第3章 网络层协议.ppt

1、网 络 协 议 分 析（TCP/IP）第3章 网络层协议,要求：1、掌握Internet编址方式 2、掌握ARP与RARP原理 3、掌握IP数据报格式、分片重组原理、选路原理 4、掌握ICMP报文格式及类型、,3.1 Internet地址及地址解析,前面我们提到：TCP/IP协议簇的引入是为了解决网络互联问题，IP层屏蔽了各种物理网络之间的差异，提供一种统一的编制方式，为Internet上的每个网络、每台主机赋予一个唯一的标识，即Internet地址。前面还提到两个边界，操作系统边界和协议地址边界。协议地址边界处，IP层和其上各层看靠的是IP地址，而IP层以下看到的是物理地址。在数据发送时，数

2、据逐层向下递交，当数据投递到物理网络时，底层物理层只能识别物理地址。因此需要将IP地址和物理地址进行转换，即地址解析。（这一节设计两个边界： Internet地址和地址解析）,一、Internet地址,1、 长度：32比特 = (netid + hostid） 2、两部分：网络号+主机号 3、表示方法：二进制 、十进制 4、地址分类 （1）基本分类 A类： 0 8位网络号 首字节1126 B类： 10 16位网络号 首字节128191 C类： 110 24位网络号 首字节192223 D类： 1110 组播地址 首字节224239 E类： 11110 - （保留未用） 首字节240247,（2

3、）特殊地址 网络地址：主机号全0； 广播地址：主机号全1 有限广播地址：32位全1； 回送地址：127.*.*.*，网络软件测试及本机进程间的通信。,5、IP地址的几点说明,（1） IP地址的实质： IP地址标识的不一定是一台主机，实质上标识的是到一个网络的一条连接。 （2）网络字节顺序 在网络通信过程中，必须对数据传输的顺序进行标准化。我们知道，同样的数据在不同的机器内存中的存储方式不同，对于长度超过1字节的整数而言，某些机器在低地址存储区域存放低字节，称为小端点机；而某些机器则在低字节存储区域存放整数的高字节，这种机器称为大端点机。 当小端点机器发送、大端点机器接收就会有问题。为解决问题，

4、TCP/IP规定了网络字节顺序，即首先发送整数的高字节，然后发送低字节。在网络编程接口socket API调用中，有专门的网络字节顺序转换函数htonl()、htons()、ntohl()和ntohs()。在发送前调用hton*()，收到后调用ntoh*()。”l”用于4字节情况，”s”用于2字节的情况高 high到to 窄(低)narrow）。,（3） Internet编址管理机构,InterNIC,NIC:网络信息中心,二、地址解析协议-ARP,1、静态映射和动态映射 问题一：为什么要进行地址转换？ 必须根据IP地址找到物理地址才能进行实际的数据传送。 因特网在网络层使用IP地址的同时，在

5、物理网络中仍然在使用物理地址，两套地址之间的转换过程称为地址解析。 解析方法： 静态映射主要采用地址映射表来实现IP地址和物理地址之间的映射，即在主机中利用地址映射表来记录网络上其他主机或网络设备的IP地址和物理地址对应关系。 动态映射是在需要获得地址映射关系时利用网络通信协议直接从其他主机上获得IP地址和物理地址的映射关系。在因特网上采用了动态映射方法进行地址映射，包括地址解析协议（ARP）和反向地址解析协议（RARP）,2、ARP和RARP,IP地址,物理地址,ARP,RARP,ARP：Address Resolution Protocol 地址解析协议（ARP）：是根据给定的IP地址获取

6、对应的物理地址。 RARP：Reverse Address Resolution Protocol RARP主要用于无盘工作站，根据物理地址，通过RARP服务器获取IP地址,3、ARP思路和步骤,(1) 思路（原理）：广播询问，单播回应 广播询问：谁的IP地址是多少(具体的ip地址)，请你把你的物理地址告诉我。 单播回应：我的IP地址是多少(具体的ip地址),我的物理地址什么(具体物理地址),(2)步骤：,（1）发送方发送ARP请求报文，广播请求获取目的主机的物理地址。 （2）网络上所有主机都收到请求，目的主机以单播方式向发送请求物理地址的主机回送解析结果。其他主机不做回应。,4、跨网络通讯时

7、ARP的使用方法,In1,In2,转换步骤： A利用ARP获得路由器R接口1的物理地址 A把报文发给路由器R的接口1 R从接口2使用ARP获得B的物理地址 R把报文从接口2转发给B,5、ARP提高效率的措施,为提高效率，在实现ARP协议时，在本地设置了ARP缓存，用于存放最近解析的IP/MAC对。发送方发送数据时，首先检查本地缓存。如果找到对应的记录，则直接使用，否则才会用ARP解析。 ARP还采用了其他一些措施提高效率： 使用捎带机制，在请求报文中包含自己的IP/MAC关系，当请求以广播发送是，网络中每个主机都受到这个IP/MAC对，并缓存。 主机在联网时，主动广播自己的IP/MAC对。 另

8、外，由于网络的设备是动态变动的，缓存中数据也存在有效性问题，为此，一般缓存管理中，对每条IP/MAC绑定一个超时计时器，且每使用一次，即清0一次。当超时时，就从缓存中清除。在现实中，这个时间一般设置为20分钟。,6、ARP报文格式及封装,Arp报文格式说明,硬件类型指明发送方想知道的硬件接口类型。对以太网 ，值为1； 协议类型指明发送方提供的高层协议地址类型。对TCP/IP互联网，采用IP地址，值为十六进制的0800； #define EPT_IP 0 x0800 /* type: IP */#define EPT_ARP 0 x0806 /* type: ARP */#define EPT_

9、RARP 0 x8035 /* type: RARP */ 操作指明ARP/RARP的操作类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4。RARP在后面介绍。 在以太网环境下的ARP报文，硬件地址为48位（6个八位组）。 ARP 报文的前8个字节是固定的，之后各个字节的长度不固定，但各字段的内容是确定的。,7、ARP命令,对ARP cache进行操作。 arp a 列出ARP缓存中所用条目 arp a host, 列出与HOST地址对应条目 arp d host 删除HOST对应条目 arp s host ethen address 在缓存中添加条目,8、ARP欺骗（

10、P31）,Arp缓存的设置有效的提高了通信效率，但他也为ARP的网络带来了安全风险，arp欺骗是目前一个较为常见的攻击手段。 ARP欺骗是交换式网络环境下实施嗅探和会话劫持的基础。ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，在网络中，B向A发送一个自己伪造的ARP应答，而这个应答中的数据为发送方IP地址是192.168.10.3（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB(B的MAC地址)（C的MAC地址本来应该是CC-CC-CC-CC-CC-C

11、C，这里被伪造了）。当A接收到B伪造的ARP应答，就会更新本地的ARP缓存，将本地的IP-MAC对应表更换为接收到的数据格式，由于这一切都是A的系统内核自动完成的，A可不知道被伪造了。当A发送数据到IP地址为192.168.10.3(C)时，数据实际发送给B了。,Arp欺骗的防范 可以查看，很多基于ARP的攻击都是通过ARP欺骗实现的。至于ARP欺骗的防范，还是尽可能使用静态的ARP（arp s IP MAC）。对于WIN，使用arp-s来进行静态ARP的设置。当然，如果能够完全使用静态的IP+MAC对应，就更好了，因为静态的ARP缓存只是相对的。 （ip与mac绑定、ip与端口绑定） 当然，

12、可以有一些方法来实现ARP欺骗的检测。设置一个ARP的嗅探器，其中维护着一个本地网络的IP-MAC地址的静态对应表，查看所有经过的ARP数据，并检查其中的IP-MAC对应关系，如果捕获的IP-MAC对应关系和维护的静态对应关系对应不上，那么就表明是一个欺骗的ARP数据包了。,三、反地址解析协议RARP,1、RARP的思路 RARP主要用于无盘工作站，他有物理地址，用于通过RARP服务器获取IP地址。 思路：使用广播方式询问，帧首部的物理地址字段设置为物理广播地址。广播请求到达服务器，服务器已单播形式返回。,2、RARP报文格式,报文格式与arp类似，区别在操作字段为3或4。3请求，4响应。,3

13、、 RARP服务器,无盘工作站所在的网络必须设置RARP服务器。,3.2 互联网协议IP,要求： 1、掌握IP协议的特点 2、掌握IP数据报的格式 3、掌握IP数据报分片及重组机制 4、了解IP选项的使用 5、掌握IP数据报选路的原理及算法 6、掌握路由表的一般形式及默认路由的概念 7、掌握IP软件对IP数据报的处理,一、 IP层的地位与特点,1. IP层的地位 IP层是通信子网的最高层，提供无连接的数据报传输机制。目的是屏蔽底层物理网络细节，向上提供一致性。,2.IP层的特点,无连接: 每个分组都独立对待； 不可靠: 分组可能丢失，乱序等，不做确认； 尽力投递: 不随意放弃分组；,3.互联网

14、服务的三个概念层次,点到点无连接交付服务提供了一个其它一切赖以存在的基础。 端到端可靠的传输服务提供了应用所依赖的更高层平台。,IP,TCP,点到点：对等实体间的通信由一段一段的直接相连机器间的通信组成。 端到端：对等实体间的通信象拥有一条直接线路，而不管中间要经过多少通信节点。,4. IP层的主要功能,(1) 无连接数据报的投递（数据结构，静态特性） (2) 数据报寻径（选路，操作特性） (3) 差错与报文控制（管理特性）,二、 IP数据报,1. 数据报一般格式,首部,数据区,20字节固定部分,0-40字节选项,总长度：（首部 + 数据区），单字节计数， 最大长度216-1 = 65535字

15、节； 首部长度：4字节计数，最大长度 24-1 = 15， 即15 * 4 = 60字节。,2. 数据格式（数据结构）,具体说明P37.,（1）服务类型(TOS)与 区分服务码点(DSCP),D(elay),T(hroughout),R(eliable) M(onetary cost), U(nused) 优先级：8种，0-普通级别，7-网络控制,功能：指定本数据报的处理方式 说明：TOS不是必须实现的,功能：把码点(code point)值映射到底层服务，多个码点可映射成同一服务。,说明：XXX000对应原来的8个优先级 区分服务:用在Ipv4的原TOS字段和Ipv6的通讯量类(traffi

16、c class)字段。,码点值的使用分类： XXXXX0 IETF分配使用 XXXX11 本地使用或用于实验 XXXX01 本地使用或用于实验 （将来也可由IETF分配 ）,说明：TOS字段无论使用原来的优先级定义方法，还是使用码点的定义方法，TOS都只能是路由算法的一个参考，因为Internet无法保证提供某种特定类型的服务。,功能：数据报延迟控制。防止数据报在网中循环流动，或延迟过长； 处理：每经过一个路由器，TTL减1； TTL=0，丢弃数据报，并向源站发回超时报告（ICMP）。,功能：说明上层协议 ：6:TCP 、17:UDP (ICMP :1 IGMP :2 IP:4 ),（2）寿命

17、字段TTL,(3) 协议字段,三、IP数据包的分片与重组,当数据报的尺寸大于网路MTU时，必须进行分配，并且可能多次进行。 当数据到达目的主机后，IP模块要将各分片重组后上交到上层协议，而不是单独上交每一个分配 分片重组由标识、标志和片偏移量三个字段共同完成。,1、分片控制,目的主机把分片正确重组，必须解决： （1）如何标识同一个数据报的各个分片 （2）如何标识同一个数据报的分片顺序 （2）如何标识同一个数据报的分片的结束 解决办法 （1）数据报个分片使用与原数据报相同的标识。 （2）使用片偏移量来标识数据在原数据报中的位置。 （3）为解决第三个问题，设置了标志字段解决。,（1）标识、标志、片

18、偏移量,信源机产生，每个数据报唯一 解决了：标识同一数据报的各个分片,标识分片在原来数据报文中的位置 解决了：分片的顺序,DF (Do not Fragment)： DF=0 可以分片 DF=1，强制不允许分片,片偏移量,MF (More Fragment)：片未完位 MF=0，是最后一片 MF=1，不是最后一片 解决了：分片的结束,未使用,（2）分片示例,例：IP数据报长度1400字节，网络MTU620字节，如何分片？,示例分片首部设置说明,(1) 首部长度：若无选项，和原数据报相同，否则重新计算。 (2)ID、标志域和片偏移量：ID不变，修改分片标志和片偏移量字段。 (3)总长度：分片首部

19、的长度+分片数据部分的长度。 (4)校验和：必须重新计算。 (5)选项 EOL(选项结束)和NOP（无操作）不可复制 LSRR（宽松的源路由) 、SSRR（严格的源路由）复制到所有分片中 RR(记录路由)和TS(时间戳)选项只能复制到第一个分片中。,2、分片重组,（1）重组功能承担者 IP规定：重组的地点是信宿机。 优点 （1）简化路由软件的操作 （2）避免重复分片 （3）每个分片可以自由选路。 缺点 浪费带宽 增加数据报丢失的可能性,IPv6使用路径MTU发现机制，路由器不再分片,（2）重组过程,重组是分片的逆过程，用于还原为原来的数据。 当收到一个数据报时，根据片偏移量和MF位来判断是否分

20、片。 （1）MF=0，且片偏移量为0，则是一个完整的数据报。 （2）片偏移量不为0，或MF=1，则表明是一个分片。 （3）标识字段用于判断是否是同一数据报，片偏移量用于确定分片在原数据报中的位置。 IP重组定时器：为防止分片丢失而造成重组过程无限期延长。分片重组时启动一个重组定时器。,（3）重组算法（略）p42,四、IP数据报首部检验和的计算,计算步骤：P45 (1)16比特分组； (2)校验和清0 (3)求所有16比特之和 (4)把求得的和模216-1（3-4步也叫“反码求和”） (5)在(4)的基础上求二进制反码 校验步骤：同计算步骤的前4步，结果为0时正确。,首部检验和的计算方法并不复杂

21、，且差错能力有限。 IP之说以选择这一算法，是考虑到路由器转发每个数据报都要重新 计算检验和，如果算法复杂，有需要更多的时间开销。,五、IP选项,1、IP选项格式 IP选项是IP数据首部的变长部分，用于网络控制和测试，IP选项的最大长度不能超过40字节,IP首部是可选的。 IP首部有选项码、选项长度、选项数据三部分组成， 选项码有分为复制位、选项类、选项号。,2、主要使用的六种选项类型,选项结束（End of Option List，EOL），1字节长度，用于提示最后一个选项，必须放在所有选项的后面。（十进制类型代码0） 无操作（No Operation，NOP），1字节长度，用于选项之间的边

22、界对正。当数据报中有两个以上的选项时，如果其中某个选项的长度不足4字节的倍数，则可以在其中加入NOP，将长度补足到4字节的倍数，以便能够对正到下一个选项的起始位置。（十进制类型代码1） 记录路由（Record Rout，RR），用于记录数据报在因特网传送过程中从信源到信宿所经过的各路由器的IP地址。在IP数据需要分片传送时，记录路由选项不复制到各个分片，仅出现在第一片中。（十进制类型代码7）。 严格的源路由（SSRR），用于信源预先设定数据报在因特网中传送时所经过的路由器（入口地址）并记录所经过的路由器（出口地址），即指定数据报的传送路径并记录传输路径。（十进制类型代码131） 宽松的源路由（

23、LSRR），用于信源预先指定数据报传送过程中必须经过的关键路由。（十进制类型代码137） 时间戳（TS），用于记录路由器处理数据报的时间。根据时间戳可以估算IP数据报从一个路由器传送到另一个路由器所花费的时间，进而帮助分析网络的吞吐率和负载情况。（十进制类型代码68）,3、与选项有关的DOS命令,Ping r 1-9 192.168.1.1 相当指定记录路由选项 Ping s 1-4 192.168.1.1 相当指定时间戳选项 Ping j host list 指定宽松路由选项 Ping k host list 指定严格路由选项 “host list”为选项中包含的路由器地址表 例：ping

24、j 192.168.30.10 192.168.1.1 (指定经过192.168.30.10 的宽松路由？),六、IP安全问题,1. 源路由攻击 原理：截获数据包后，改变包中的路由选项，把数据包路由到可控的路由器上。 2. 分片攻击 （1）tiny fragment：发送极小分片，让TCP报头的端口号包含在第二个分片中，绕过防火墙或者IDS过滤系统。 （2）teardrop：第二个IP分片偏移量小于第一个分片结束的位置，出现重叠。 （3）ping of death：发送长度超过65535的IP报（封装了ICMP Echo Request包），目标主机重组分片时会造成事先分配的65535字节缓冲

25、区溢出，系统通常会崩溃或者挂起。,7、IP数据报的选路,1、选路概念 （1）选路 寻找一条将分组从信源传往信宿的传输路径的过程。 （2）直接选路和直接投递 信源和信宿在同一物理网络上。 信宿处于当前路由器直连的网络上。 选路由数据链路层完成，其技术随不同的网络技术不同。 （3）间接选路和间接投递 信源和信宿不在同一物理网络上 或者信宿不在当前路由器直连的网络上。 IP要解决的问题：间接选路,2、 选路的表示：路由表,（1）选路方式： 表驱动：每个主机和路由器都有一张路由表，指明去往某信宿应该走哪条路径。选路时，查询路由表。,（2）路由表格式,不是主机地址，而是网络地址,不是完整路径，而是(ne

26、xt hop)下一跳地址,路由表示例,(1) 路由表的内容选择充分体现了“信息隐藏原理”。 (2) 路由表目少,选路效率高。 (3) 路由表与主机数目无关。 (4) 受互联网拓朴结构改变影响小，对互联网变化适应性强。 (5) 路由器对网络拓朴的描述是局部的，但对网络拓朴结构的把握却是全局的。,说明,（1）默认路由： 信息隐藏、保持路由表更小的技术。每一网络到外部的出口总是非常有限的几个，对很多信宿网络来说，出口总是同一个。 方法：把不在路由表中列出的网络统一到一个出口。 (2）特定主机路由： 为某个指定主机在路由表中单设一项。 用途：测试网络连通性、路由表正确性、安全性等。,（3）路由表的特殊

27、表目,3、 IP选路算法,（1）路由选择的依据 （1）网络负载 （2）数据报文的长度 （3）服务类型 实际中：基于最短路径的假设。,RouteDatagram（Datagram ，RoutingTable）,从数据报中提取目的IP地址D，并计算网络前缀N；,if N与任何直接相连的网络地址匹配 then 通过该网络把数据报交付到目的地,else if 表中包含特定于具体主机的一个到D的路由 then 把数据报发送到表中指定的下一跳,else if 表中包含到网络N的一个路由 then 把数据报发送到表中指定的下一跳,else if 表中包含的一个默认路由 then 把数据报发送到表中指定的默认

28、路由器,else 宣布选路出错,（2）选路总控算法,主机： 主机不转发数据报。 是自己的：交上层； 不是自己的：丢弃。 路由器： 若是自己的，交上层；若是邻网，直接投递； 其它的转发。（TTL 1 ，重新计算校验和）,重要说明：IP协议不涉及选路技术细节，只描述原理和规则，具体选路技术指路由表的建立与刷新，由专门的路由协议完成 .,4、IP软件对数据报的处理,两个原则： （1）主机和路由器都参与选路 （2）仅路由器转发IP数据，主机不转发IP数据,(1)若是自己的，交相应模块 (2) 若是邻网的，直接投递 (3)若是其它，转发,路由器对数据的处理,两个命令（功能相同）,C:netstat -r

29、 C:route PRINT Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 202.196.48.254 202.196.48.228 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 202.196.48.224 255.255.255.224 202.196.48.228 202.196.48.228 1 202.196.48.228 255.255.255.255 127.0.0.1 127.0.0.1 1 202.196.48.

30、255 255.255.255.255 202.196.48.228 202.196.48.228 1 224.0.0.0 224.0.0.0 202.196.48.228 202.196.48.228 1 255.255.255.255 255.255.255.255 202.196.48.228 202.196.48.228 1 Default Gateway: 202.196.48.254,3.3 internet控制报文协议ICMP,要求： 1、掌握ICMP协议的作用和报文类型 2、掌握ICMP协议的回送、时戳、掩码请求与应答报文 3、掌握ICMP的路由器恳求与通告报文 4、掌握ICM

31、P的差错报告报文 5、掌握Ping, Traceroute命令 6、了解拥塞控制和路径控制技术,一、引言1、ICMP的作用,IP是一种不可靠的，无连接的数据报传输协议，提供了一种尽力而为的点到点数据传输服务，但不能保证所有数据报都可以成功地从信源到达信宿。为此人们在网络层（也称为IP层）引入了另外一种协议网际控制报文协议（Internet Control Message Protocol，ICMP）来实现IP层数据报传输过程中的差错控制。通过ICMP配合IP的使用，提高了数据报传递的成功率。 ICMP是IP的补充，用于弥补IP的不可靠问题。通常认为是IP的一部分。 ICMP并不能提高IP的可靠

32、性。它只是报告IP数据报传输过程产生的差错。 ICMP用于IP层的差错报告、拥塞控制、路径控制以及路由器或主机信息的获取。即传递网络控制信息、提供差错报告。,2、说明（使用ICMP报文情况）,（1）由于配置错误造成选路回路，会使得IP数据报循环传递，为此，ip首部设置了TTL，每经过一个减1。一旦为0，丢弃。 （2）若ip数据实施了分片，则需要重组，重组时，设置了分片存储区，等待分片到来，如果分片丢失，则可能无限期等待，为此设置了超时时钟，一旦超时，丢弃。 （3）假设路由器找不到目标网络的路径和信宿机关机。则丢弃。 对于以上情况，应采取相应措施，在丢弃的同时，向源端点发回通道（差错报告）。,另

33、外，为保证网络正常，还需要有一些控制机制。如 （1）路由器处理能力有限时，到达的数据操过处理器的处理能力，就需要采取措施通知发送源减慢发送速度。（拥塞控制）。 （2）当存在多条路径时，如果路由器发现一条更优的路径，应通知源端（路径控制）。 （3）还有判断信宿机能否到达、获取路由器本地时间等（信息获取）。,3、工作机制,（1）路由器（主机）向其它路由器（主机）发送ICMP报文。 （2）只能向源端报告差错，不能向中间路由器报告差错。,二、ICMP报文,1、类型 ICMP报文分为两大类，即差错报告类报文和控制类报文。 差错报告类用于反应IP数据在输出过程中产生的错误信息。 控制类又可分为两个子类：请

34、求/应答类和通知类。请求/应答类用于反映从一台主机或路由器获取的特定信息，并且一般成对出现。通知类是一种单向的通知机制。,类别说明表,2、格式,不同类型的ICMP报文使用不同的格式，但无论哪种报文，其首部格式是确定的。每个ICMP报文的首部都包含三个字段，即“类型”、“代码”、“校验和”。（首部8字节）,1、格式说明,类型：用于定义ICMP报文类型。 代码：用于标识发送这个特定报文类型的原因。 校验和：用于数据传输过程的差错控制，提供ICMP整个报文的校验和。计算方法和IP首部检验和的计算方法相同。 其它字段（与类型相关） ：由报文类型来确定相应内容，大部分差错报告报文未使用该字段； 数据：提

35、供了ICMP差错和状态报告信息，内容因报文类型而异。差错报告报文的数据区包括：出错数据报的首部 + 出错数据报数据区前64bit。原因：包含上层协议报文的重要信息。,2、报文封装,三、差错报告类报文（3种）,在投递IP数据报过程中发生差错，使用ICMP差错报告报文，发送时，遵守规章： 1）差错报告报文的数据区包括：出错数据报的首部 + 出错数据报数据区前64bit。原因：包含上层协议报文的重要信息。 仅能向数据报的源端报告差错，不向中间路由器报告 当携带ICMP差错报文的IP数据报出现差错时，不在生成ICMP报文，差错处理进程抛出一个异常 对于分片IP数据报，仅对第一个分片应用ICMP协议。,

36、1、目的站不可达报文,当路由器无法转发IP数据报时，或主机无法向上一层协议或端口提交IP数据报时，将丢弃当前的数据报，并产生信宿(目的站)不可达差错报告向信源报告出错信息。,代码： 1：网络不可达：选路失败 2：主机不可达：投递失败 3：协议不可达：与TCP或更高层协议有关 4：端口不可达：与TCP/UDP协议端口有关,2、超时报文,两种情况： TTL值为0（路由器）； 分片重组超时（主机）,3、参数错误报文,当路由器或主机发现一个数据报的差错无法用上述两种报文描述时。（认为：数据报首部或选项出错时。）,四、请求/应答类报文,1、回送请求与应答(Echo & Echo Reply) 作用：当主机需要检测网络的连通性时。,标识和序号功能：用于匹配请求和