基于Cisco Packet Tracer的网络安全技术实践研究*
——以ICMP协议分析为例

林 宁

（泰州机电高等职业技术学校，江苏 泰州225300）

1 ICMP协议的概念

随着计算机网络技术的飞速发展，网络安全技术也越来越受到人们的重视。为了使计算机网络的发展更加标准、系统和灵活，用于网络通信的计算机之间就需要制定一些“公约”，只有遵循这些“公约”的计算机才能相互通信。这种“公约”就被称为协议。其中，Internet控制报文协议（Internet Control Message Protocol，ICMP）是一种网际报文控制协议，属于TCP/IP协议中的一种。它的功能主要是监控数据信息从源地址到目的地址传送过程中的各种情况，类似于高速公路的监控中心，可以随时检测、控制数据信息在网络传输中的情况，实时向源地址反馈数据信息能否到达目的地以及路由器是否可用等[1]。ICMP协议使用IP提供的技术支持和无连接服务，随时传输差错报告控制信息，但不能彻底解决由于网络故障和其他网络原因引起的数据传输问题[2]。所以，这种控制消息的设计就是要求在IP数据信息无法传输时提供差错报告，让发送方了解“为什么无法传递”“网络发生了什么问题”，为后续操作做好准备，它的存在对于用户的数据信息传递有十分重要的意义[3-5]。

通常大多数网络管理员都会利用ping（Packet Internet Groper）来监测网络的连通情况，但是ping命令是如何判断网络的通畅情况？ping命令将网络的连通情况向谁反馈？网络不通畅可能是什么原因？本文将搭建网络拓扑结构，并在测试连通以后，通过抓取主机1 ping主机3发送和接收的数据包，进行ICMP数据包分析[6-7]。

2 Cisco Packet Tracer模拟器

思科仿真模拟器是一款关于计算机网络技术的仿真学习平台。……