icmp,协议不可达

1、竭诚为您提供优质文档 /双击可除第1页共 8 页icmp,协议不可达篇一：icmp 协议icmp 协议背景知识：在以太网中，数据帧大小最大为1518 字节，最小为 64字节（由以太网csma/cd 决定）以太网中数据帧的封装格式：6624ip 数据报格式：其中，较常用“协议”的取值有：icmp 数据包格式icmp 协议基于 ip 协议，icmp 数据包封装在 ip 数据包 内。icmp 封装格式：20 字节icmp 数据包的结构：icmp 头部长度为 8bytes。icmp 查询报文icmp 两种报文形式 icmp 差错报文检测连通性 icmp 报文作用提示错误信息常见 icmp 类型、代码值

2、及应用场景：下面是几种常见的 icmp 报文：1）.响应请求我们日常使用最多的 ping，就是响应请求（type=8 ）和应答（type=0 ），一台主机向一个节点发送一个 type=8 的 icmp报文，如果途中没有异常（例如被路由器丢弃、目标不回应 icmp 或传输失败），则目标返回 type=0 的 icmp 报文，说明 这台主机存在，更详细的tracert 通过计算 icmp 报文通过的节点来确定主机与目标之间的网络距离。ping 程序的参数女口下：c:usersqichping用法：ping-t-a-ncount-lsize-f-ittl-rcount -scount-R-ssrca

3、ddrtarget_name选项:-tping指定的主机，直到停止。若要查看统计信息并继续操作-请键入 control-break ；若要停止-请键入 control-c。-a 将地址解析成主机名。-ncount 要发送的回显请求数。-lsize 发送缓冲区大小。-f 在数据包中设置“不分段”标志（仅适用于 ipv4）。-ittl 生存时间。-rcount 记录计数跃点的路由（仅适用于 ipv4）。-scount第3页共 8 页第 2 页共 8 页计数跃点的时间戳（仅适用于 ipv4）。-ssrcaddr 要使用的源 地址。使用 ping 程序时，如果指定了参数-f （不分片），则参 数-I

4、后，可以指定的最大发送缓冲区大小为1472。1500（ipmtu）-20（ip 头部大小）-8（icmp 头部大小）=14722）需要进行分片但设置了dF 标记位在封装 udp 的 ip 数据包中，一般支持分片。以太网中 ip 数据包的 mtu 为 1500，这与初期设备的接 收缓存小有关。当发送数据包的大小大于mtu 时，需要对该数据包进行分片。发生 icmp 不可达差错的另一种情况是，当路由器收到一份需要分片的数据报， 而在 ip 首部又设置了不分片（dF）的标志比特。如果某个程序需要判断到达目的端的路途中最 小 mtu 是多少一称作路径 mtu 发现机制（pmtud），那么这个 差错就可

5、以被该程序使用。这种情况下的 icmp 不可达差错报文格式如下图所示。在第 2 个 32bit 字中，1631bit 可以提供下一跳的 mtu。类型（3）代码（4）检验和字节 8未用（必须为 0）第5页共 8 页下一跳网络的 mtuip 首部（包括选项）+原始 ip 数据报中数据的前 8 字节（icmp 报文中的 ip 首部和原始 ip 数据报中数据的前 8 字 节，也成为伪首部信息。junipernetscreen防火墙中根据五元组（源 ip、目的ip、协议、源端口、目的端口）匹配时，将根据伪首部信息 进行匹配，关联现有会话，然后放行。相关 case 处理结果为：数据包举例：3） icmp 超时差错报文4） icmp 端口不可达差错报文篇二：icmp 协议分析_实验四北京理工大学珠海学院实验报告zhuhaicampausoFbeijinginstituteoFtechnology班级：