第6篇 网络控制报文协议ICMP.pptVIP

因特网控制报文协议ICMP RFC792 主要内容 6.1 ICMP的报文格式 6.2 ICMP报文的类型 6.3 ICMP 的主要功能 6.4 Ping 6.5 Tracert 6.6 利用ICMP进行主机探测 6.7 ICMP的安全性分析 因特网控制报文协议ICMP ICMP的作用 为了减少IP数据报的丢失 获取差错信息并处理 当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。 6.1 ICMP的报文格式 ICMP的报文格式 ICMP经常被认为是 IP层的一个组成部分，它传递差错报文以及其他需要注意的信息。 I C M P报文是在I P数据报内部被传输的 ICMP数据报的格式 6.2 ICMP报文的类型 ICMP报文的类型 几种常见的ICMP报文： 回显请求 如ping tracert 目标不可达、源站抑制和超时报文 时间戳 时间戳请求报文（Type=13）和时间戳应答报文（Type=14）用于测试两台主机之间数据报来回一次的传输时间。 地址掩码请求和应答 ICMP差错报文 对I C M P差错报文有时需要作特殊处理 在对I C M P差错报文进行响应时，永远不会生成另一份I C M P差错报文 如果没有这个限制规则，可能会遇到一个差错产生另一个差错的情况，而差错再产生差错，这样会无休止地循环下去。 ICMP差错报文 下面各种情况都不会导致产生ICMP差错报文： ICMP差错报文（但是，I C M P查询报文可能会产生I C M P差错报文）。 目的地址是广播地址或多播地址的I P数据报。 作为链路层广播的数据报 不是I P分片的第一片 源地址不是单个主机的数据报。这就是说，源地址不能为零地址、环回地址、广播地址或多播地址。 ICMP端口不可达差错 如果收到一份UDP数据报而目的端口与某个正在使用的进程不相符，那么UDP返回一个ICMP不可达报文。 可以用TFTP来强制生成一个端口不可达报文 一个ICMP端口不可达差错是立刻返回的 ICMP差错报文必须包括生成该差错报文的数据报IP首部（包含任何选项），还必须至少包括跟在该IP首部后面的前8个字节。 ICMP不可达报文的类型 I C M P不可达报文的一般格式 尽管在I C M P报文中的第二个32 bit字必须为0 但是当代码为4时（“需要分片但设置了不分片比特”），路径M T U发现机制却允许路由器把外出接口的MTU填在这个32 bit字的低16 bit中。 ICMP地址掩码请求与应答 用于无盘系统在引导过程中获取自己的子网掩码 无盘系统获取子网掩码的另一个方法是B O O T P协议 ICMP地址掩码请求和应答报文 ICMP时间戳请求与应答 ICMP时间戳请求允许系统向另一个系统查询当前的时间。 返回的建议值是自午夜开始计算的毫秒数，协调的统一时间（ Coordinated Universal Time, UTC）。 这种ICMP报文的好处是它提供了毫秒级的分辨率，而利用其他方法从别的主机获取的时间（如某些Unix系统提供的rdate命令）只能提供秒级的分辨率。 ICMP时间戳请求和应答报文 ICMP时间戳请求和应答报文 请求端填写发起时间戳，然后发送报文。 应答系统收到请求报文时填写接收时间戳 在发送应答时填写发送时间戳 但是，实际上，大多数的实现把后面两个字段都设成相同的值 提供三个字段的原因是可以让发送方分别计算发送请求的时间和发送应答的时间 计算出往返时间RTT 获得时间和日期的其他方法 日期服务程序和时间服务程序 网络时间协议（NTP） RFC 1305 开放软件基金会（OSF）的分布式计算环境（DCE）定义了分布式时间服务（DTS） 伯克利大学的Unix系统提供守护程序timed(8)，来同步局域网上的系统时钟。 6.3 ICMP 的主要功能 ICMP的主要功能如下： 通告网络错误 通告网络拥塞 协助解决故障 通告超时 ICMP包发送是不可靠的，所以，主机不能依靠接收ICMP包解决任何网络问题。 6.4 Ping 6.4.1 Ping命令的用法 6.4.2 使用Ping的顺序 6.4 Ping Ping程序由Mike Muuss编写 目的是为了测试另一台主机是否可达。 该程序发送一份ICMP回显请求报文给主机，并等待返回ICMP回显应答。 Ping程序还能测出到两台主机间的往返时间 Ping还给我们提供了检测I P记录路由和时间戳选项的机会 Ping ICMP利用回显请求和回显应答报文进行工作 Ping 澄清两个有关ping的误解： “pin