icmp数据包格式分析

ICMP数据包格式分析ICMP报文格式ICMP网络控制报文协议包含有一下几个字段，类型、代码、校验和、identifier、序列图1请求应答报文对请求与应答报文对可分为回应请求与应答报文、路由器请求与通告报文、时间戳请求与应答报文和地址掩码请求与应答报文。如图2所示为一组回应请求与应答报文：10.00000012.12.12.112.12.12.2ICMP114Echo(ping)requestid=0x0000sseq=l/256sttl=25520.03100012.12.12.212.12.12.1ICMP114Echo(ping)replyid=0x0000sseq=l/256,Ttl=25530.06300012.12.12.112.12.12.2ICMP114Echo(ping)request1d=0x0000,seq=2/512sttl=25540.10900012.12.12.212.12.12.1ICMP114Echo(ping)replyid=0x0000sseq=2/512sTT1=25550.14100012.12.12.112.12.12.2ICMP114Echo(ping)requestid=0x0000,seq=3/768,ttl=25560.17200012.12.12.212.12.12.1ICMP114Echo(ping)replyid=0x0000sseq=3/768,"1=25570.20300012.12.12.112.12.12.2ICMP114Echo(ping)request1d=0x0000sseq=4/1024ttl=25580.21900012.12.12.212.12.12.1ICMP114Echo(ping)reply1d=0x0000sseq=4/1024ttl=255图2请求报文类型为8,表示回应请求报文，传递的ping命令通常用于测试信宿的可到达性（如图3）。日inter门Etcontrc/lMessageProtocolType:8(Echo(ping)request)code:0Checksum:0xe90a[correct]Identifier(BE):0(0x0000)Identifier(LE):0(0x0000)sequencenumber(BE):1(0x0001)Sequencenumber(LE):256(0x0100)「民esdd门se工门：2~l田Data(72bytes)图3应答报文类型为0，表示回应应答报文。比较这组报文对，其标识符和序列号是一样的，且数据部分也是一样的（如图4）。日internetcontrolMessageProtocolType:0(Echo(ping)reply)code:0Checksum:OxflOa[correct]Identifier(BE):0(0x0000)Identifier(LE):0(0x0000)sequencenumber(BE):1(0x0001)Sequencenumber(LE):256(0x0100)「民esdd门seTo:l~l[ResponseTime:31.000ms]田Data(72bytes)图4差错报告1．下图为一个UDP数据报错误引发的信宿不可达报告：SourceDestinationProtocol亠Info222.95.20.45220.181.51.201UDPSourceport:4574Destinationport:80220.181.61.201222.95.20.45ICMPDestinationunreachable(Portunreachab1e)Filter:|ip.id—26391TExpression...ClearApply■InternEtControlMessageProtocolType:3(Destinationunreachab1e)Code:3(Portunreachab1e)Checksurn:Oxde55[匚匚〕meet]InternetProtocol,Src:222.95.20.45(222.95.20.45),Dst:220.181.61.201(220.181.61.201)Version:4Header1ength:20bytesDifferentiatedServicesField:0x00(DSCP0x00:Default;ECN:0x00)TotalLength:780Identifi匚ation:0x6717(26391)i>Flags:0x00Fragmentoffset:0Timetolive:122Protocol:UDP(0x11)i>Header匚卜iecksurn:Ox匚gbe[comeet]Source:222.95.20.45(222.95.20.45)DEStiwtio门：22O.181.61.2Ol〔220.181.61.201)Data.grajnProtocol,SrcPort:4574(4574),DstPort:80(80)Data〔520bytes)报告类型为3，代码为3，说明产生信宿不可达报文的原因可能是端口不可达。在ICMP报文的数据部分封装了出错数据报的部分信息。本例中封装了出错的IP数据报首部和该IP数据报封装的UDP首部和一部分数据段（这里与书上有些差异，书上说是数据部分的前64位，本例中为520个字节的数据，看了其他同类型报文封装的数据大小不一）产生信宿不可达报文的原因还有可能是网络不可达、主机不可达和协议不可达等。其代码分别为0、1、2。如下图是主机不可达：78.226.196.10222.95.20.45ICMPDestinatlonunreachabIe(HostunreachabIe2．下图为一个ICMP请求超时引发的数据报超时报告：

工门te厂门et匸□门工门te厂门et匸□门t厂口1 ProtQDiplCode:0(Timetoliveexceededintransit)Checksum:Ox9fa3[correct]-InternetProtocol,Src:222.95.20.45(222.95.20.45),Dst:218.31.91.1(218.31.91.1)Version:4Headerlength:20bytesDifferentiatedServicesField:0x00(D5CP0x00:Default;ECN:0x00)TotalLength:60Identification:OxbBel(46817)>Flags:0x00Fragmentoffs