單元1網絡設備安裝部署與網絡協議任務6ICMP協議ICMP協議ICMP協議是一種面向無連接的協議，用于傳輸出錯報告控制信息。它是一個非常重要的協議，它對于網絡安全具有極其重要的意義。它屬于網絡層協議，主要用于在主機與路由器之間傳遞控制信息，包括報告錯誤、交換受限控制和狀態信息等。當遇到IP數據無法訪問目標、IP路由器無法按當前的傳輸速率轉發數據包等情況時，會自動發送ICMP消息。ICMP是TCP/IP模型中網絡層的重要成員，與IP協議、ARP協議、RARP協議及IGMP協議共同構成TCP/IP模型中的網絡層。ICMP協議ICMP是(InternetControlMessageProtoco)Internet控制報文協議。ICMP協議是-種面向無連接的協議，它是TCP/IP協議族的一個子協議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息這些控制消息雖然并不傳輸用戶數據，但是對于用戶數據的傳遞和網絡安全有極其重要的意義。首先要對ICMP協議有比較詳細的了解，了解ICMP報文與不發送ICMP差錯報文，了解ICMP協議應用在哪些方面。描述ICMP的應用場景理解常見的ICMP報文類型掌握Ping和Tracert的應用學習目標預備知識ICMP協議用來在網絡設備間傳遞各種差錯和控制信息，并對于收集各種網絡信息、診斷和排除各種網絡故障等方面起著至關重要的作用。使用基于ICMP的應用時，需要對ICMP的工作原理非常熟悉。ICMP協議介紹1.ICMP簡介ICMP全名為(INTERNETCONTROLMESSAGEPROTOCOL)網絡控制消息協議。制定萬維網規格的IETF在1981年將RFC7922作為ICMP的基本規格整理出來了。那個RFC792的開頭部分里寫著“ICMP是IP的不可缺少的部分，所有的IP軟件必須實現ICMP協議如圖0-6-1所示。ICMP是為了分擔IP一部分功能而被制定出來的。預備知識ICMP簡介預備知識ICMP報文不發出ICMP差錯報文情況預備知識ICMP重定向ICMP重定向信息是路由器向主機提供實時的路由信息，當一個主機收到ICMP重定向信息時，它就會根據這個信息來更新自己的路由表。由于缺乏必要的合法性檢查，如果一個滲透測試人員想要被攻擊的主機修改它的路由表，滲透測試人員就會發送ICMP重定向信息給被攻擊的主機，讓該主機按照測試人員的要求來修改路由表ICMP重定向的作用：解決了次優路徑預備知識ICMP數據包Type表示ICMP消息類型，Code表示同一消息類型中的不同信息。預備知識ICMP消息類型和編碼類型預備知識ICMP應用預備知識1.ICMP實現ping命令ping命令用來在IP層次上調查與指定機器是否連通，調查數據包往復需要多少時間。為了實現這個功能，ping命令使用了兩個ICMP報文。2.ICMP實現之traceroute命令為了調查到通信對方的路徑現在是怎么樣了，使用的是traceroute命令。它與ping并列，是代表網絡命令。traceroute是ICMP的典型實現之一。3.ICMP實現之端口掃描所謂的端口掃描就是檢查服務器不需要的端口是否開著。服務器管理者用來檢查有沒有安全上有問題的漏洞開著。不是像ping和traceroute那樣是操作系統自帶的工具，需要利用網絡工具才行。任務總結通過本節內容學習對ICMP協議有個大致的了解，對ICMP重定向信息是如何更新路由表，滲透測試人員想要被攻擊的主機修改它的路由表時，測試人員會發送ICMP重定向哪些信息，清楚ICMP數據包的格式，知道ICMP可以應用在哪些方面。任務評價*合計=學生自評40%+教師評價60%評價內容評價目的標準方式學生自評教師評價說出什么ICMP協議學生掌握知識和技能的程度正確（2分）錯誤（0分）滿分為10分，根據學生完成情況評分。

說出ICMP的格式正確（2分）錯誤（0分）

說說ICMP主要應用在哪些方面。完成（3分）未完成（0分）

個人表現學生參與學習的態度與能力，團隊合作的情況等。3分

合計

知識小測單選題1、對網際控制協議（ICMP）描述錯誤的是（）。A、ICMP封裝在IP數據報的數據部分B、ICMP消息的傳輸是可靠的C、ICMP是IP協議的必需的一個部分D、ICMP可用來進行擁塞控制2、對于ICMP協議的功能，說法錯誤的是（）。A、差錯糾正B、可探測某些網絡節點的可達性C、報告某種類型的差錯D、可用于擁塞控制和路由控制3