间戳）等等。
查询报文通过向目标主机发送请求，并等待目标主机返回相应的响应报文来实现信息的传递。
差错报文则用于通知发送端发生了错误，包括目的地不可达、时间超时等等。
通过差错报文，网络设备可以快速检测和纠正网络层故障。
下面是一个示例ICMP报文的格式：```ICMP Packet+--------+--------+--------+--------+--------+--------+--------类型，代码，校验和+--------+--------+--------+--------+--------+--------+--------数据+--------+--------+--------+--------+--------+--------+--------```- 类型字段（Type）：指示ICMP报文的类型，如请求回显、目的地不可达、时间超时等等。
- 代码字段（Code）：进一步说明ICMP报文的具体类型，因为一些类型的报文可能有多种情况。
- 校验和字段（Checksum）：用于校验ICMP报文的完整性，防止数据在传输过程中损坏。
- 数据字段（Data）：根据不同类型的ICMP报文可能会包含一些附加数据。
总结起来，ICMP协议通过原始的网络层封装和传输控制信息，实现了网络的错误检测和通信诊断功能，提供了网络层面的错误报告和诊断服务。
这使得网络管理员可以更好地调试网络问题，提高网络的可靠性和鲁棒性。
02_ICMP协议分析
差错报告报文
参数出错报文
1) 参数出错报文报告出错的报文头与错误的报文选项参数 2) 路由器或信宿机在丢弃参数出错的报文时，将向信源机发出参数出错报文； 3） 参数出错报文格式：
类型（12） 指针
码（0-或121）
校验和
未用(全£0)
数据报报头+前64位数据
......
0 -- 数据报某个参数错，指针域指向出错的字节； 1 -- 数据报缺少某个选项，无指针域；
差错报告报文
信息不可达报文
网关在以下情况下发出信息不可到达报告 1） 信宿机硬件出现故障或关机； 2） 发送者指定的地址不存在； 3） 网关不知道去往信宿的路径；
信宿不可到达报告的格式
类型(3)
码（0-12）
校验和
未用（全0）
出错数据报报头+前64bit数据
........
差错报告报文
信息不可达报文
√
1 主机不可达
√
2 协议不可达
√
3
3 端口不可达
√
4 需要进行分片，但设置了 DF 不分片(2.3.2 节)
√
5 源路由选择失败
√
6 目标网络未知
√
ICMP数据包类型
ICMP报文类型
7 目标主机未知
√
8 源主机被隔离
√
9 与目标网络的通信被强制禁止
√
10 与目标主机的通信被强制禁止
√
11 对于请求的服务类型 TOS，网络不可达
码域值： 0 ~ 12,进一步说明信宿不可到达的具体原因
码值 0 2 4 6 8
10 11 12
意义
码值 意义
网络不可到达
1 主机不可到达
icmp协议分析实验总结
icmp协议分析实验总结ICMP协议分析实验总结一、双方的基本信息甲方：XXX公司地址：XXX电话：XXX法定代表人：XXX乙方：XXX人地址：XXX电话：XXX二、各方身份、权利、义务、履行方式、期限、违约责任甲方身份：ICMP协议分析实验委托人权利：甲方有权要求乙方按照合同约定完成ICMP协议分析实验，并提供专业、准确、完整的实验报告。
义务：甲方应该按照合同约定支付实验费用，并配合乙方开展实验工作。
同时，甲方有责任保护实验过程中产生的数据信息。
履行方式：甲方与乙方通过签署合同，约定实验的具体内容、时间、费用、报告要求、保密事项等。
乙方按照合同约定的内容完成实验，并提交实验报告。
期限：实验完成后，乙方应在约定时间内提交实验报告，甲方应在接到实验报告后及时支付实验费用。
违约责任：如果乙方未按照合同约定完成实验或实验报告不符合要求，甲方有权要求乙方承担违约责任，包括但不限于退还实验费用、赔偿损失等。
乙方身份：ICMP协议分析实验执行人权利：乙方有权要求甲方按照合同约定支付实验费用，并提供必要的数据信息。
义务：乙方应当按照合同约定完成实验，并提供专业、准确、完整的实验报告。
乙方同时应遵守中国的法律法规，保证实验过程中不会侵犯他人的合法权益。
履行方式：乙方与甲方通过签署合同，约定实验的具体内容、时间、费用、报告要求、保密事项等。
乙方应按照约定的内容完成实验，并提交实验报告。
期限：实验完成后，乙方应在约定时间内提交实验报告，甲方应在接到实验报告后及时支付实验费用。
违约责任：如果乙方未按照合同约定完成实验或实验报告不符合要求，乙方有权要求甲方承担违约责任，包括但不限于赔偿损失等。
三、需遵守中国的相关法律法规本合同涉及的实验过程及实验报告需遵守《中华人民共和国宪法》、《中华人民共和国合同法》等相关法律法规的规定。
四、明确各方的权力和义务1.甲方有权安排乙方进行ICMP协议分析实验，并要求乙方按照合同约定完成实验。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ICMP协议分析
1 ICMP协议协议概述
IP协议是一种不可靠的协议，无法进行差错控制。
但IP协议可以借助其他协议来实现这一功能，如ICMP。
ICMP（Internet Control Messages Protocol, 网间控制报文协议）允许主机或路由器报告差错情况和提供有关异常情况的报告。
一般来说，ICMP报文提供针对网络层的错误诊断、拥塞控制、路径控制和查询服务四项大的功能。
如，当一个分组无法到达目的站点或TTL超时后，路由器就会丢弃此分组，并向源站点返回一个目的站点不可到达的ICMP报文。
2 ICMP报文类型
2.1 ICMP报文类型
ICMP报文大体可以分为两种类型，即ICMP差错报文和ICMP询问报文。
但细分又可分为很多类型，如表1所示。
表1 ICMP报文类型
2.2 ICMP回射请求和应答报文头部格式
ICMP报文被封装在IP数据报内部传输。
如图1所示，是ICMP回射请求和应答报文头部格式。
图1 ICMP回射请求和应答报文头部格式
各种ICMP报文的前32bits都一样，它们是：
8bits类型和8bits代码字段：一起决定了ICMP报文的类型。
常见的有：
类型8、代码0：回射请求。
类型0、代码0：回射应答。
类型11、代码0：超时。
16bits校验和字段：包括数据在内的整个ICMP数据包的校验和，其计算方法和IP头部校验和的计算方法是一样的。
对于ICMP回射请求和应答报文来说，接下来是16bits标识符字段：用于标识本ICMP进程。
最后是16bits序列号字段：用于判断回射应答数据报。
2.3 ICMP目标不可达报文
如图2所示，是ICMP目标不可达报文头部格式。
图2 ICMP目标不可达报文头部格式
其中代码字段的不同值又代表不同的含义，如0代表网络不可达、1代表主机不可达等，见表1。
2.4 ICMP超时报文头部格式
如图3所示，是ICMP超时报文头部格式。
图3 ICMP超时报文头部格式
其中：
类型11＋代码0：表示传输期间生存时间为0。
类型11＋代码1：表示数据报组装期间生存时间为0。
由于篇幅有限，这里不再分析其他类型ICMP协议数据包的格式。
3 Ping命令
Ping命令利用ICMP回射请求报文和回射应答报文来测试目标系统是否可达。
ICMP回射请求和ICMP回射应答报文是配合工作的。
当源主机向目标主机发送了ICMP回射请求数据包后，它期待着目标主机的回答。
目标主机在收到一个ICMP回射请求数据包后，它会交换源、目的主机的地址，然后将收到的ICMP回射请求数据包中的数据部分原封不动地封装在自己的ICMP 回射应答数据包中，然后发回给发送ICMP回射请求的一方。
如果校验正确，发送者便认为目标主机的回射服务正常，也即物理连接畅通。
在Windows 9X、Windows 2000等操作系统的Ping命令中，ICMP包中的数据长度默认为32字节，其内容为英文小写字母循环系列（abcdefg…wabcdefghi），如图4所示。
在Cisco路由器、交换机设备中，ICMP包的缺省内容模式是0xabcd，如图5所示。
图4 Windows下的PING包内容
图5 Cisco设备中的PING包内容
4 ICMP应用分析－ICMP重定向
ICMP虽然不是路由协议，但是有时它也可以指导数据包的流向（使数据流向正确的网关）。
ICMP 协议通过ICMP重定向数据包（类型5、代码0：网络重定向）达到这个目的。
图6 ICMP重定向
如图6所示，主机PC要ping路由器R2的loopback 0地址：192.168.3.1，主机将判断出目标属于不同的网段，因此它要将ICMP请求包发往自己的默认网关192.168.1.253（路由器R1 的E0接口）。
但是，这之前主机PC首先必须发送ARP请求，请求路由器R1的E0（192.168.1.253）的MAC地址。
当路由器R1收到此ARP请求包后，它首先用ARP应答包回答主机PC的ARP请求（通知主机PC：路由器R1自己的E0接口的MAC地址）。
然后，它 （路由器R1）将此ICMP请求转发到路由器R2的E0接口：192.168.1.254（要求路由器R1正确配置了到网络192.168.3.0/24 的路由）。
此外，路由器R1还要发送一个ICMP重定向消息给主机PC，通知主机PC对于主机PC请求的地址的网关是：192.168.1.254。
路由器R2此时会发送一个ARP请求消息请求主机PC的MAC地址，而主机PC会发送ARP 应答消息给路由器R2。
最后路由器R2通过获得的主机PC的MAC地址信息，将ICMP应答消息发送给主机PC。
ICMP重定向包的内容如图7、图8所示。
注意图7 ICMP包头中的Type和Code字段的值和含义。
图7 ICMP重定向包
图8 ICMP重定向包－续
如果还有后续的ICMP请求包，则除了ARP消息，所有的事件序列和上面的叙述相同。
如图9所示。
图9 ICMP重定向事件序列。