ICMP协议分析-实验四

1/3北京理工大学珠海学院实验报告ZHUHAICAMPAUSOFBEIJINGINSTITUTEOFTECHNOLOGY班级：学号：姓名：指导教师：成绩实验题目：实验时间：一、实验目的：掌握ICMP协议的工作原理，理解ICMP协议的分组结构。二、实验内容实验内容用ping命令和科莱网络分析系统分析ICMP包的基本结构以及会先请求与应答消息、目标不可达、超时等消息的ICMP报文的异同。实验步骤：1.回显请求及其应答消息。（1）在PC1上运行命令：ping临机IP。（2）命令执行后，停止抓包，分析ICMP报文，查看报文结构和首部格式以及首部中个字段的内容。（3）说明ICMP报文首部个字段的含义以及所捕获的的数据报属于什么报文。（4）对PC2上捕获到的包进行分析，说明ICMP报文首部各字段的含义以及所捕获的数据报属于什么报文。2.超时消息。（1）在PC1上运行命令：ping不存在或者没有开机的计算机的IP。（2）停止抓包，分析ICMP报文，查看报文结构个首部格式中各字段的内容。（3）说明ICMP报文首部各字段的含义以及所捕获的数据报属于什么报文。（4）对PC2上捕获到的包惊醒分析，说明ICMP报文首部各字段的含义以及所捕获的数据报属于什么报文。3.端口不可达消息。（1）在PC1上启动TFTP服务器软件。（2）在PC2上启动科莱网络分析系统，开始抓包。（3）在PC1的命令窗口运行命令：tftp-iPC2的IPget文件名（该文件可能不存在）；三、实验结果1.回显请求及其应答消息。PC1发来的数据包PC2回应PC1的数据报2/32.超时消息。Ping10.16.7.250抓到的数据包3.端口不可达消息。使用TFTP服务器软件，抓到的额数据包四、思考与讨论1.通过查资料，请描述协议不可达报文的结构以及首部字段的含义。答：ICMP目标不可达报文如图所示,是ICMP目标不可达报文头部格式｡其中代码字段的不同值又代表不同的含义,如,0代表网络不可达､1代表主机不可达等。2.总结ICMP类型与代码，简单描述其含义。3/3答：ICMP报文类型五、实验总结：1、学到了ping临机，TFTP服务器软件的应用。2、ping不存在的IP时，经常ping收到不明消息。