因特网控制报文协议

第4章ICMP与Ping,4.1因特网控制报文协议ICMP4.1.1ICMP报文的格式4.1.2ICMP差错报告报文4.1.3ICMP询问报文4.2Ping,4.1因特网控制报文协议ICMP,为了提高IP数据报交付成功的机会，在网际层使用了因特网控制报文协议ICMP(InternetControlMessageProtocol)。ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告。ICMP不是高层协议，而是IP层的协议。ICMP报文作为IP层数据报的数据，加上数据报的首部，组成IP数据报发送出去。,ICMP报文的格式,首部,ICMP报文,0,数据部分,检验和,类型,代码,（这4个字节取决于ICMP报文的类型）,8,16,31,IP数据报,前4个字节都是一样的,ICMP的数据部分（长度取决于类型）,ICMP报文,ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。ICMP报文的前4个字节是统一的格式，共有三个字段：即类型、代码和检验和。接着的4个字节的内容与ICMP的类型有关。,ICMP差错报告报文共有5种,终点不可达源站抑制时间超过参数问题改变路由（重定向）,ICMP差错报告报文的数据字段的内容,首部,IP数据报,ICMP的前8字节,装入ICMP报文的IP数据报,IP数据报首部,ICMP差错报告报文,8字节,收到的IP数据报,IP数据报首部,8字节,ICMP差错报告报文,IP数据报的数据字段,不应发送ICMP差错报告报文的几种情况,对ICMP差错报告报文不再发送ICMP差错报告报文。对第一个分片的数据报片的所有后续数据报片都不发送ICMP差错报告报文。对具有多播地址的数据报都不发送ICMP差错报告报文。对具有特殊地址（如127.0.0.0或0.0.0.0）的数据报不发送ICMP差错报告报文。,ICMP询问报文有四种,回送请求和回答报文时间戳请求和回答报文掩码地址请求和回答报文路由器询问和通告报文,PING(PacketInterNetGroper),PING用来测试两个主机之间的连通性。PING使用了ICMP回送请求与回送回答报文。PING是应用层直接使用网络层ICMP的例子，它没有通过运输层的TCP或UDP。,典型的例子C:ping192.168.0.1Pinging192.168.0.1with32bytesofdata:Replyfrom192.168.0.1:bytes=32time10msTTL=128Replyfrom192.168.0.1:bytes=32time10msTTL=128Replyfrom192.168.0.1:bytes=32time10msTTL=128Replyfrom192.168.0.1:bytes=32time10msTTL=128Pingstatisticsfor192.168.0.1:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msTTL：生存时间指定数据报被路由器丢弃之前允许通过的网段数量。TTL是由发送主机设置的，以防止数据包不断在IP互联网络上永不终止地循环。转发IP数据包时，要求路由器至少将TTL减小1。使用PING时涉及到的ICMP报文类型一个为ICMP请求回显（ICMPEchoRequest）一个为ICMP回显应答（ICMPEchoReply）TTL字段值可以帮助我们识别操作系统类型。UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255CompaqTru645.0ICMP回显应答的TTL字段值为64微软W