協(xié)議分析(第07講)

1、TCP/IP協(xié)議分析（第七講）主講：1第六章 ICMP協(xié)議分析26.1 ICMP概述ICMP經(jīng)常被認(rèn)為是IP層的一個組成部分。它傳遞差錯信息以及其它需要注意的信息。ICMP報文通常被IP層或更高層協(xié)議（TCP或UDP）使用。一些ICMP報文把差錯信息返回給用戶進(jìn)程。 ICMP 的正式規(guī)范參見RFC 792 Posterl 1981b。ICMP信息是在IP數(shù)據(jù)報內(nèi)部被傳輸?shù)摹?、ICMP報文格式首 部ICMP 報文0數(shù) 據(jù) 部 分檢驗和類型代碼（這 4 個字節(jié)取決于 ICMP 報文的類型）81631IP 數(shù)據(jù)報前 4 個字節(jié)都是一樣的ICMP 的數(shù)據(jù)部分（長度取決于類型）2、ICMP協(xié)議的主要功

2、能通告網(wǎng)絡(luò)錯誤。通告網(wǎng)絡(luò)擁塞。協(xié)助解決故障。通告超時。3、ICMP報文的類型ICMP 報文的種類有兩種，即 ICMP 差錯報告報文和 ICMP 詢問報文。 具體報文類型見P97表6-1。6.2 ICMP詢問報文ICMP 詢問報文有兩種：回送請求和回答報文時間戳請求和回答報文下面的幾種 ICMP 報文不再使用信息請求與回答報文掩碼地址請求和回答報文路由器詢問和通告報文 1、ICMP回顯請求和回顯應(yīng)答報文2、舉例Ping命令3、ICMP時間戳請求與應(yīng)答報文ICMP時間戳請求允許系統(tǒng)向另一個系統(tǒng)查詢當(dāng)前的時間。返回的建議值是自午夜開始計算的毫秒數(shù)，協(xié)調(diào)的統(tǒng)一時間（ Coordinated Unive

3、rsal Time, UTC）。這種ICMP報文的好處是它提供了毫秒級的分辨率，而利用其他方法從別的主機(jī)獲取的時間只能提供秒級的分辨率。由于返回的時間是從午夜開始計算的，因此調(diào)用者必須通過其他方法獲知當(dāng)時的日期，這是它的一個缺陷。4、ICMP時間戳請求與應(yīng)答報文格式5、ICMP時間戳請求與應(yīng)答的作用目的：同步互連網(wǎng)中各個主機(jī)的時鐘。方法：首先利用該報文從其它主機(jī)處獲得其時鐘的當(dāng)前時間；根據(jù)時戳請求與應(yīng)答報文接收的時間,計算出兩地的往返延遲，以此數(shù)據(jù)來同步時鐘，但這種時鐘同步能力是有限的。6.3 ICMP差錯報告報文ICMP 差錯報告報文共有 5 種：終點(diǎn)不可達(dá) 源點(diǎn)抑制(Source quen

4、ch) 時間超過 參數(shù)問題 改變路由（重定向）(Redirect)1、ICMP差錯報告報文的內(nèi)容 首部IP 數(shù)據(jù)報ICMP 的前 8 字節(jié)裝入 ICMP 報文的 IP 數(shù)據(jù)報IP 數(shù)據(jù)報首部ICMP 差錯報告報文8字節(jié)收到的 IP 數(shù)據(jù)報IP 數(shù)據(jù)報首部8字節(jié)ICMP 差錯報告報文IP 數(shù)據(jù)報的數(shù)據(jù)字段2、不應(yīng)發(fā)送 ICMP 差錯報告報文的幾種情況 對 ICMP 差錯報告報文不再發(fā)送 ICMP 差錯報告報文。對第一個分片的數(shù)據(jù)報片的所有后續(xù)數(shù)據(jù)報片都不發(fā)送 ICMP 差錯報告報文。對具有多播地址的數(shù)據(jù)報都不發(fā)送 ICMP 差錯報告報文。對具有特殊地址（如127.0.0.0 或 0.0.0.0）的數(shù)據(jù)報不發(fā)送 ICMP 差錯報告報文。6.3.1 目的不可達(dá)報文格式1、目標(biāo)不可達(dá)的情況有16種不同類型的ICMP不可達(dá)報文，代碼分別從0到15。ICMP端口不可達(dá)差錯代碼是3。2、舉例端口不可達(dá)需要進(jìn)行分片但設(shè)置了禁止分片位由于過濾，通信被強(qiáng)制禁止6.3.2 超時報文有兩種情況需要發(fā)送超時報文。一種是路由器把數(shù)據(jù)報的生存時間減至零時，路由器丟棄數(shù)據(jù)報，并向源主機(jī)發(fā)送超時報文；另一種是一個數(shù)據(jù)報的所有段到達(dá)前，重組計時到點(diǎn)，接收主機(jī)也會向源主機(jī)發(fā)送超時報文。1、超時報文格式6.3.3 路由重定向報文當(dāng)一個源主機(jī)創(chuàng)建的數(shù)據(jù)報發(fā)至某路由器，該路由器發(fā)現(xiàn)數(shù)據(jù)報應(yīng)該選擇其他路由，則向源主機(jī)發(fā)