Solution to Wireshark Lab: ICMPFig.

Solution to Wireshark Lab: ICMP
Fig. 1 Command prompt after ping request
1. What is the IP address of your host? What is the IP address of the destination
host?
The IP address of my host is 192.168.1.101. The IP address of the destination
host is 143.89.14.34.
2. Why is it that an ICMP packet does not have source and destination port
numbers?
The ICMP packet does not have source and destination port numbers because
it was designed to communicate network-layer information between hosts and
routers, not between application layer processes. Each ICMP packet has a
"Type" and a "Code". The Type/Code combination identifies the specific
message being received. Since the network software itself interprets all ICMP
messages, no port numbers are needed to direct the ICMP message to an
application layer process.
Fig. 2 ICMP Echo Request message
3. Examine one of the ping request packets sent by your host. What are the ICMP
type and code numbers? What other fields does this ICMP packet have? How
many bytes are the checksum, sequence number and identifier fields?
The ICMP type is 8, and the code number is 0. The ICMP packet also has
checksum, identifier, sequence number, and data fields. The checksum,
sequence number and identifier fields are two bytes each.
Fig. 3 ICMP Echo reply message
4. Examine the corresponding ping reply packet. What are the ICMP type and code
numbers? What other fields does this ICMP packet have? How many bytes are the
checksum, sequence number and identifier fields?
The ICMP type is 0, and the code number is 0. The ICMP packet also has
checksum, identifier, sequence number, and data fields. The checksum,
sequence number and identifier fields are two bytes each.
5. What is the IP address of your host? What is the IP address of the target
destination host?
The IP address of my host is 192.168.1.101. The IP address of the destination
host is 138.96.146.2.
6. If ICMP sent UDP packets instead (as in Unix/Linux), would the IP protocol
number still be 01 for the probe packets? If not, what would it be?
No. If ICMP sent UDP packets instead, the IP protocol number should be
0x11
Fig. 4 ICMP echo request packet
7. Examine the ICMP echo packet in your screenshot. Is this different from the
ICMP ping query packets in the first half of this lab? If yes, how so?
The ICMP echo packet has the same fields as the ping query packets.
Fig. 5 ICMP error packet
8. Examine the ICMP error packet in your screenshot. It has more fields than the
ICMP echo packet. What is included in those fields?
The ICMP error packet is not the same as the ping query packets. It contains
both the IP header and the first 8 bytes of the original ICMP packet that the
error is for.
Fig. 6 Last three ICMP reply packets
9. Examine the last three ICMP packets received by the source host. How are these
packets different from the ICMP error packets? Why are they different?
The last three ICMP packets are message type 0 (echo reply) rather than 11
(TTL expired). They are different because the datagrams have made it all the
way to the destination host before the TTL expired.
Fig. 7 Command prompt for traceroute
10. Within the tracert measurements, is there a link whose delay is significantly
longer than others? Refer to the screenshot in Figure 4, is there a link whose
delay is significantly longer than others? On the basis of the router names, can
you guess the location of the two routers on the end of this link?
There is a link between steps 11 and 12 that has a significantly longer delay.
This is a transatlantic link from New York to Aubervilliers, France. In figure
4 from the lab, the link is from New York to Pastourelle, France.

ผลลัพธ์ (ไทย) 1:

โซลูชันการปฏิบัติ Wireshark: ICMPรูปที่ 1 สั่งหลังจากการร้องขอการ pingอยู่ IP ของโฮสต์ของคุณว่าอะไร อยู่ IP ของปลายทางคืออะไรโฮสต์หรือไม่อยู่ IP ของโฮสต์ของฉันคือ 192.168.1.101 อยู่ IP ของปลายทางโฮสต์คือ 143.89.14.342. ทำไมจึงว่า มีแพคเก็ต ICMP มีต้นทางและปลายทางพอร์ตหมายเลขแพ็คเก็ต ICMP ไม่มีหมายเลขพอร์ตต้นทางและปลายทางเนื่องจากออกแบบการสื่อสารข้อมูลเครือข่ายเลเยอร์ระหว่าง และเราเตอร์ ระหว่างกระบวนการชั้นแอพลิเคชันไม่ แต่ละแพ็คเก็ต ICMP มีการ"ชนิด" และ "รหัส" การรวมรหัสชนิดระบุเฉพาะข้อความที่ได้รับ ตั้งแต่ซอฟต์แวร์เครือข่ายแปล ICMP ทั้งหมดข้อความ ความไม่มีตัวเลขต้องตรงกับ ICMP พอร์ตไปกระบวนการชั้นแอพลิเคชันข้อความ ICMP เสียงก้องขอ 2 รูป3. ตรวจสอบแพคเก็ตขอปิงที่ส่ง โดยเจ้าของอย่างใดอย่างหนึ่ง การ ICMP คืออะไรหมายเลขชนิดและรหัส แพ็คเก็ต ICMP นี้มีเขตอื่น ๆ วิธีนับ ฟิลด์หมายเลขและรหัสลำดับไบต์จำนวนมากบ้างชนิดของ ICMP คือ 8 และหมายเลขรหัสเป็น 0 นอกจากนี้ยังมีแพ็คเก็ต ICMPนับ รหัส ลำดับหมายเลข และเขตข้อมูล นับลำดับหมายเลขและระบุเขตข้อมูลสองไบต์ข้อความตอบกลับ ICMP Echo 3 รูป4. ตรวจสอบแพคเก็ตตอบปิงที่สอดคล้องกัน ชนิดของ ICMP และรหัสคืออะไรหมายเลข แพ็คเก็ต ICMP นี้มีเขตอื่น ๆ มีจำนวนไบต์นับ ลำดับหมายเลขและรหัสฟิลด์ชนิดของ ICMP เป็น 0 และหมายเลขรหัสเป็น 0 นอกจากนี้ยังมีแพ็คเก็ต ICMPนับ รหัส ลำดับหมายเลข และเขตข้อมูล นับลำดับหมายเลขและระบุเขตข้อมูลสองไบต์5. คืออยู่ IP ของโฮสต์ของคุณ ที่อยู่ IP ของเป้าหมายคืออะไรโฮสต์ปลายทางอยู่ IP ของโฮสต์ของฉันคือ 192.168.1.101 อยู่ IP ของปลายทางโฮสต์คือ 138.96.146.26. ถ้า ICMP ส่งแพคเก็ต UDP แทน (เหมือนใน Unix/Linux), จะโพรโทคอล IPหมายเลขยังคงเป็น 01 สำหรับแพคเก็ตโพรบ ถ้า ไม่เป็นเช่นนั้น มันจะอะไร555 ถ้า ICMP ส่งแพคเก็ต UDP แทน ควรมีหมายเลขโพรโทคอล IP0x11แพคเก็ตการร้องขอเอคโค ICMP 4 รูป7. ตรวจสอบแพ็คเก็ต ICMP เสียงก้องในภาพของคุณ นี้แตกต่างจากการปิงสอบถามแพ็คเก็ต ICMP ในครึ่งแรกของห้องปฏิบัติการนี้หรือไม่ ถ้าใช่ จึงเป็นเช่นนั้นแพคเก็ต ICMP echo มีฟิลด์เดียวกับแพคเก็ตการสอบถามปิงแพคเก็ตข้อผิดพลาด ICMP 5 รูป8. ตรวจสอบแพ็คเก็ต ICMP ข้อผิดพลาดในหน้าจอของคุณ มีเขตข้อมูลมากกว่าการคเก็ต ICMP echo สิ่งที่รวมในเขตข้อมูลเหล่านั้นแพ็คเก็ต ICMP ผิดพลาดไม่เหมือนกับแพคเก็ตการสอบถามปิง ประกอบด้วยส่วนหัวของ IP และ 8 ไบต์แรกของแพ็คเก็ต ICMP เดิมที่การข้อผิดพลาดได้แพ็คเก็ตการตอบกลับ ICMP รูปสามครั้งสุดท้าย 69. ตรวจสอบแพ็คเก็ต ICMP สามที่ได้รับจากโฮสต์ต้นทาง วิธีการเหล่านี้อย่างไรแพ็คเก็ตที่แตกต่างจากแพ็คเก็ต ICMP ผิดพลาด ทำไมจะแตกต่างกันแพ็คเก็ต ICMP ที่สามมีข้อความชนิด 0 (ตอบกลับ) มากกว่า 11(หมดอายุ TTL) พวกเขาจะแตกต่างจาก datagrams การได้ทุกวิธีการโฮสต์ปลายทางก่อน TTL ที่หมดอายุสั่ง 7 รูปสำหรับ traceroute10. ภายในวัด tracert จะมีการเชื่อมโยงล่าช้าเป็นอย่างมากนานกว่าคนอื่น ดูภาพหน้าจอในรูปที่ 4 จะมีการเชื่อมโยงที่มีล่าช้าเป็นอย่างมากนานกว่าคนอื่น บนพื้นฐานของชื่อเราเตอร์ สามารถคุณเดาตำแหน่งของสายในการเชื่อมโยงนี้หรือไม่มีการเชื่อมโยงระหว่างขั้นตอน 11 และ 12 ที่มีการหน่วงเวลานานมากนี้เป็นการเชื่อมโยงข้ามมหาสมุทรแอตแลนติกจากนิวยอร์กไป Aubervilliers ฝรั่งเศส ในรูปที่4 จากห้องปฏิบัติการ การเชื่อมโยงมาจากนิวยอร์ก Pastourelle ฝรั่งเศส

ผลลัพธ์ (ไทย) 2:

วิธีการแก้ Wireshark Lab: ICMP
รูป 1 พร้อมรับคำสั่งหลังจากที่ขอปิง
1 เป็นที่อยู่ IP ของโฮสต์ของคุณคืออะไร? เป็นที่อยู่ IP ของปลายทางอะไร
โฮสต์?
ที่อยู่ IP ของโฮสต์ของฉันคือ 192.168.1.101 ที่อยู่ IP ของปลายทาง
โฮสต์ 143.89.14.34.
2 ทำไมมันจึงเป็นที่แพ็คเก็ต ICMP ไม่ได้มีแหล่งที่มาและพอร์ตปลายทาง
หมายเลข?
ICMP แพ็คเก็ตไม่ได้มีแหล่งที่มาและหมายเลขพอร์ตปลายทางเพราะ
มันถูกออกแบบมาเพื่อการสื่อสารข้อมูลเครือข่ายชั้นระหว่างโฮสต์และ
เราเตอร์ไม่ได้อยู่ระหว่างกระบวนการชั้นสมัคร แต่ละแพ็กเก็ต ICMP มี
"พิมพ์" และ "รหัส" การรวมกันประเภท / รหัสระบุเฉพาะ
ข้อความที่ได้รับ เนื่องจากซอฟต์แวร์เครือข่ายตัวเองตีความทุก ICMP
ข้อความไม่มีหมายเลขพอร์ตที่มีความจำเป็นที่จะตรงข้อความ ICMP ไปยัง
กระบวนการชั้นสมัคร.
รูป 2 ICMP Echo Request ข้อความ
3 ตรวจสอบหนึ่งของแพ็กเก็ตคำขอปิงที่ส่งมาจากพื้นที่ของคุณ อะไรคือ ICMP
ชนิดและรหัสตัวเลข? สิ่งที่สาขาอื่น ๆ นี้ไม่แพ็คเก็ต ICMP มี? วิธี
หลายไบต์มีการตรวจสอบหมายเลขลำดับและระบุข้อมูลหรือไม่?
ชนิด ICMP คือ 8 และหมายเลขรหัสเป็น 0 ICMP แพ็คเก็ตนอกจากนี้ยังมี
การตรวจสอบระบุหมายเลขลำดับและเขตข้อมูล การตรวจสอบ,
หมายเลขลำดับและระบุสาขาที่สองไบต์แต่ละ.
รูป 3 ICMP Echo ข้อความตอบกลับ
4 ตรวจสอบแพ็คเก็ตปิงตอบกลับที่สอดคล้องกัน อะไรคือชนิดและรหัส ICMP
หมายเลข? สิ่งที่สาขาอื่น ๆ นี้ไม่แพ็คเก็ต ICMP มี? วิธีการหลายไบต์มี
การตรวจสอบหมายเลขลำดับและระบุข้อมูลหรือไม่?
ชนิด ICMP เป็น 0 และหมายเลขรหัสเป็น 0 ICMP แพ็คเก็ตนอกจากนี้ยังมี
การตรวจสอบระบุหมายเลขลำดับและเขตข้อมูล การตรวจสอบ,
หมายเลขลำดับและระบุสาขาที่สองไบต์แต่ละ.
5 เป็นที่อยู่ IP ของโฮสต์ของคุณคืออะไร? เป็นที่อยู่ IP ของเป้าหมายอะไร
โฮสต์ปลายทาง?
ที่อยู่ IP ของโฮสต์ของฉันคือ 192.168.1.101 ที่อยู่ IP ของปลายทาง
โฮสต์ 138.96.146.2.
6 ถ้า ICMP ส่งแพ็คเก็ต UDP แทน (เช่นใน Unix / Linux) ขอโปรโตคอล IP
จำนวน 01 ยังคงเป็นแพ็คเก็ตสำหรับการสอบสวนหรือไม่ ถ้าไม่ได้สิ่งที่มันจะเป็นอย่างไร
ฉบับ ถ้า ICMP ส่งแพ็คเก็ต UDP แทนหมายเลข IP โปรโตคอลที่ควรจะเป็น
0x11
รูป 4 ICMP echo ขอแพ็คเก็ต
7 ตรวจสอบแพ็คเก็ต ICMP Echo ในภาพหน้าจอของคุณ นี่คือความแตกต่างจาก
ICMP แพ็กเก็ตแบบสอบถามปิงในช่วงครึ่งแรกของแล็บนี้หรือไม่? ถ้าใช่วิธีการเพื่อ?
ICMP Echo แพ็คเก็ตมีสาขาเดียวกับแพ็คเก็ตแบบสอบถามปิง.
รูป 5 ข้อผิดพลาดแพ็คเก็ต ICMP
8 ตรวจสอบข้อผิดพลาดแพ็คเก็ต ICMP ในภาพหน้าจอของคุณ มันมีสาขามากกว่า
แพ็คเก็ต ICMP Echo สิ่งที่มีอยู่ในสาขาเหล่านั้นหรือไม่
แพ็คเก็ต ICMP ข้อผิดพลาดไม่ได้เช่นเดียวกับแพ็คเก็ตแบบสอบถามปิง มันมี
ทั้งส่วนหัวของ IP และ 8 ไบต์แรกของแพ็คเก็ต ICMP เดิมว่า
ข้อผิดพลาดสำหรับ.
รูป 6 ช่วงสาม ICMP แพ็กเก็ตตอบกลับ
9 ตรวจสอบช่วงสามแพ็กเก็ต ICMP ที่ได้รับจากโฮสต์ต้นทาง วิธีการเหล่านี้เป็น
แพ็คเก็ตที่แตกต่างจากข้อผิดพลาดแพ็คเก็ต ICMP? ทำไมพวกเขามีความแตกต่างกันอย่างไร
ล่าสุดสามแพ็กเก็ต ICMP เป็นประเภทข้อความ 0 (ตอบกลับ Echo) มากกว่า 11
(TTL หมดอายุ) พวกเขามีความแตกต่างกันเพราะดาต้าแกรมได้ทำให้มันทุก
วิธีที่จะโฮสต์ปลายทางก่อน TTL หมดอายุ.
รูป พรอมต์คำสั่งสำหรับ 7 traceroute
10 ภายในวัด tracert ที่มีการเชื่อมโยงที่มีความล่าช้าอย่างมีนัยสำคัญ
นานกว่าคนอื่น? โปรดดูที่หน้าจอในรูปที่ 4 จะมีการเชื่อมโยงที่มี
ความล่าช้าอย่างมีนัยสำคัญนานกว่าคนอื่น? บนพื้นฐานของชื่อเราเตอร์ที่สามารถ
ให้คุณเดาสถานที่ตั้งของสองเราเตอร์ที่สิ้นสุดของการเชื่อมโยงนี้หรือไม่
มีการเชื่อมโยงระหว่างขั้นตอนที่ 11 และ 12 ที่มีความล่าช้าอย่างมีนัยสำคัญอีกต่อไป.
นี้เป็นลิงค์ข้ามมหาสมุทรแอตแลนติกจากนิวยอร์กไป Aubervilliers ประเทศฝรั่งเศส ในรูปที่
4 จากห้องปฏิบัติการการเชื่อมโยงจากนิวยอร์กไป Pastourelle, ฝรั่งเศส

ผลลัพธ์ (ไทย) 3:

โซลูชั่น Wireshark Lab : ICMPรูปที่ 1 คำสั่งหลังจากคำขอปิง1 . อะไรคือที่อยู่ IP ของโฮสต์ของคุณ ? อะไรคือที่อยู่ IP ของปลายทางโฮสต์ ?ที่อยู่ IP ของโฮสต์ของฉันคือ 192.168.1.101 . ที่อยู่ของปลายทางโฮสต์ 143.89.14.34 .2 . ทำไมมันว่า ICMP แพ็กเก็ตไม่ได้มีแหล่งที่มาและปลายทางพอร์ตตัวเลขส่วน ICMP แพ็กเก็ตไม่ได้มีแหล่งที่มาและปลายทางหมายเลขพอร์ต เพราะมันถูกออกแบบมาเพื่อสื่อสารข้อมูลเครือข่ายชั้นระหว่างโฮสต์และเราเตอร์ไม่ได้ระหว่างกระบวนการชั้นสมัคร แต่ละแพ็กเก็ต ICMP มี" ประเภท " และ " รหัส " ประเภท / รหัสผสมที่ระบุเฉพาะเจาะจงข้อความที่ได้รับ เนื่องจากซอฟต์แวร์เครือข่ายตัวเองแปลทั้งหมด ICMPข้อความ , ไม่มีหมายเลขพอร์ตจะต้องตรงกับ ICMP ข้อความกระบวนการชั้นสมัครรูปที่ 2 ขอ ICMP echo ข้อความ3 . ตรวจสอบหนึ่งของปิงขอแพ็คเก็ตที่ส่งจากโฮสต์ของคุณ อะไรคือ ICMPพิมพ์ตัวเลขและรหัส ? สิ่งที่เขตข้อมูลอื่น ๆนี้ไม่ ICMP แพ็กเก็ตได้ ยังไงหลายไบต์เป็น checksum , หมายเลขลำดับและระบุเขตข้อมูล ?ชนิด ICMP 8 และหมายเลขรหัส 0 ส่วน ICMP แพ็กเก็ตก็มีค่าตรวจสอบ ระบุหมายเลขลำดับ และเขตข้อมูล ส่วนค่าตรวจสอบหมายเลขลำดับและระบุเขตข้อมูลเป็นสองไบต์แต่ละรูปที่ 3 ICMP echo ข้อความตอบกลับ4 . ตรวจสอบที่ ping ตอบกลับด้วย อะไรคือ ICMP ประเภทและรหัสตัวเลข สิ่งที่เขตข้อมูลอื่น ๆนี้ไม่ ICMP แพ็กเก็ตได้ กี่ไบต์คือการตรวจสอบหมายเลขลำดับและระบุเขตข้อมูล ?ชนิด ICMP เป็น 0 และหมายเลขรหัส 0 ส่วน ICMP แพ็กเก็ตก็มีค่าตรวจสอบ ระบุหมายเลขลำดับ และเขตข้อมูล ส่วนค่าตรวจสอบหมายเลขลำดับและระบุเขตข้อมูลเป็นสองไบต์แต่ละ5 . อะไรคือที่อยู่ IP ของโฮสต์ของคุณ ? อะไรคือที่อยู่ IP ของเป้าหมายโฮสต์ปลายทาง ?ที่อยู่ IP ของโฮสต์ของฉันคือ 192.168.1.101 . ที่อยู่ของปลายทางโฮสต์ 138.96.146.2 .6 . ถ้า ICMP ส่ง UDP แทน ( เช่นใน Unix / Linux ) , IP โปรโตคอลยังคงเป็นหมายเลข 01 สำหรับตรวจสอบแพ็คเก็ต ? ถ้าไม่ แล้วมันจะเป็นยังไงไม่ ถ้า ICMP ส่ง UDP แทน IP โปรโตคอลหมายเลขควร0x11รูปที่ 4 แพ็คเก็ต ICMP echo ขอ7 . ตรวจสอบแพ็คเก็ต ICMP echo ในหน้าจอของคุณ มันแตกต่างจากแพ็คเก็ต ICMP ping แบบสอบถามในครึ่งแรกของแลปนี้ ถ้าใช่ แล้วยังไง ?ส่วน ICMP echo packet มีเขตข้อมูลเดียวกันเป็นปิงแบบแพ็กเก็ตภาพที่ 5 ข้อผิดพลาด ICMP แพ็กเก็ต8 . ตรวจสอบแพ็คเก็ต ICMP ข้อผิดพลาดในหน้าจอของคุณ มันมีสาขามากกว่าICMP echo แพ็คเก็ต สิ่งที่รวมอยู่ในเขตนั้นการแพ็คเก็ต ICMP error ไม่เหมือนปิงแบบแพ็กเก็ต มันประกอบด้วยทั้งของ IP และ 8 ไบต์แรกของแพ็คเก็ต ICMP ต้นฉบับว่าข้อผิดพลาดเป็นภาพที่ 6 สุดท้ายสามแพ็คเก็ต ICMP ตอบกลับ9 . ตรวจสอบล่าสุดสาม ICMP แพ็กเก็ตที่ได้รับจากแหล่งโฮสต์ วิธีเหล่านี้แพ็คเก็ต ICMP แพ็กเก็ตแตกต่างจากข้อผิดพลาด ? ทำไมพวกเขาแตกต่างกันอย่างไรสุดท้ายสามแพ็คเก็ต ICMP ประเภทข้อความ 0 ( เสียงสะท้อนตอบ ) มากกว่า 11( TTL หมดอายุ ) พวกเขาจะแตกต่างกันเพราะ datagrams ได้ทั้งหมดไปถึงปลายทางก่อน TTL หมดอายุรูปที่ 7 คำสั่งสำหรับ TracerouteGenericName10 . ภายใน tracert วัด มีการเชื่อมโยงที่ล่าช้าเป็นอย่างมากนานกว่าคนอื่น ดูหน้าจอในรูปที่ 4 มีการเชื่อมโยงที่มีความล่าช้าอย่างมากนานกว่าคนอื่น บนพื้นฐานของ Router ชื่อ สามารถคุณคิดว่าตำแหน่งของ 2 เราเตอร์ในตอนท้ายของลิงค์นี้มีการเชื่อมโยงระหว่างขั้นตอนที่ 11 และ 12 นั้นมีความล่าช้ามากอีกต่อไปนี่คือการเชื่อมโยงข้ามมหาสมุทรแอตแลนติกจากนิวยอร์กไป aubervilliers , ฝรั่งเศส ในรูป4 จากแลป การเชื่อมโยงจากนิวยอร์กไป pastourelle , ฝรั่งเศส