电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

试验Wireshark分析ICMP

试验Wireshark分析ICMP_第1页
1/9
试验Wireshark分析ICMP_第2页
2/9
试验Wireshark分析ICMP_第3页
3/9
实验 4 Wireshark分析 ICMP 一、实验目的掌握 Wireshark 软件监控设置与使用方法分析 ICMP 的基本原理二、实验环境与因特网连接的计算机,操作系统为Windows,安装有 Wireshark、IE 等软件。三、实验步骤Ping 和 traceroute命令都依赖于 ICMP。ICMP 可以看作是 IP 协议的伴随协议。 ICMP 报文被封装在 IP 数据报发送。一些 ICMP 报文会请求信息。例如:在ping 中,一个 ICMP 回应请求报文被发送给远程主机。 如果对方主机存在, 期望它们返回一个ICMP 回应应答报文。一些 ICMP 报文在网络层发生错误时发送。例如,有一种 ICMP 报文类型表示目的不可达。造成不可达的原因很多,ICMP 报文试图确定这一问题。例如,可能是主机关及或整个网络连接断开。有时候,主机本身可能没有问题,但不能发送数据报。例如IP 首部有个协议字段,它指明了什么协议应该处理IP 数据报中的数据部分。 IANA 公布了代表协议的数字的列表。例如,如果该字段是6,代表 TCP 报文段 ,IP 层就会把数据传给 TCP 层进行处理;如果该字段是1,则代表 ICMP 报文, IP 层会将该数据传给 ICMP 处理。如果操作系统不支持到达数据报中协议字段的协议号,它将返回一个指明 “协议不可达 ”的 ICMP 报文。 IANA 同样公布了 ICMP 报文类型的清单。Traceroute是基于 ICMP 的灵活用法和 IP 首部的生存时间字段的。 发送数据报时生存时间字段被初始化为能够穿越网络的最大跳数。每经过一个中间节点,该数字减 1。当该字段为 0 时,保存该数据报的机器将不再转发它。相反,它将向源 IP 地址发送一个 ICMP 生存时间超时报文。生存时间字段用于避免数据报载网络上无休止地传输下去。数据报的发送路径是由中间路由器决定的。 通过与其他路由器交换信息, 路由器决定数据报的下一条路经。 最好的 “下一跳 ”经常由于网络环境的变化而动态改变。这可能导致路由器形成选路循环也会导致正确路径冲突。在路由循环中这种情况很可能发生。例如,路由器 A 认为数据报应该发送到路由器B,而路由器 B 又认为该数据报应该发送会路由器A,这是数据报便处于选路循环中。生存时间字段长为8 位,所以因特网路径的最大长度为28 -1 即 255 跳。大多数源主机将该值初始化为更小的值(如128 或 64)。将生存时间字段设置过小可能会使数据报不能到达远程目的主机,而设置过大又可能导致处于无限循环的选路中。Traceroute利用生...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

试验Wireshark分析ICMP

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部