计算机网络设计与安全技术 课件8 网络主机与端口扫描程序设计.pptx
《计算机网络设计与安全技术》
第8章网络主机与端口扫描程序设计
学习内容：
(1)ICMP报文分析；
(2)基于ICMP协议的主机扫描程序设计；
(3)网络端口扫描原理；
(4)网络端口扫描程序设计。
学习目标：
(1)学习原始套接字编程方法，能够编写主机扫描程序；
(2)深入理解ICMP协议，能够编程实现多线程端口扫描功能。
2
ICMP报文类型
ICMP首部中的类型域用于说明ICMP
报文的作用及格式，ICMP代码域用于详细说明某种ICMP报文的类型。
8.1ICMP报文分析
ICMP(Internetcontrolmessageprotocol)网际控制报文协议
终点不可达
源站抑制
超时
参数问题
改变路由
回送请求和应答
时间戳请求和应答
地址掩码请求和应答
路由器询问和通告
差错报告报文
查询报文
ICMP类型
(1B)
标识符(2B)
ICMP数据
校验和
(2B)
序列码(2B)
ICMP代码
(1B)
3
IP数据报的数据字段
收到的P数据报
字节
ICMP差错报告报文
字节
首部ICMP差错报告报文装入ICMP报文的P数据报
IP数据报
IP数据报首部
IP数据报首部
ICMP的前8字节
4
8
8
类型
代码
描述
查询
差错报告
0
0
EchoReply—回显应答(Ping应答)
√
3
0
NetworkUnreachable—网络不可达
√
3
1
HostUnreachable—主机不可达
√
3
2
ProtocolUnreachable—协议不可达
√
3
3
PortUnreachable—端口不可达
√
3
4
Fragmentationneededbutnofrag.bitset—需要进行分片但设置不分片比特
√
3
5
Sourceroutingfailed—源站路由失败
√
3
6
Destinationnetworkunknown—目的网络未知
√
3
7
Destinationhostunknown—目的主机未知
√
3
8
Sourcehostisolated(obsolete)—源主机被隔离(作废不用)
√
3
9
Destinationnetworkadministrativelyprohibited—目的网络被强制禁止
√
3
10
Destinationhostadministrativelyprohibited—目的主机被强制禁止
√
3
11
NetworkunreachableforTOS—由于服务类型TOS,网络不可达
√
3
12
HostunreachableforTOS—由于服务类型TOS,主机不可达
√
3
13
Communicationadministrativelyprohibitedbyfiltering—由于过滤，通信被强制禁止
√
3
14
Hostprecedenceviolation—主机越权
√
3
15
Precedencecutoffineffect—优先中止生效
√
表8.1ICMP类型与代码描述
5
4
0
Sourcequench—源端被关闭(基本流控制)
5
0
Redirectfornetwork—对网络重定向
5
1
Redirectforhost—对主机重定向
5
2
RedirectforTOSandnetwork—对服务类型和网络重定向
5
3
RedirectforTOSandhost—对服务类型和主机重定向
8
0
Echorequest—回显请求(Ping请求)
9
0
Routeradvertisement—路由器通告
10
0
Routesolicitation—路由器请求
11
0
TTLequalsOduringtransit—传输期间生存时间为0
11
1
TTLequalsOduringreassembly—在数据报组装期间生存时间为0
12
0
IPheaderbad(catchallerror)—坏的IP首部(包括各种差错)
12
1
Requiredoptionsmissing—缺少必需的选项
√
13
0
Timestamprequest(obsolete)一时间戳请求(作废不用)
√
14
0
Timestampreply(obsolete)一时间戳应答(作废不用)
15
0
Informationrequest(obsolete)一信息请求(作废不用)
√
16
0
Informationreply(obsolete)一信息应答(作