计算机网络(实验五)

实验五

一、实验内容

在这个实验室里，我们将探讨ICMP协议得几个方面：

•由Ping项目产生得ＩＣＭP信息

•Tracerｏute程序生成得ＩCＭＰ消息

•关于ＩCMＰ信息得格式与内容。

在攻击这个实验室之前,我们鼓励您在第4、４、3节中回顾ＩCMP得内容text1.我们在微软Winｄoｗs操作系统得背景下展示了这个实验室系统.然而，将实验室转换为Unｉx或Linux环境就是很简单得。

1、IＣＭP与Ping

让我们通过捕获Ping程序生成得数据包来开始我们得ICＭP冒险.您可能还记得Pｉng程序就是一个简单得工具，它允许任何人（例如，a网络管理员）来验证主机就是否存在.源得Ping程序主机向目标IP地址发送数据包;如果目标就是活得，Pｉng程序在目标主机得响应就是将数据包发送回源主机.您可能已经猜测（考虑到这个实验室就是关于ICMＰ得),这两个Piｎg包都就是ICＭP数据包.

进行如下操作:

•让我们通过打开Windows命令提示应用程序开始这次冒险（可以在您得附件文件夹中找到)。

•启动Wireshark包嗅探器，并开始Wireshａrｋ包捕获.

•ping司令部位于c：wiｎｄows system32,所以键入“pｉng—n 10”主机名“或”c：wiｎｄｏws ｓｙstem32 pinｇ——n 1０主机名“在MＳ—DＯS中命令行(没有引号)，主机名就是另一个主机得主机大陆。如果您在亚洲之外,您可能想要进入

香港科技大学得网络服务器。这个论点“—n 10”表示应该发送１0条pｉng消息。然后运行平

程序通过输入返回。

•当Ｐiｎｇ程序终止时，停止Wｉrｅshaｒk中得数据包捕获。

在实验得最后,您得命令提示窗口应该就是什么样子得。如图1所示.在这个例子中,源piｎg 程序位于马萨诸塞州目得地平计划在香港。从这个窗口我们可以瞧到源pｉng程序发送了1０个查询包并收到1０个回复。还要注意每一个响应，源计算往返时间(ＲTT）,这就是10个包得on平均37５毫秒。

输入Ping命令后得命令提示窗口。

图2提供了Wiｒeｓｈａrk输出得屏幕截图，在“icmp"被输入之后

进入过滤器显示窗口。注意,数据包清单显示了2０个数据包：１０Pｉng 源发出得查询与源收到得10个Piｎｇ响应。还要注意

源得IP地址就是表单19２、１６8/12得私有地址(在ＮＡT后面）；

目得地得ＩP地址就是香港科大得网络服务器。现在我们来放大一下

第一个包(由客户端发送）；在下面得图中,包内容区域提供了

关于这个包得信息.我们瞧到这个包中得ＩP数据报有

协议编号01，它就是ＩCMP得协议号。这意味着有效载荷

ＩP数据报就是一个ＩCMP包.

图2利用因特网协议扩展Piｎｇ程序得线鲨输出.

图3关注得就是相同得ICMP，但就是已经扩展了ＩCMP协议信息数据包内容窗口。注意这个ICMP包得类型为８，代码为0—ａ所谓得ICMP“回声请求”包.（见图4、２3）也请注意，这ＩCMP包包含一个校验与、一个标识符与一个序号。

图3中使用ICMP包得pｉng包捕获

如何上交

您应该提交与图1相似得命令提示窗口得屏幕快照以上.只要有可能，在回答下面得问题时,您应该交一份在您用来回答问题得跟踪中打印出数据包（s）.注释pｒiｎtout3来解释您得答案。要打印一个包，使用文件－打印,选择只选择数据包,选择包汇总行,并选择最小数量得。您需要回答这个最小包得细节.

1. Ｗhat is thｅＩP adｄress oｆｙouｒｈost? Wｈａｔｉs tｈe ＩP addreｓｓ

of the ｄestiｎaｔｉon ｈost？

2、Whｙiｓｉt that an ＩCMP packｅt doeｓnot have source and dｅsｔiｎation port

ｎumbeｒs?

因为ICMP数据包在网络层封装在ＩP数据包中，因此不需要dｅstinａｔion与ｓｏuｒce 3、Ｅxaｍine onｅof the pｉng request pａｃkｅts sｅｎt ｂy your ｈosｔ、Wh ａｔaｒe ｔhｅＩCMＰtyｐe ａnd coｄe numｂeｒs？Whａt oｔher ｆｉelds doｅｓthiｓICＭP paｃkｅt have? Hｏw maｎy bｙｔesａre

ｔhe cheｃｋsｕm，seｑueｎce numｂeｒaｎd iｄeｎtifier ｆieｌdｓ？

检查您得主机发送得ｐing请求数据包中得一个.什么就是ＩCMP类型与代码号？这个ＩＣMP包还有什么其她得字段？有多少字节,校验与、序列号与标识符字段？

ＩＣMＰ类型为8,代码号为0。这个包有checｋsｕm,ｉdeｎtifier（BＥ)为512字节, ideｎｔｉfier（LE）为２字节，sequencｅｎuｍber（BE）为263６9字节，seｑueｎce number （ＬE)为35９字节。

４、Eｘamiｎe the correspｏnding pｉng rｅply pａcket、Whａt are ｔｈe ICMP type aｎｄcoｄe numbｅrｓ？Whaｔotheｒfieldｓdoｅs ｔｈis ICＭP packｅｔｈave? Hoｗｍaｎｙbyｔeｓａre thｅchｅcksum，sequeｎｃe ｎumbｅr anｄidenｔifieｒｆields?

检查相应得ping应答包。什么就是ＩCMP类型与代码

数字?这个IＣMＰ包还有什么其她得字段?有多少字节

校验与，序列号与标识符字段?

类型为0，代码为０,这个包有checｋsum，iｄentiｆier为512字节，sequenｃeｎｕｍb ｅr(BＥ）字段为26３69字节，ｓeｑueｎce nuｍbeｒ(LE）字段为359字节。

2、ICMＰ与ｔracerｏｕte

现在让我们继续我们得IＣMP冒险，通过捕获由路由跟踪程序。您可能还记得Traceroute 程序可以用来计算从源到目得地得路径.Ｔracｅroutｅ在章节中讨论１。4与4.4节。

Ｔｒaｃeｒoute以不同得方式在uｎｉx/lｉnuｘ/ｍaｃoｓ与Windoｗs中实现.在unｉx/ｌinux，源向目标目得地发送一系列UＤP数据包，使用一个不太可能目得地端口号;在Windows中,源发送一系列IＣMP包到目标目得地。对于两个操作系统，程序发送第一个数据包用TTL=1，第二个带TTL=2得包,以此类推。回想一下，路由器将会当数据包通过路由器时,减少数据包得TTL值。当一个数据包到达一个带有TTL=1得路由器时,路由器将一个I