ICMP Internet控制报文协议

  ICMP经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息。ICMP报文是在IP数据报内部传输

ICMP格式和类型

  ICMP报文的格式

 

  类型和代码决定了ICMP报文的种类,如下图

   当发送一份ICMP差错报文时,报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。这样,接收ICMP差错报文的模块就会把它与某个特定的协议(根据IP数据报首部中的协议字段来判断)和用户进程(根据包含在IP数据报前8个字节中的TCP或UDP报文首部中的TCP或UDP端口号来判断)联系起来

ICMP地址掩码请求与应答

  ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文(这一过程与无盘系统在引导过程中用RARP获取IP地址是类似的)。

  注意上图中的类型和代码字段和前面叙述的一致,标识符和序列号字段由发送端任意选择设定,这些值在应答中将被返回。这样,发送端就可以把应答与请求进行匹配。

ICMP端口不可达差错

  端口不可达报文,是目的不可到达报文中的一种,我们可以看一看ICMP差错报文中所附加的信息.

  要产生差错报文,可以利用UDP协议,如果收到一份UDP数据报而目的端口没有被某个进程正在使用,那么UDP返回一个ICMP不可达报文。具体情况如下:

  第一二帧表示arp请求和应答

  第三四帧表示,bsdi向svr4发送udp的8888端口发送UDP请求,但是该端口没有进程对应,所以svr4返回ICMP不可达报文

  后面的几帧和三四帧类似。bsdi对于不可达报文忽略,重复几次发送UDP请求,仍不可达。

  详细查看ICMP不可达报文,如下图

  ICMP差错报文必须包括生成该差错报文的数据报IP首部(包含任何选项),还必须至少包括跟在该IP首部后面的前8个字节。在我们的例子中,跟在IP首部后面的前8个字节包含UDP的首部。

  要包含IP首部是因为ICMP可以知道哪个协议使用了IP,进而知道如何解释后面的8个字节。包含在UDP首部中的内容是源端口号和目的端口号。就是由于目的端口号(8888)才导致产生了ICMP端口不可达的差错报文。接收ICMP的系统可以根据源端口号(2924)来把差错报文与某个特定的用户进程相关联。

  可以归纳出ICMP不可达报文的一般格式

  

   

  

猜你喜欢

转载自www.cnblogs.com/lovelaker007/p/9574083.html