文档介绍：实验四 ICMP 协议和 IP 数据报分片分析
【实验目的】
1. 理解 ICMP 协议报文类型和格式；
2. 理解 ping 命令的工作原理；
3. 理解 traceroute 的工作原理；
4. 理解 IP 协议报文类型和格式。
【实验环境】
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。
【实验内容】
1. 使用 wireshark 抓包软件分析ICMP 协议报文的类型；
2. 分析 ping 命令的工作原理；
3. 分析 tracert 命令的工作原理；
4. 使用 wireshark 抓包软件分析IP 协议报文以及报文分片。
【实验步骤】
1. 分析 ICMP 协议
步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将
Wireshark 的 Captrue Filter 设置为“No Broadcast and no Multicast”；
步骤2：在 PC1 以为目标主机，在命令行窗口执行 Ping 命令，要求ping
通8 次；
【答】：Ping 命令为：____ ping –n 8 ____
将命令行窗口进行截图：
【答】：
步骤3：停止截获报文，分析截获的结果，回答下列问题：
（1）将抓包结果进行截图（要求只显示 ping 的数据包）：
（2）截获的 ICMP 报文有几种类型？分别是：
【答】：两种：8(Echo（ping） request) 、 0(Echo (ping) reply )
（3）分析截获的 ICMP 报文，按下表要求，将各字段信息填入表中，要求填写前4 个报文的
信息。
【答】：
报文号源IP 目的IP 报文格式
类型代标识序列号
码 BE LE BE LE
15 Echo（ping） 8 512 2 3328 13
request
16 Echo（ping） 0 512 2 3328 13
reply
17 Echo（ping） 8 512 2 3584 14
request
18