网络安全学习第10篇 - ping程序的实现，抓包分析ping数据包以及ping工具对于网络安全方面的威胁

最新推荐文章于 2024-05-04 15:31:56 发布

那年白马啸西风

最新推荐文章于 2024-05-04 15:31:56 发布

阅读量3.4k

点赞数 1

分类专栏：网络安全文章标签： ping 抓包分析网络安全 dos ping程序的作用

本文链接：https://blog.csdn.net/guanshanyue96/article/details/90644699

版权

本文探讨了如何实现简单的ping功能，通过分析ping.cpp代码来判断目标主机的可达性。同时，利用Wireshark进行ICMP协议的抓包，识别ping请求与响应数据包，揭示了ping在网络安全中可能带来的DoS攻击风险。

摘要由CSDN通过智能技术生成

请结合附件：Ping的实现原理与ping.cpp的内容，编写一个程序，使其能够实现简单的ping的功能，即判断目标网站是否可以连接，然后通过Wireshark进行抓包分析其ICMP协议，指出哪个数据包是ping的请求（request），哪个数据包是对这个请求的回应（reply）（如果reply数据包存在的话）。

相关知识：

ICMP (Internet Control Message Protocol) Internet控制报文协议，它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息(即提供TCP/IP网络上设备、服务协议及路由器可用性的信息)，ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告，目的是为了更有效地转发IP数据报和提高交付成功的机会。

注：控制消息指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

ICMP的两个主要应用是Ping和Traceroute。

需要编写程序，实现简单的ping的功能，主要需要了解以下内容：

要点1：ICMP协议相关知识

ICMP不是高层协议，而是IP层的协议。ICMP报文是装在IP数据报中，作为其中的数据部分。

①ICMP报文的格式

★ICMP协议的类型码与代码根据不同情况，各自取值。8bits类型和8bits代码字段：一起决定了ICMP报文的类型，常见的有：

A.类型8、代码0：回射请求。

B.类型0、代码0：回射应答。

C.类型11、代码0：超时。

★ICMP报文的前4个字节是统一的格式，共有三个字段：即类型、代码和检验和。接着的4个字节的内容与ICMP的类型有关。(这8个字节为ICMP报文的首部)

②ICMP报文的种类

从类型值来看ICMP报文可分为二大类：

A.差错报告报文；

类型值	ICMP报文类型	描述
3	终点不可达	当路由器或主机不能交付数据报时就向源点发送终点不可达报文
5	改变路由(Redirect)	路由器把改变路由报文发送给主机，让主机知道下次应将数据报发送给另外的路由器(可通过更好的路由)。
11	时间超过	当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源点发送时间超过报文。当终点在预先规定的时间内不能收到一个数据报的全部数据报片时，就把已收到的数据报片都丢弃，并向源点发送时间超过报文
12	参数问题（Parameter Problem）	当路由器或目的主机收到的数据报的首部中有的字段的值不正确时，就丢弃该数据报，并向源点发送参数问题报文。