因特网控制报文协议

《因特网控制报文协议》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第4章ICMP与Ping4.1因特网控制报文协议ICMP4.1.1ICMP报文的格式4.1.2ICMP差错报告报文4.1.3ICMP询问报文4.2Ping4.1因特网控制报文协议ICMP为了提高IP数据报交付成功的机会，在网际层使用了因特网控制报文协议ICMP(InternetControlMessageProtocol)。ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告。ICMP不是高层协议，而是IP层的协议。ICMP报文作为IP层数据报的数据，加上数据报的首部，组成IP数据报发送出去。ICMP报文的格式首部ICM

2、P报文0数据部分检验和类型代码（这4个字节取决于ICMP报文的类型）81631IP数据报前4个字节都是一样的ICMP的数据部分（长度取决于类型）ICMP报文ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。ICMP报文的前4个字节是统一的格式，共有三个字段：即类型、代码和检验和。接着的4个字节的内容与ICMP的类型有关。ICMP差错报告报文共有5种终点不可达源站抑制时间超过参数问题改变路由（重定向）ICMP差错报告报文的数据字段的内容首部IP数据报ICMP的前8字节装入ICMP报文的IP数据报IP数据报首部IC

3、MP差错报告报文8字节收到的IP数据报IP数据报首部8字节ICMP差错报告报文IP数据报的数据字段不应发送ICMP差错报告报文的几种情况对ICMP差错报告报文不再发送ICMP差错报告报文。对第一个分片的数据报片的所有后续数据报片都不发送ICMP差错报告报文。对具有多播地址的数据报都不发送ICMP差错报告报文。对具有特殊地址（如127.0.0.0或0.0.0.0）的数据报不发送ICMP差错报告报文。ICMP询问报文有四种回送请求和回答报文时间戳请求和回答报文掩码地址请求和回答报文路由器询问和通告报文PING(PacketInte

4、rNetGroper)PING用来测试两个主机之间的连通性。PING使用了ICMP回送请求与回送回答报文。PING是应用层直接使用网络层ICMP的例子，它没有通过运输层的TCP或UDP。典型的例子C:>ping192.168.0.1Pinging192.168.0.1with32bytesofdata:Replyfrom192.168.0.1:bytes=32time<10msTTL=128Replyfrom192.168.0.1:bytes=32time<10msTTL=128Replyfrom192.168.0

5、.1:bytes=32time<10msTTL=128Replyfrom192.168.0.1:bytes=32time<10msTTL=128Pingstatisticsfor192.168.0.1:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msTTL：生存时间指定数据报被路由器丢弃之前允许通过的网段数量。TTL是由发送

6、主机设置的，以防止数据包不断在IP互联网络上永不终止地循环。转发IP数据包时，要求路由器至少将TTL减小1。使用PING时涉及到的ICMP报文类型一个为ICMP请求回显（ICMPEchoRequest）一个为ICMP回显应答（ICMPEchoReply）TTL字段值可以帮助我们识别操作系统类型。UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255CompaqTru645.0ICMP回显应答的TTL字段值为64微软WindowsNT/2K操作系统ICMP回显应答的TTL字段值为128微软Windows9

7、5操作系统ICMP回显应答的TTL字段值为32当然，返回的TTL值是相同的