TCPIP协议分析网际控制消息协议ICMP.pptx

第2章TCP/IP协议分析TCP/(ICMP)ICMP消息以IP数据包形式传输,用于与网络错误和问题有关的无约束消息。例如,网中的一些物理路径出错,导致网络无法连通等。ICMP是IP的必要组成部分,所有使用IP的主机和路由器都使用ICMP。IP在发送一个差错报文时要用到ICMP,而ICMP利用IP来传递报文。将ICMP报文加IP头部,封装成IP分组。IP头部的Protocol代码为1。+原始数据报的前8个字节类型Type(8bit)代码Code(8bit)校验和Checksum(16bit)不同类型和代码有不同的内容Data081631未使用3ICMP报文ICMP使用与IP相同的加法校验和算法,但ICMP校验和只覆盖ICMP报文。终点不可到达3源站抑制4重定向/改变路由5超时11参数问题12回送请求(EchoRequest)8回送应答(EchoReply)0时间戳请求(TimeStampRequest)13时间戳应答(TimeStampReply)14路由器通告(RouterAdvertisement)9路由器请求(RouterSolicitation)10地址掩码请求(Addressmask)17地址掩码回答(Addressmask)18差错报告报文询问报文“到某某目的地址应该经过路由器R(而不是默认路由器)”(1)目的站不可达报告——3当路由器无法转发或投递IP数据报时,向源端发回一个目的站不可达报文,并丢弃该数据报。类型(3)代码(0~12)校验和未用(必须为0)IP头+数据报的前64位0816318字节主机A网络不知道如何到达B!发送ICMP报文向主机B发送数据发往主机B信宿机不可达类型码值 校验和ICMP报文码值=0网络不可达码值=1主机不可达码值=2协议不可达码值=3端口不可达…=3