实验名称:使用Wireshark软件进行ICMP数据包捕获实验实验目的:1.掌握Wireshark的基本用法。 2.通过对Wireshark捕获的ICMP协议数据包的分析,掌握ICMP的帧格式和工作原理。 3.熟悉IP标头和以太网封装格式的每个字段的含义。实验环境:1.硬件环境a)网卡信息描述:Realtek RTL8139系列快速以太网适配器链接速度:100MBits / s支持的媒体:802.3(以太网)使用的媒体:802.3(以太网)最大数据包大小1514其他详细信息显示在附图1. b)网络组成实验计算机通过ADSL MODEM连接到Internet上的中国联通ADSL服务器,并且以太网上的PPP(PPPoE)协议在ADSL MODEM与ADSL调制解调器之间中继了以太网中的PPP帧信息。 ADSL服务器。该计算机通过以太网卡(Ethernet)连接到Internet,以通过ADSL访问Internet。使用了常规的TCP / IP方法,并且没有添加任何新协议,这对于我们的数据包捕获实验是透明的。 2.软件环境a)操作系统Microsoft Windows XP Professional版本2002 Service Pack 3 b)Wireshark软件使用系统命令systeminfo来检查处理器类型是否为基于X86的PC(32位计算机),因此请选择32位的Wireshark软件(版本:win32的版本1.2.3)。 1.概述:1. ICMP允许主机或路由报告错误并提供相关的异常情况。 ICMP是Internet的标准协议,但是ICMP不是高级协议,而是IP层协议。通常,IP层或更高协议(TCP或UDP)使用ICMP消息。一些ICMP消息将错误消息返回给用户进程。 2. ICMP消息用作IP层数据报的数据,加上数据报的报头以形成数据报并将其发送出去。 3. ICMP消息有两种类型,即ICMP错误报告消息和ICMP查询消息。 2. ICMP消息格式