下一代互聯(lián)網(wǎng)（IPv6）搭建與運維（初級 ） 課件任務(wù)6ICMP協(xié)議

單元1網(wǎng)絡(luò)設(shè)備安裝部署與網(wǎng)絡(luò)協(xié)議任務(wù)6ICMP協(xié)議ICMP協(xié)議ICMP協(xié)議是一種面向無連接的協(xié)議，用于傳輸出錯報告控制信息。它是一個非常重要的協(xié)議，它對于網(wǎng)絡(luò)安全具有極其重要的意義。它屬于網(wǎng)絡(luò)層協(xié)議，主要用于在主機與路由器之間傳遞控制信息，包括報告錯誤、交換受限控制和狀態(tài)信息等。當遇到IP數(shù)據(jù)無法訪問目標、IP路由器無法按當前的傳輸速率轉(zhuǎn)發(fā)數(shù)據(jù)包等情況時，會自動發(fā)送ICMP消息。ICMP是TCP/IP模型中網(wǎng)絡(luò)層的重要成員，與IP協(xié)議、ARP協(xié)議、RARP協(xié)議及IGMP協(xié)議共同構(gòu)成TCP/IP模型中的網(wǎng)絡(luò)層。ICMP協(xié)議ICMP是(InternetControlMessageProtoco)Internet控制報文協(xié)議。ICMP協(xié)議是-種面向無連接的協(xié)議，它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網(wǎng)絡(luò)通不通、主機是否可達、路由是否可用等網(wǎng)絡(luò)本身的消息這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞和網(wǎng)絡(luò)安全有極其重要的意義。首先要對ICMP協(xié)議有比較詳細的了解，了解ICMP報文與不發(fā)送ICMP差錯報文，了解ICMP協(xié)議應(yīng)用在哪些方面。描述ICMP的應(yīng)用場景理解常見的ICMP報文類型掌握Ping和Tracert的應(yīng)用學習目標預備知識ICMP協(xié)議用來在網(wǎng)絡(luò)設(shè)備間傳遞各種差錯和控制信息，并對于收集各種網(wǎng)絡(luò)信息、診斷和排除各種網(wǎng)絡(luò)故障等方面起著至關(guān)重要的作用。使用基于ICMP的應(yīng)用時，需要對ICMP的工作原理非常熟悉。ICMP協(xié)議介紹1.ICMP簡介ICMP全名為(INTERNETCONTROLMESSAGEPROTOCOL)網(wǎng)絡(luò)控制消息協(xié)議。制定萬維網(wǎng)規(guī)格的IETF在1981年將RFC7922作為ICMP的基本規(guī)格整理出來了。那個RFC792的開頭部分里寫著“ICMP是IP的不可缺少的部分，所有的IP軟件必須實現(xiàn)ICMP協(xié)議如圖0-6-1所示。ICMP是為了分擔IP一部分功能而被制定出來的。預備知識ICMP簡介預備知識ICMP報文不發(fā)出ICMP差錯報文情況預備知識ICMP重定向ICMP重定向信息是路由器向主機提供實時的路由信息，當一個主機收到ICMP重定向信息時，它就會根據(jù)這個信息來更新自己的路由表。由于缺乏必要的合法性檢查，如果一個滲透測試人員想要被攻擊的主機修改它的路由表，滲透測試人員就會發(fā)送ICMP重定向信息給被攻擊的主機，讓該主機按照測試人員的要求來修改路由表ICMP重定向的作用：解決了次優(yōu)路徑預備知識ICMP數(shù)據(jù)包Type表示ICMP消息類型，Code表示同一消息類型中的不同信息。預備知識ICMP消息類型和編碼類型預備知識ICMP應(yīng)用預備知識1.ICMP實現(xiàn)ping命令ping命令用來在IP層次上調(diào)查與指定機器是否連通，調(diào)查數(shù)據(jù)包往復需要多少時間。為了實現(xiàn)這個功能，ping命令使用了兩個ICMP報文。2.ICMP實現(xiàn)之traceroute命令為了調(diào)查到通信對方的路徑現(xiàn)在是怎么樣了，使用的是traceroute命令。它與ping并列，是代表網(wǎng)絡(luò)命令。traceroute是ICMP的典型實現(xiàn)之一。3.ICMP實現(xiàn)之端口掃描所謂的端口掃描就是檢查服務(wù)器不需要的端口是否開著。服務(wù)器管理者用來檢查有沒有安全上有問題的漏洞開著。不是像ping和traceroute那樣是操作系統(tǒng)自帶的工具，需要利用網(wǎng)絡(luò)工具才行。任務(wù)總結(jié)通過本節(jié)內(nèi)容學習對ICMP協(xié)議有個大致的了解，對ICMP重定向信息是如何更新路由表，滲透測試人員想要被攻擊的主機修改它的路由表時，測試人員會發(fā)送ICMP重定向哪些信息，清楚ICMP數(shù)據(jù)包的格式，知道ICMP可以應(yīng)用在哪些方面。任務(wù)評價*合計=學生自評40%+教師評價60%評價內(nèi)容評價目的標準方式學生自評教師評價說出什么ICMP協(xié)議學生掌握知識和技能的程度正確（2分）錯誤（0分）滿分為10分，根據(jù)學生完成情況評分。

說出ICMP的格式正確（2分）錯誤（0分）

說說ICMP主要應(yīng)用在哪些方面。完成（3分）未完成（0分）

個人表現(xiàn)學生參與學習的態(tài)度與能力，團隊合作的情況等。3分

合計

知識小測單選題1、對網(wǎng)際控制協(xié)議（ICMP）描述錯誤的是（）。A、ICMP封裝在IP數(shù)據(jù)報的數(shù)據(jù)部分B、ICMP消息的傳輸是可靠的C、ICMP是IP協(xié)議的必需的一個部分D、ICMP可用來進行擁塞控制2、對于ICMP協(xié)議的功能，說法錯誤的是（）。A、差錯糾正B、可探測某些網(wǎng)絡(luò)節(jié)點的可達性C、報告某種類型的差錯D、可用于擁塞控制和路由控制3