实例3、研究 ICMP 数据包
生活随笔
收集整理的這篇文章主要介紹了
实例3、研究 ICMP 数据包
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
拓撲圖如下： <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> ?
學習目標
了解 ICMP 數據包的格式
使用 Packet Tracer 捕獲并研究 ICMP 報文
簡介：
Wireshark 可以捕獲和顯示通過網絡接口進出其所在 PC 的所有網絡通信。Packet Tracer 的模擬模式可以捕獲流經整個網絡的所有網絡通信，但支持的協議數量有限。為盡可能接近實驗 <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />6.7.2的設置，我們使用的網絡中包含一臺通過路由器連接到服務器的 PC，并且可以捕獲從 PC 發出的 ping 命令的輸出。 任務 1：使用 Packet Tracer 捕獲和研究 ICMP 報文。
步驟 1. 捕獲并評估到達 Eagle Server 的 ICMP 回應報文。 進入 Simulation（模擬）模式。Event List Filters（事件列表過濾器）設置為只顯示 ICMP 事件。單擊 Pod PC。從 Desktop（桌面）打開 Command Prompt（命令提示符）。 輸入命令 ping eagle-server.example.com 并按 Enter 鍵。最小化 Pod PC 配置窗口。單擊 Auto Capture/Play（自動捕獲/播放）按鈕以運行模擬和捕獲事件。收到 "No More Events"（沒有更多事件）消息時單擊 OK（確定）。 在 Event List（事件列表）中找到第一個數據包，即第一條回應請求，然后單擊 Info（信息）列中的彩色正方形。單擊事件列表中數據包的 Info（信息）正方形時，將會打開 PDU Information（PDU 信息）窗口。單擊 Outbound PDU Details（出站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。請注意，Packet Tracer 只顯示 TYPE（類型）和 CODE（代碼）字段。 要模擬 Wireshark 的運行，請在其中 At Device（在設備）顯示為 Pod PC 的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊 Inbound PDU Details（入站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。
查看 At Device（在設備）為 Pod PC 的其余事件。完成時單擊 Reset Simulation（重置模擬）按鈕。
步驟 2. 捕獲并評估到達 192.168.253.1 的 ICMP 回應報文。 使用 IP 地址 192.168.253.1 重復步驟 1。觀看動畫，注意哪些設備參與交換。
步驟 3. 捕獲并評估超過 TTL 值的 ICMP 回應報文。 Packet Tracer 不支持 ping -i 選項。在模擬模式中，可以使用 Add Complex PDU（添加復雜 PDU）按鈕（開口的信封）設置 TTL。 單擊 Add Complex PDU（添加復雜 PDU）按鈕，然后單擊 Pod PC（源）。將會打開 Create Complex PDU（創建復雜 PDU）對話框。在 Destination IP Address:（目的 IP 地址：） 字段中輸入 192.168.254.254。將 TTL: 字段中的值改為 1。在 Sequence Number（序列號）字段中輸入 1。在 Simulation Settings（模擬設置）下選擇 Periodic（定期） 選項。在 Interval（時間間隔）字段中輸入 2。單擊 Create PDU（創建 PDU）按鈕。此操作等同于從 Pod PC 上的命令提示符窗口發出命令 ping -t -i 1 192.168.254.254。 重復單擊 Capture/Forward（捕獲/轉發）按鈕，以在 Pod PC 與路由器之間生成多次交換。 在 Event List（事件列表）中找到第一個數據包，即第一個回應請求。然后單擊 Info（信息）列中的彩色正方形。單擊事件列表中數據包的 Info（信息）正方形時，將會打開 PDU Information（PDU 信息）窗口。單擊 Outbound PDU Details（出站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。要模擬 Wireshark 的運行，請在其中 At Device（在設備）為 Pod PC 的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊 Inbound PDU Details（入站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。
查看 At Device（在設備）為 Pod PC 的其余事件。
在此任務結束時，完成率應為 100%。
| <?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> |
|
了解 ICMP 數據包的格式
使用 Packet Tracer 捕獲并研究 ICMP 報文
簡介：
Wireshark 可以捕獲和顯示通過網絡接口進出其所在 PC 的所有網絡通信。Packet Tracer 的模擬模式可以捕獲流經整個網絡的所有網絡通信，但支持的協議數量有限。為盡可能接近實驗 <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />6.7.2的設置，我們使用的網絡中包含一臺通過路由器連接到服務器的 PC，并且可以捕獲從 PC 發出的 ping 命令的輸出。 任務 1：使用 Packet Tracer 捕獲和研究 ICMP 報文。
步驟 1. 捕獲并評估到達 Eagle Server 的 ICMP 回應報文。 進入 Simulation（模擬）模式。Event List Filters（事件列表過濾器）設置為只顯示 ICMP 事件。單擊 Pod PC。從 Desktop（桌面）打開 Command Prompt（命令提示符）。 輸入命令 ping eagle-server.example.com 并按 Enter 鍵。最小化 Pod PC 配置窗口。單擊 Auto Capture/Play（自動捕獲/播放）按鈕以運行模擬和捕獲事件。收到 "No More Events"（沒有更多事件）消息時單擊 OK（確定）。 在 Event List（事件列表）中找到第一個數據包，即第一條回應請求，然后單擊 Info（信息）列中的彩色正方形。單擊事件列表中數據包的 Info（信息）正方形時，將會打開 PDU Information（PDU 信息）窗口。單擊 Outbound PDU Details（出站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。請注意，Packet Tracer 只顯示 TYPE（類型）和 CODE（代碼）字段。 要模擬 Wireshark 的運行，請在其中 At Device（在設備）顯示為 Pod PC 的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊 Inbound PDU Details（入站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。
查看 At Device（在設備）為 Pod PC 的其余事件。完成時單擊 Reset Simulation（重置模擬）按鈕。
步驟 2. 捕獲并評估到達 192.168.253.1 的 ICMP 回應報文。 使用 IP 地址 192.168.253.1 重復步驟 1。觀看動畫，注意哪些設備參與交換。
步驟 3. 捕獲并評估超過 TTL 值的 ICMP 回應報文。 Packet Tracer 不支持 ping -i 選項。在模擬模式中，可以使用 Add Complex PDU（添加復雜 PDU）按鈕（開口的信封）設置 TTL。 單擊 Add Complex PDU（添加復雜 PDU）按鈕，然后單擊 Pod PC（源）。將會打開 Create Complex PDU（創建復雜 PDU）對話框。在 Destination IP Address:（目的 IP 地址：） 字段中輸入 192.168.254.254。將 TTL: 字段中的值改為 1。在 Sequence Number（序列號）字段中輸入 1。在 Simulation Settings（模擬設置）下選擇 Periodic（定期） 選項。在 Interval（時間間隔）字段中輸入 2。單擊 Create PDU（創建 PDU）按鈕。此操作等同于從 Pod PC 上的命令提示符窗口發出命令 ping -t -i 1 192.168.254.254。 重復單擊 Capture/Forward（捕獲/轉發）按鈕，以在 Pod PC 與路由器之間生成多次交換。 在 Event List（事件列表）中找到第一個數據包，即第一個回應請求。然后單擊 Info（信息）列中的彩色正方形。單擊事件列表中數據包的 Info（信息）正方形時，將會打開 PDU Information（PDU 信息）窗口。單擊 Outbound PDU Details（出站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。要模擬 Wireshark 的運行，請在其中 At Device（在設備）為 Pod PC 的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊 Inbound PDU Details（入站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。
查看 At Device（在設備）為 Pod PC 的其余事件。
在此任務結束時，完成率應為 100%。
轉載于:https://blog.51cto.com/sdbaby/318385
總結
以上是生活随笔為你收集整理的实例3、研究 ICMP 数据包的全部內容，希望文章能夠幫你解決所遇到的問題。
