实验六-ICMP-协议分析

Q1.你主机的IP地址是什么？远程主机的IP地址是什么？答：主机的IP地址：10.22.99.17；远程主机的IP地址：143.89.14.34。Q2.为什么一个ICMP包没有源和目标端口号？答：它不是一个TCP或UDP的协议。Q3.检查由你主机发送的一个Ping请求包。ICMPtype和code是多少？这个ICMP包包含了哪些其他的字段？Checksum、sequencenumber和identifier字段的值各为多少？答：Type：8、Code：0、Checksum：0xb402、Identifier：0x000f、Sequencenumber：0x994aQ4.检查相应的Ping回应包，ICMPtype和code是多少？这个ICMP包包含了哪些其他的字段？Checksum、sequencenumber和identifier字段的值各为多少？答：Type：0、Code：0、Checksum：0xbc02、Identifier：0x000f、Sequencenumber：0x994a参考数据：ping-1Q5.你主机的IP地址是什么？远程主机的IP地址是什么？答：主机的IP地址：10.22.99.17；远程主机的IP地址：143.89.14.34。Q6.检查ICMPecho包，它和前半部分实验中的ICMPping查问包有否不同？如有，具体在何处？答：通过对比可知，两次查问报有所不同。具体体现在头部校验和以及数据大小。前者：Data(32bytes)；后者;Data(64bytes)前半部分实验：现在：Q7.检查ICMPerror包，它的类型是什么，code是什么。它和echo包相比有更多的字段，这些字段中包含了什么？答：Type：11、Code：0；还多了一部分就是原数据包的IP头部（20byte）。Q8.检查源端收到的最后三个ICMP包。它们和ICMPerror包有何不同？为什么不同？答：这是三个成功的Reply的ICMP包，并且源地址和type值和ICMPerror包不同。Q9.在tracert测算中是否有延迟明显高于其它的链路？基于路由器的名字，你能否猜测一下这两条链路末端路由器的所在位置？答：有，繁忙或低速、跨ISP的网关。参考数据：tracert-1