实例3、研究 ICMP 数据包

学习目标
了解 ICMP 数据包的格式
使用 Packet Tracer 捕获并研究 ICMP 报文
简介：
Wireshark 可以捕获和显示通过网络接口进出其所在 PC 的所有网络通信。Packet Tracer 的模拟模式可以捕获流经整个网络的所有网络通信，但支持的协议数量有限。为尽可能接近实验 6.7.2 的设置，我们使用的网络中包含一台通过路由器连接到服务器的 PC，并且可以捕获从 PC 发出的 ping 命令的输出。

任务 1：使用 Packet Tracer 捕获和研究 ICMP 报文。
步骤 1. 捕获并评估到达 Eagle Server 的 ICMP 回应报文。 进入 Simulation（模拟）模式。Event List Filters（事件列表过滤器）设置为只显示 ICMP 事件。单击 Pod PC。从 Desktop（桌面）打开 Command Prompt（命令提示符）。 输入命令 ping eagle-server.example.com 并按 Enter 键。最小化 Pod PC 配置窗口。单击 Auto Capture/Play（自动捕获/播放）按钮以运行模拟和捕获事件。收到 "No More Events"（没有更多事件）消息时单击 OK（确定）。

在 Event List（事件列表）中找到第一个数据包，即第一条回应请求，然后单击 Info（信息）列中的彩色正方形。单击事件列表中数据包的 Info（信息）正方形时，将会打开 PDU InfORMation（PDU 信息）窗口。单击 Outbound PDU Details（出站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。请注意，Packet Tracer 只显示 TYPE（类型）和 CODE（代码）字段。

要模拟 Wireshark 的运行，请在其中 At Device（在设备）显示为 Pod PC 的下一个事件中，单击其彩色正方形。这是第一条应答。单击 Inbound PDU Details（入站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。
查看 At Device（在设备）为 Pod PC 的其余事件。完成时单击 Reset Simulation（重置模拟）按钮。
步骤 2. 捕获并评估到达 192.168.253.1 的 ICMP 回应报文。 使用 IP 地址 192.168.253.1 重复步骤 1。观看动画，注意哪些设备参与交换。
步骤 3. 捕获并评估超过 TTL 值的 ICMP 回应报文。 Packet Tracer 不支持 ping -i 选项。在模拟模式中，可以使用 Add Complex PDU（添加复杂 PDU）按钮（开口的信封）设置 TTL。

单击 Add Complex PDU（添加复杂 PDU）按钮，然后单击 Pod PC（源）。将会打开 Create Complex PDU（创建复杂 PDU）对话框。在 Destination IP Address:（目的 IP 地址：） 字段中输入 192.168.254.254。将 TTL: 字段中的值改为 1。在 Sequence Number（序列号）字段中输入 1。在 Simulation Settings（模拟设置）下选择 Periodic（定期） 选项。在 Interval（时间间隔）字段中输入 2。单击 Create PDU（创建 PDU）按钮。此操作等同于从 Pod PC 上的命令提示符窗口发出命令 ping -t -i 1 192.168.254.254。

重复单击 Capture/Forward（捕获/转发）按钮，以在 Pod PC 与路由器之间生成多次交换。

在 Event List（事件列表）中找到第一个数据包，即第一个回应请求。然后单击 Info（信息）列中的彩色正方形。单击事件列表中数据包的 Info（信息）正方形时，将会打开 PDU Information（PDU 信息）窗口。单击 Outbound PDU Details（出站 PDU 详细数据）选项卡以查看 ICMP 报文的内容。