实训指导1.1-1基于PT分析协议之ICMP协议实验指导

1、阅读使人充实，会谈使人敏捷，写作使人精确。培根3国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境1:实训指导1.1 -1利用Packet Tracer分析协议工作过程（ICMP）实训指导1.1-1、实训题目:利用Packet Tracer分析协议工作过程（ICMP二、实训目的：1. 掌握在PT软件中进行协议工作原理及过程的分析方法；2. 能够利用PT软件的模拟分析，对特定的协议数据报文进行分析;3. 了解不同协议的安全性问题；4. 熟悉协议封装格式及原理，明确网络协议本身是不安全的。三、实训要求：1. 掌握Packet Tracer 软件的安装与使用；2. 掌

2、握利用Packet Tracer软件对协议进行分析的方法；3. 学会协议报文结构与各字段作用的分析方法。四、实训网络场景或网络拓扑结构：网络拓扑结构图如下：交换机内阿服势器1防卷办公室计算机入交换机堡垒主机各孙仑室计鼻机HOTEL内两汇聚 交按飙剩I 出差员工掛山；.1 I I 再艺司M春办钳:PT仿真网络结构图如下: 口 口 口 办益室计尊机伽:tm金丄號【.L 僵L6e.I V：3E.!. LkF册血、3Q1.1. I9E.U219K.Iail.Dd L.J& 1.1.10Q7J.I.L1KL御U.S5rjnEffi.l.l 2五、实训步骤：1. Packet Tracer 软件的安装与使

3、用PT软件的安装非常简单，并且在前序的路由交换相关设备配置的课程中已经有所学习,这里将重点介绍其协议分析功能，具体参见后续步骤。2.利用PT分析ICMP协议结构步骤一：在配置完成的PT文件进行PING命令测试在Z_PC1上去PING计算机Z_PC2步骤二：测试成功后进入模拟分析状态下在Z_PC1上去PING计算机Z_PC2测试正常后，完成后续步骤。步骤三：设置分析协议类型，并启动分析点击“ Edit Filters ”选择ICMP协议：学冋是异常珍贵的东西，从任何源泉吸收都不可耻。阿卜日法拉兹Event List192 LM 105.01R4SRbsM Simulation:.201.254P

4、iirj CorrlrolBEvent List FiRensVieibleEvents: tCMP.,Edit Filths L _ .二VPew曰 Cycle DevicesAuto Capture / Play Capture / ForwardTime; 01:06:10.540PLW CONTROLS血.I閱 IMO VLWSIU5llllVis. Tim (sac) LastDmnce At Dav Type nfa i*CL Filler! AHT BW enf DHCP OK ITT EIGRT FTPJ H323 HTTP KTTPS迥KUP ityht回血畑 I5AEHF

5、UCP JTF DEH P喙 PDP3 WIIE RIF町F1 SCtf au弼P SSK 3TF 5KUK TCP TFTF Tcluct imp VTP回5附Edit Ml PilteriEvent bstSimulation步骤四：执行PING测试命令Sefluria 0| Naw岀航日2911ReutersToggle PD4J Lid WndoM步骤五：查看ICMP协议数据报文计算机Z_PC1发送给计算机Z_PC2的ICMP查询请求报文如下图所示:根据上图中的ICMP协议部分，可以看到ICMP协议字段中，类型为8,表示的是ICMP的请求报文，代码为0。这是一个 WINDOWS统下的P

6、ING命令Echo Request报文计算机Z_PC2发送给计算机Z_PC1的ICMP应答报文如下图所示:根据上图中的ICMP协议部分，可以看到ICMP协议字段中，类型为0,表示的是ICMP的应答报文，代码为0。这是一个 WINDOWS统下的PING命令Echo Reply应答报文。六、实训说明：由于实训环境不同，地址规划会有所不同，具体实训步骤请参见“实训指导1.1-1基于PT分析协议之ICMP协议实验讲解视频”文件。培根阅读使人充实，会谈使人敏捷，写作使人精确。附：PING命令的几种返回结果分析（本机IP为 ）1.目标超时：“ Request timed out.”以上的

7、返回结果表示超时，就是没有收到目标主机的回应应答。原因：可能网络中的目 标地址不存在、或没开机，也有可能是对方禁止了PING的应答（禁止的方式也很多，如配置了访问控制策略、安装了防火墙等）。缺省值是4000毫秒，也就是4秒。你可以用-w timeout 修改这个时间，单位也是毫秒。学问是异常珍贵的东西，从任何源泉吸收都不可耻。阿卜日法拉兹2.目标超时：“Reply from : bytes=32 time0cument? and Settistratarpingr 1?2.1G8.1.1unreachable unrac hable- uni*eac liable. un r

8、e ac liable.Pinging 192_1&8.1.1 uith 32 bi/tes of data：Detination host Destinat ion has t Dtiftinat ion host Dextinat ion hostPng stAtlstics for 192.168-11：Pachets: Sent 4” Received 0, Lost 4 ,C；M)ocuncnts and Settingsdniini5tiator5. 中间设备应答目标主机不可达：“”还有一种可能是，这台路由器上配置了 ACL拒绝了这个访问阅读使人充实，会谈使人敏捷，写作使人精确。培

9、根6. 其它PING的返回结果（1）Bad IP address这个信息表示您可能没有连接到 DN&艮务器，所以无法解析这个IP地址，也可能是IP 地址不存在。（2）Source quench received这个信息比较特殊，它出现的机率很少。它表示对方或中途的服务器繁忙无法回应。（3）Unknown host不知名主机这种出错信息的意思是，该远程主机的名字不能被域名服务器（DNS转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。（4）No answer无响应这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。（5）如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。（6）no rout to host:网卡工作不正常。（7）transmit failed,error code: 10043 网卡驱动不正常。（8）unknown host name : DNS配置不正确。（9）Negotiating IP Security:表示两台设备中配置了 IPSEC安全策略，正在