401第9章ARP 與 ICMP

1、第 9 章arp 與 icmparp 運作方式w arp 要求arp 運作方式w arp 答覆arp 與 ip 路由arp 快取w 動態(tài)紀錄w 靜態(tài)紀錄arp 封包格式hardware typew 指定硬體類型, 亦即資料連結(jié)層所用的技術(shù)。protocol typew 指定網(wǎng)路層所使用的協(xié)定, 一般即是 ip。w 欄位值為 2048, 以 16 進位表示則為 0 x0800。hardware address lengthw 指定 mac 位址的長度。w 例如乙太網(wǎng)路的 mac 位址長度為 6 bytes, 此欄欄位值即為 6。protocol address lengthw 網(wǎng)路層協(xié)定所用的位

2、址長度。w 若 protocol type 為 2048 (ip), 由於 ip 位址長度為 4 bytes, 因此本欄位值為 4。operationw 指定 arp 封包的類型。sender hardware addressw arp 封包來源端的 mac 位址。w 以乙太網(wǎng)路為例, 即為 6 bytes 的 mac 位址。sender protocol addressw arp 封包來源端所用協(xié)定的位址。w 以 ip 為例, 即為 4 bytes 的 ip 位址。target hardware addressw arp 封包目的端的 mac 位址。w 以乙太網(wǎng)路為例, 即為 6 bytes

3、 的 mac 位址。w 若是 arp request 封包, 則本欄位址為 00-00-00-00-00-00。target protocol address w arp 封包目的端所用協(xié)定的位址。w 以 ip 為例, 即為 4 bytes 的 ip 位址。arp 封包的長度w arp 封包的長度並不固定。w 要視網(wǎng)路層與資料連結(jié)層的位址長度。w 在包裝成乙太網(wǎng)路封包時, 必須再加上 18 bytes 的 padding。檢視 arp cache 紀錄刪除 arp cache 紀錄新增 arp cache 紀錄icmp 簡介w icmp (internet control message pr

4、otocol) 屬於網(wǎng)路層的協(xié)定w 一般視為 ip 的輔助協(xié)定, 用來報告錯誤w 但不負責解決問題icmp 封包w 以 ip 封包的形式在網(wǎng)路上傳送。icmp 封包的欄位type (類型)w 定義 icmp 封包的類型 (功能)。code (代碼)w 每種類型可再根據(jù) code 欄位來定義各種不同用途。w 大部份 icmp 封包類型 (type) 只定義一種 code 欄位值。checksum (錯誤檢查碼)w 長度為 2 bytes, 記錄 icmp 封包的錯誤檢查碼?；貞笈c回應答覆 - echo request / echo reply1. a 主動發(fā)出回應要求封包給 b。2. b 收

5、到回應要求後, 被動發(fā)出回應答覆給 a。echo request / echo reply封 包 欄 位w icmp 表頭為：w icmp 資料有 3 個欄位：identifier 欄位w 作為識別之用。w 由 echo request 來源端裝置的程式所決定。w 所回應 echo reply 的 identifier 欄位值必須與收到的 echo request 相同。sequence number 欄位w 用來記錄序號。w 由 echo request 來源端裝置的程式所決定。w 所回應 echo reply 的 sequence number 欄位值必須與收到的 echo request

6、 相同。optional data 欄位w 記錄選擇性的資料。w 由回應要求來源端裝置的程式所決定。w 所回應回應答覆的 optional data 欄位值必須與收到的回應要求相同。無法到達目的 - destination unreachableip 路由過程中, 若出現(xiàn)以下問題, 路由器或目的裝置便發(fā)出此類封包通知來源端：w 路由器無法將 ip 封包傳送出去。w 目的裝置無法處理收到的 ip 封包。destination unreachable封 包 欄 位 icmp 表頭destination unreachable封 包 欄 位 icmp 資料w unused未定義用途, 欄位內(nèi)容必須為

7、 0。w ip 表頭與 payload問題封包的 ip 表頭 , 以及 ip payload 的前 8 bytes 會寫入本欄位。降低來源端傳輸速度 - source quenchw 當路由器因為來往的 ip 封包太多, 以致來不及處理時, 便會發(fā)出此類的 icmp 封包給來源端裝置。source quench 封包欄位w icmp 表頭：w icmp 資料：重新導向 - redirect1.a b 的最佳路徑是 r1 路由器。2.若 a 誤將封包送至 r2, 則 r2 會發(fā)出 redirect 的 icmp 封包給 a, 使其重送。redirect 封包欄位 icmp 表頭常見的 code

8、欄位值：w 1, hostw 3, tos and hostredirect 封包欄位 icmp 資料w router ip address：用來通知主機較佳的路由器。w ip 表頭與 payload：將 ip 封包的 ip 表頭, 以及 ip payload 的前 8 bytes 寫入本欄位。傳送逾時 - time exceeded w 路由器收到 ttl 值為 1 的 ip 封包時, 會將此 ip 封包丟棄, 並送出此類 icmp 封包給來源裝置。w 重組封包的過程中, 若時間內(nèi)未收到全部的 ip fragment, 目的裝置也會發(fā)出此類 的 icmp 封包給來源裝置。time excee

9、ded封包欄位 - icmp表頭code 欄位值：w 0, ttl count exceededw 1, fragment reassembly time exceededtime exceeded封包欄位 icmp資料w unused：未定義用途, 欄位內(nèi)容必須為 0w ip 表頭與 payload：將問題封包的 ip 表頭, 以及 ip payload 的前 8 bytes 寫入本欄位icmp 工具程式w pingw tracertw pathping利用 ping 來診斷網(wǎng)路問題1. ping 127.0.0.12. ping 本機 ip 位址3. ping 對外連線的路由器4. pin

10、g 網(wǎng)際網(wǎng)路上電腦的 ip 位址5. ping 網(wǎng)際網(wǎng)路上電腦的網(wǎng)址ping 的語法與參數(shù)用ping 執(zhí)行 dns 反向查詢tracert 的原理w 可找出至目的 ip 位址所經(jīng)過的路由器。tracert 的語法與參數(shù)用 tracert 找出至目的主機沿途所經(jīng)的路由器擷取 icmp 封包 (ping) -1擷取 icmp 封包 (ping) -21. 顯示 echo, 代表此為 echo request 封包。2. echo request 的 code 欄位一定是 0。3. 錯誤檢查碼。4. windows 2000 的 ping 工具程式, identifier 欄位皆為 512。5. 每個 echo request 封包的 sequence number 都不一樣, 每次遞增 256。6. 32 bytes 的 optional data 欄位。擷取 icmp 封包 (ping) -3擷取 icmp 封包 (ping) -41. type 欄位顯示此為 echo reply 封包。2. echo reply 的 code 欄位一定是 0。3. 錯誤檢查碼。4. echo reply 的 identifier 欄位必須與配對的 echo request 相同。5. echo reply 的 sequence number 欄位必須與配對的 echo request 相