ICMP协议基本格式
2012-03-21 16:13
211 查看
来自:http://hi.baidu.com/%BA%CE%E1%E7/blog/item/d0b3b14e914ae9e783025c01.html
ICMP是IP层的一个组成部分,它传递查询报文和差错报文,ICMP报文通常被IP层或更高层协议(TCP或UDP)使用,它是在IP数据包内被传输的,如图1所示。
图1:ICMP封装在IP数据包内部
ICMP报文格式
如图2所示,所有报文的前4个字节都是一样的,但是剩下的其他字节则互不相同。
图2:ICMP报文格式
类型字段可以有15个不同的值,以描述特定类型的ICMP报文。某些ICMP报文还使用代
码字段的值来进一步描述不同的条件。
检验和字段覆盖整个ICMP报文。使用的算法与前面介绍的IP首部检验和算法相同。ICMP的检验和是必需的。
ICMP报文的类型
各种类型的ICMP报文如3所示,不同类型由报文中的类型字段和代码字段来共同决定。
图中的最后两列表明ICMP报文是一份查询报文还是一份差错报文。因为对ICMP差错报
文有时需要作特殊处理,因此我们需要对它们进行区分。例如,在对ICMP差错报文进行响应
时,永远不会生成另一份ICMP差错报文(如果没有这个限制规则,可能会遇到一个差错产生
另一个差错的情况,而差错再产生差错,这样会无休止地循环下去)。
图3:ICMP报文类型
ICMP地址掩码请求与应答
ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文(这一过程与无盘系统在引导过程中用RARP获取IP地址是类似的)。无盘
系统获取子网掩码的另一个方法是BOOTP协议。ICMP地址掩码请求和应答报文的格式如图4所示。
图4:ICMP地址掩码请求与应答报文
ICMP报文中的标识符和序列号字段由发送端任意选择设定,这些值在应答中将被返回。这样,发送端就可以把应答与请求进行匹配。
ICMP时间戳请求与应答
ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计
算的毫秒数,协调的统一时间(Coordinated Universal Time, UTC)。
ICMP时间戳请求和应答报文格式如图5所示。
图5:ICMP时间戳请求和应答报文
请求端填写发起时间戳,然后发送报文。应答系统收到请求报文时填写接收时间戳,在发送应答时填写发送时间戳。但是,实际上,大多数的实现把后面两个字段都设成相同的值。
ICMP端口不可达差错
上面介绍了ICMP两种查询报文—地址掩码和时间戳查询及应答。现在来分析一种ICMP差错报文,即端口不可达报文,它是ICMP目的不可到达报文中的一种,以此来看一看ICMP差错报文中所附加的信息。
我们使用采用UDP协议的TFTP服务(默认端口号69),在客户端使用TFTP客户程序connect服务端的非69端口,这样就会发生端口不可达错误。完整的差错报文如图6所示:
图6:“UDP端口不可达”返回的ICMP报文
ICMP的一个规则是, ICMP差错报文必须包括生成该差错报文的数据报IP首部(包含任何选项),还必须至少包括跟在该IP首部后面的前8个字节(包含源端口和目的端口)。在我们的例子中,跟在IP首部后面的前8个字节包含UDP的首部。
ICMP是IP层的一个组成部分,它传递查询报文和差错报文,ICMP报文通常被IP层或更高层协议(TCP或UDP)使用,它是在IP数据包内被传输的,如图1所示。
图1:ICMP封装在IP数据包内部
ICMP报文格式
如图2所示,所有报文的前4个字节都是一样的,但是剩下的其他字节则互不相同。
图2:ICMP报文格式
类型字段可以有15个不同的值,以描述特定类型的ICMP报文。某些ICMP报文还使用代
码字段的值来进一步描述不同的条件。
检验和字段覆盖整个ICMP报文。使用的算法与前面介绍的IP首部检验和算法相同。ICMP的检验和是必需的。
ICMP报文的类型
各种类型的ICMP报文如3所示,不同类型由报文中的类型字段和代码字段来共同决定。
图中的最后两列表明ICMP报文是一份查询报文还是一份差错报文。因为对ICMP差错报
文有时需要作特殊处理,因此我们需要对它们进行区分。例如,在对ICMP差错报文进行响应
时,永远不会生成另一份ICMP差错报文(如果没有这个限制规则,可能会遇到一个差错产生
另一个差错的情况,而差错再产生差错,这样会无休止地循环下去)。
图3:ICMP报文类型
ICMP地址掩码请求与应答
ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文(这一过程与无盘系统在引导过程中用RARP获取IP地址是类似的)。无盘
系统获取子网掩码的另一个方法是BOOTP协议。ICMP地址掩码请求和应答报文的格式如图4所示。
图4:ICMP地址掩码请求与应答报文
ICMP报文中的标识符和序列号字段由发送端任意选择设定,这些值在应答中将被返回。这样,发送端就可以把应答与请求进行匹配。
ICMP时间戳请求与应答
ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计
算的毫秒数,协调的统一时间(Coordinated Universal Time, UTC)。
ICMP时间戳请求和应答报文格式如图5所示。
图5:ICMP时间戳请求和应答报文
请求端填写发起时间戳,然后发送报文。应答系统收到请求报文时填写接收时间戳,在发送应答时填写发送时间戳。但是,实际上,大多数的实现把后面两个字段都设成相同的值。
ICMP端口不可达差错
上面介绍了ICMP两种查询报文—地址掩码和时间戳查询及应答。现在来分析一种ICMP差错报文,即端口不可达报文,它是ICMP目的不可到达报文中的一种,以此来看一看ICMP差错报文中所附加的信息。
我们使用采用UDP协议的TFTP服务(默认端口号69),在客户端使用TFTP客户程序connect服务端的非69端口,这样就会发生端口不可达错误。完整的差错报文如图6所示:
图6:“UDP端口不可达”返回的ICMP报文
ICMP的一个规则是, ICMP差错报文必须包括生成该差错报文的数据报IP首部(包含任何选项),还必须至少包括跟在该IP首部后面的前8个字节(包含源端口和目的端口)。在我们的例子中,跟在IP首部后面的前8个字节包含UDP的首部。
相关文章推荐
- ICMP协议基本格式
- HTML 基本格式
- Oracle基本数据类型存储格式浅析(一)——字符类型
- Oracle基本数据类型存储格式浅析(五)——RAW类型
- MR-2.输入格式(InputFormat)基本介绍
- 基本指令的汇编格式
- NPOI 2.0 教程(三):EXCEL 基本格式设置之ICellStyle
- Linux icmp 学习笔记 之一 icmp协议相关的格式
- JDBC连接SQL Server2008基本格式及示例代码
- Qt 的 .pro 文件基本格式
- 我的BSP分割原始数据和结果格式(基本分割+Portal)
- Javascript基本函数文件(去空格、Email格式判断)
- html 页面 title keyworld 的 SEO优化的 基本设置格式
- GOOGLE地球浏览器分析(五):KML文件基本格式
- Open Flash Chart图表的JSON格式基本属性详解
- LINUX (一)命令基本格式和文件处理
- SQLite数据库文件格式分析(B树的基本组织)
- [TFRecord格式数据]基本介绍
- Linux学习笔记2_Linux基本命令格式
- linux学习笔记之命令的基本格式及ls