ICMP协议分析实验

计算机网络实验报告

学院 专业 班级

学号 姓名 实验时间：

一、 实验名称：

ICMP协议分析实验

二、 实验目的：

掌握Ping和Tracert命令的使用方法，了解ICMP协议报文类型及其作用执行Ping和Tracert命令，分别捕获报文，分析捕获的ICMP报文类型和ICMP报文格式，理解ICMP协议的作用

三、 实验环境：

在可以访问外网的情况下，实验设备为实验室局域网中任意一台主机pc1，另一台为任意外网地址(如新浪服务器地址)

四、 实验步骤及结果：

步骤1：查看实验室PC1和新浪服务器的IP地址，并记录，PC1的IP地址为192.168.0.104，新浪服务器的IP地址为117.169.85.188；

步骤2：在PC1上运行Wireshark捕获数据包，为了只捕获和实验内容有关的数据包，将Wireshark的Capture Filter 设置为 “No Broadcast and no Multicast”；

步骤3：在PC1上以新浪的IP地址为目标主机，在命令行窗口执行Ping 命令；请写出执行的命令：“Ping 117.169.85.188”，截获相关报文

步骤4：停止捕获报文，将捕获的结果保存为ICMP1-学号-姓名，分析捕获的结果，回答下列问题：

1）您捕获几个ICMP 报文？分别属于那种类型？

答：总共捕获了8个ICMP报文，1,3,5,7为8(Echo（ping）request)回送请求类型2,4,6,8为0(Echo (ping) reply )回送应答类型

2）分析捕获的ICMP 报文，查看表1.8中要求的字段值，填入表中。 报文号 源IP 目标IP ICMP报文格式 类型 代码 标识 序列号 1 192.168.0.104 117.169.85.188 8 0 256(0x0100) 16940(0x422c) 1(0x0001) 11330(0x2c42) 2 117.169.85.188 192.168.0.104 0 0 256(0x0100) 16940(0x422c) 1(0x0001) 11330(0x2c42) 3 192.168.0.104 117.169.85.188 8 0 256(0x0100) 17196(0x432c) 1(0x0001) 11331(0x432c） 4 117.169.85.188 192.168.0.104 0 0 256(0x0100) 17196(0x432c) 1(0x0001) 11331(0x432c） 5 192.168.0.104 117.169.85.188 8 0 256(0x0100) 17452(0x442c) 1(0x0001) 11332(0x2c44) 6 117.169.85.188 192.168.0.104 0 0 256(0x0100) 17452(0x442c) 1(0x0001) 11332(0x2c44) 7 192.168.0.104 117.169.85.188 8 0 256(0x0100) 17708(0x452c) 1(0x0001) 11333(0x2c45) 8 117.169.85.188 192.168.0.104 0 0 256(0x0100) 1(0x0001) 256(0x0100) 1(0x0001) 3）分析在上表1.7中哪个字段保证了回送请求报文和回送应答报文的一一对应，仔细体会Ping命令的作用。

答：它是用来检测网络的连通情况和分析网络速度，Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常；Ping远程IP地址，这主要是检查本网或本机与外部的连接是否正常

步骤5：在PC1上运行Wireshark开始捕获报文；

步骤6：在PC1上执行Tracert命令，向一个本网络中不存在的主机发送数据报，如：Tracert 120.201.251.10；

步骤7：停止捕获报文，将捕获的结果保存为ICMP2-学号-姓名，分析捕获的报文，回答下列问题：

1）捕获了报文中哪几种ICMP 报文？其类型码和代码各为多少？ 答：类型：3 代码：3 端口不可达；代码13通信权限被禁止

类型：8 代码：0 回显请求（Ping） 类型：11 代码：0 传输过程超时

2）在捕获的报文中，超时报告报文的源地址是多少？这个源地址指定设备和PC1有何关系？

答：超时报文源地址：192.168.0.1

该地址为PC1的网关地址

3）通过对两次截获的ICMP报文进行综合分析，仔细体会ICMP协议在网络中的作用。

答：ICMP是TCP/IP协议族的一个子协议，用于检测IP主机地址，路由器之间传递控制消息。控制消息是指网络是否连通、主机是否可达、路由器是否可用等网络本省消息