信息安全-Ping扫描与抓包分析

实验目的

1、了解实验环境、实验规范

2、掌握Wireshark抓包工具的使用

3、分析ping命令数据包的交互过程，理解ICMP协议。

4、分析带参数的ping命令，通过抓包工具总结各参数的作用

实验原理

Ping 是Windows 和Linux 都自带的一个扫描工具，用于校验与远程计算机或本机的连接。 只有在安装 TCP/IP 协议之后才能使用该命令。Ping 命令通过向计算机发送 ICMP 回应报文 并且监听回应验与远程计算机或本地计算机的连接。对Ping 最多等待1 秒，并打印发送和接 收的报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据(周期性的大写字母序列)。

可以使用Ping 程序测试计算机名和IP 地址。如果能够成功校验IP 地址却不能成功校验 计算机名，则说明名称解析存在问题。这种情况下，要保证在本HOSTS 文件中或DNS 数据 库中存在要查询的计算机名。ping 的原理就是首先建立通道，然后发送包，对方接受后返回信息，这个包至少包括以下内容：发送的时候、包的内容包括对方的 ip 地址、自己的地址、列数。回送的时候包括双方地址，还有时间等。总的来说 ping 的功能比较简单，只能确认目标主机的存活状态，而对于其上运行的服务和开放的端口无法查明。

参数说明：

-t Ping the specified host until stopped.

To see statistics and continue - type Control-Break;

To stop - type Control-C.

-a Resolve addresses to hostnames.

-n count Number of echo requests to send.

-l size Send buffer size.

-f Set Don't Fragment flag in packet.</