文档介绍：试验四 ICMP 协议和IP 数据报分片分析
【试验目标】
1. 了解 ICMP 协议报文类型和格式；
2. 了解 ping 命令工作原理；
3. 了解 traceroute 工作原理；
4. 了解 IP 协议报文类型和格式。
【试验环境】
和因特网连接计算机，操作系统为Windows，安装有Wireshark、IE 等软件。
【试验内容】
1. 使用 wireshark 抓包软件分析ICMP 协议报文类型；
2. 分析 ping 命令工作原理；
3. 分析 tracert 命令工作原理；
4. 使用 wireshark 抓包软件分析IP 协议报文和报文分片。
【试验步骤】
1. 分析 ICMP 协议
步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和试验内容相关报文，将
Wireshark Captrue Filter 设置为“No Broadcast and no Multicast”；
步骤2：在 PC1 以 .com 为目标主机，在命令行窗口实施 Ping 命令，要求ping
通8 次；
【答】：Ping 命令为：____ ping –n 8 .com ____
将命令行窗口进行截图：
【答】：
步骤3：停止截获报文，分析截获结果，回复下列问题：
（1）将抓包结果进行截图（要求只显示 ping 数据包）：
（2）截获 ICMP 报文有多个类型？分别是：
【答】：两种：8(Echo（ping） request) 、 0(Echo (ping) reply )
（3）分析截获 ICMP 报文，按下表要求，将各字段信息填入表中，要求填写前4 个报文信息。
【答】：
报文号
源IP
目标IP
报文格式
类型
代码
标识
序列号
BE
LE
BE
LE
15

Echo（ping） request
8
512
2
3328
13
16

Echo（ping） reply
0
512
2
3328
13
17

Echo（ping） request
8
512
2
3584
14
18

Echo（ping） reply
0
512
2
3584
14
（4）查看ping 请求信息，ICMP type是 ___Echo（ping） request___。和code是 __8__。并截图。
（5）查看对应得ICMP 响应信息，ICMP type 是___Echo（ping） reply___和code 是 __0__。并截图。
（6）若要只显示ICMPecho响应数据包， == 。
7) 若要只显示ICMPecho请求数据包， == 8___. 并依据过滤规则进行抓包截图。