计算机网络(实验五) .doc

【知识点详解】 实验五主要关注的是计算机网络中的ICMP（Internet Control Message Protocol，互联网控制消息协议）协议，以及如何通过Wireshark包嗅探器来分析ICMP协议的工作原理。ICMP是TCP/IP协议栈的一个重要组成部分，主要用于错误报告和网络诊断。 1. ICMP与Ping： Ping是一个基于ICMP的实用工具，用于测试两台主机之间的连通性。当源主机执行Ping命令，它会向目标主机发送ICMP Echo Request（类型8，代码0）数据包。如果目标主机活跃，它将回应一个ICMP Echo Reply（类型0，代码0）数据包。实验中，我们使用了"ping -n 10 主机名"命令发送10个Echo Request包，并观察到相应的Echo Reply响应。 2. IP地址： 在实验中，源主机的IP地址通常是一个私有IP地址（如192.168/12），表明它可能位于NAT（Network Address Translation）后面。目标主机的IP地址则是香港科技大学的网络服务器地址，属于公有IP地址。 3. ICMP数据包结构： ICMP数据包不包含源和目的端口号，因为在网络层，ICMP数据包是直接封装在IP数据报内的，而端口号是传输层（如TCP或UDP）的概念。ICMP数据包主要包含类型、代码、校验和、标识符以及序列号字段。类型和代码字段定义了ICMP消息的种类和具体行为，例如Echo Request（类型8，代码0）和Echo Reply（类型0，代码0）。校验和用于确保数据包在传输过程中未被损坏，标识符和序列号用于区分同一主机发送的不同ICMP请求。 4. Wireshark分析： 使用Wireshark捕获并查看数据包可以深入理解网络通信。过滤器"icmp"可以筛选出所有ICMP相关的数据包。实验中，我们能看到20个数据包，包括10个查询和10个响应。每个ICMP包的详细信息显示了其类型、代码和其他字段，例如校验和、标识符和序列号。 5. ICMP包细节： ICMP Echo Request包的类型为8，代码为0。其他字段包括一个16位的校验和，一个16位的标识符（用于区分不同的Ping请求）和一个16位的序列号（用于排序同一标识符下的多个请求）。 通过这个实验，我们可以了解到ICMP协议在计算机网络中的作用，以及如何利用Wireshark进行网络诊断和数据分析。对于实验报告，应提供命令提示符窗口的屏幕快照，以及使用Wireshark捕获和解析的数据包详细信息，以回答关于IP地址、ICMP包结构等问题。