[工学]第04掌 ICMP协议.pptVIP

TCP/IP 详解 第4章 ICMP协议 第4章 ICMP协议 4.1 ICMP介绍 4.2 主机和路由器在故障隔离时的作用 4.3 故障隔离时主机采用的方法 4.4 ICMP报文的传输 引入ICMP的原因 路由器（IP）： （1）路由器完成报文转发 （2）尽最大努力交付 （3）IP不提供出错信息、及其处理 （4）网络中存在差错 因此，需要差错报告与处理机制 ICMP仅提供差错报告机制，无差错处理 机制；差错处理需由高层协议软件完成 ICMP的交付 （1）ICMP向谁报告差错？ 源主机 （2）ICMP的传输 ICMP协议是IP的一部分 ICMP报文是用IP报文传输的 IP协议全貌 故障隔离时主机采用的方法 （1）网络级检测:主机死报文 （2）轮询（Polling） 持续轮询（Continuous Polling） 触发轮询（Triggered Polling） ICMP报文的传输 对 ICMP 差错报告报文不再发送 ICMP 差错报告报文。 对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。 对具有多播地址的数据报都不发送 ICMP 差错报告报文。 对具有特殊地址（如127.0.0.0或0.0.0.0）的数据报不发送 ICMP 差错报告报文。 ICMP报文格式 类型(type):类型域 ICMP报文类型 类型域 ICMP报文类型 0 回应应答 12 数据报参数错 3 信宿不可到达 13 时戳请求 4 源抑制 14 时戳应答 5 重定向 17 地址掩码请求 8 回应请求 18 地址掩码响应 11 数据报超时 代 码：提供报文类型的进一步信息 ； 校验和：提供整个ICMP报文的校验和； 数据区：包括出错数据报报头及该数据报前64bit的数据； 这些信息可以帮助信源机确定出错数据报； ICMP差错报文的特点 -- ICMP的差错报文最根本的功能是提供差错报告； -- ICMP的差错报告采用网关--信源机模式； -- ICMP的差错报告不享受特殊的优先权和可靠性服务； ICMP差错报告类型 （1）信宿不可到达报告 网关在以下情况下发出信宿不可到达报告 1） 信宿机硬件出现故障或关机； 2） 发送者指定的地址不存在； 3） 网关不知道去往信宿的路径； 信宿不可到达报告的格式 不可达类别 码域值： 0 ~ 12,进一步说明信宿不可到达的具体原因 码值 意 义 码值 意义 0 网络不可到达 1 主机不可到达 2 协议不可到达 3 端口不可到达 4 需分片,但DF置位 5 源路由失败 6 信宿网络未知 7 信宿主机未知 8 源主机被隔离 9 与信宿网络的通信被隔离 10 与信宿主机的通信被隔离 11 对请求的服务类型,网络不可到达 12 对请求的服务类型,主机不可到达 信宿不可达 (1) 信宿不可到达的4个层次：网络、 主机 、 协议 、 端口； (2) 网络不可到达 — 寻址故障 (3) 主机不可到达 — 信宿机所在网络的最后一个路由器发现信宿机关闭或故障； (4) 协议和端口不可到达 — 1) 网络层之上的高层可以采用多种协议 2) 协议是通过协议端口(port)来实现访问的 3) 协议号、端口号和网络地址、主机地址一样，作为报文信