利用Ethereal分析ping过程

1、利用Ethereal分析ping过程w实验目的： 本实验通过追踪本地ping实验过程和远程ping实验过程，利用Ethereal捕获实验记录，分析本地ping和远程ping的区别，加强对ICMP协议的理解利用Ethereal分析ping过程wPing回顾w利用Ethereal捕获分组示例w在捕获分组中分析LANping和WANping过程Whats PING?wPing程序目的是为了测试另一台主机是否可达.该程序发送一份ICMP回显请求报文给主机,并等待返ICMP回显应答.w一般而言(无路由器和防火墙限制),如果不能Ping到某台主机,那么通常可以用Ping程序来确定问题出在哪里.Ping程序

2、还能测出到这台主机的往返时间,以表明该主机离我们有”多远”.返回ICMP回显请求和回显应答报文格式返回ICMP报文类型返回从头到尾观察一个跟踪记录w步骤1 启动Etherealw步骤2 对Capture Options各个选项设置w步骤3 点击Start按钮开始捕获,出现Capture from对话框w步骤4 点击Capture from 对话框中Stop按钮结束捕获w步骤5 得到捕获记录w步骤6 利用Analyze菜单分析记录返回观察一个跟踪记录步骤1:启动Ethereal桌面双击图标 ,启动Ethereal返回观察一个跟踪记录步骤2:对Capture Options各个选项设置Interf

3、ace:以太网接口混杂模式下捕获分组没有指定捕获规则没有指定捕获文件没有指定实时更新分组Name Resolution全部选择返回观察一个跟踪记录步骤3:点击Start按钮开始捕获分组,出现Capture from对话框返回观察一个跟踪记录步骤4:点击Capture from 对话框中Stop按钮结束捕获结束捕获返回观察一个跟踪记录步骤5:得到捕获记录从IP:88到(55)的捕获返回列表框返回协议层框(协议框)协议框显示所选分组的各层协议细节:物理层帧,以太网帧及其首部,IP协议数据报及其首部,UDP数据报及其首部,HTTP等协议细节返回原始框原始框

4、显示了分组中包含的数据的每个字节.从中可以观察最原始的传输数据.方框左边是十六进制的数据,右边是ASCII码返回观察一个跟踪记录步骤6:利用Analyze菜单分析记录利用Summary观察跟踪记录的统计该要,包括通信的总字节数,通信的频率,分组的大小等统计数据观察一个跟踪记录步骤6:利用Analyze菜单分析记录利用Protocol Hierarchy Statistics(协议层次统计)观察各个协议的统计返回LAN Ping如上图所示为ping (本地路由器地址)过程:首先要查看ARP高速缓存是空的:arp a然后执行 ping 返回分组1和分组2说明为了向发ICMP报文,需要知道它的以太网地址因为它是在本地局域网内.返回LAN Ping 请求,类型:8 代码:0,表示请求回显(ping 请求)返回LAN Ping 应答,类型:0 代码:0,表示回显应答 (ping 应答)返回如上图所示:捕获统计窗口,可以看到只有 ICMP协议和ARP协议返回WAN PingWAN ping 过程:Arp d * 删除所有Arp高速缓存 Arp a 确保完全删除Arp高速缓存Ping 返回分组1和2表明为了将ICMP报文发送到,我们需要知道它的IP地址(202.1