ICMPInternet控制報(bào)文協(xié)議

1、icmp： internet控制報(bào)文協(xié)議icmp報(bào)文通常被ip層或更高層協(xié)議（tcp或udp）使用，用于傳遞差錯(cuò)報(bào)文以及其他需要注意的信息。icmp報(bào)文是在ip數(shù)據(jù) 報(bào)內(nèi)部被傳輸?shù)?，如圖1所示?！緋數(shù)據(jù)報(bào)ip首部1cmf報(bào)文圖1 icmp jj裝在ip數(shù)據(jù)報(bào)內(nèi)部icmp的正式規(guī)范參見rfc 792。icmp報(bào)文格式如圖2所示。次世字段可以有15個(gè)不同的值，以描述特定類型的icmp報(bào)文。某 些icmp報(bào)文還使用代碼字段的值進(jìn)一步描述不同的條件。校驗(yàn)和字段計(jì)算覆蓋整個(gè)icmp報(bào)文。07 815 16318 bil類羽8 bii代碼16bil校驗(yàn)和（不同類型和代碼有不同的內(nèi)容）圖2 icmp報(bào)文格式

2、icmp報(bào)文的各種類型如圖3所示，不同類型由報(bào)文中的類型字段和代碼字段共同決定。當(dāng)發(fā)送一份icmp差錯(cuò)報(bào)文時(shí),報(bào)文始終包含ip首部和產(chǎn)生icmp差錯(cuò)報(bào)文的ip數(shù)據(jù)報(bào)中數(shù)據(jù)部分的前8個(gè)字節(jié)。這樣，接收icmp 差錯(cuò)報(bào)文的模塊就會(huì)把它與某個(gè)特定的i辦議（根據(jù)ip數(shù)據(jù)報(bào)首部中的i辦議字段來(lái)判斷）和用戶進(jìn)程（根據(jù)包含在ip數(shù)據(jù)報(bào)前8個(gè)字節(jié) 中的tcp或udp報(bào)文首部中的tcp或udp端口號(hào)來(lái)判斷）聯(lián)系起:來(lái)。下面各種情況都不會(huì)產(chǎn)生icmp養(yǎng)錯(cuò)報(bào)文:1. icmp差錯(cuò)報(bào)文（但是，icmp查詢報(bào)文可能產(chǎn)生icmp差錯(cuò)報(bào)文）；2. 目的地址是廣播地址或多播地址（d類地址的ip數(shù)據(jù)報(bào)；3. 作為鏈路層廣播的數(shù)

3、據(jù)報(bào)；4. 不是ip分片的第一片；5. 源地址不是單個(gè)主機(jī)的數(shù)據(jù)報(bào)。也就是說(shuō)，源地址不能為零地址、環(huán)冋地址、廣播地址或多播地址。這些規(guī)則是為了防止過(guò)去允許icmp差錯(cuò)報(bào)文對(duì)廣播分組響應(yīng)所帶來(lái)的廣播風(fēng)暴。icmp端口不可到達(dá)差錯(cuò)icmp差錯(cuò)報(bào)文（如圖4所示），即端口不可到達(dá)報(bào)文，它是icmp目的不可到達(dá)報(bào)文中的一種，以此來(lái)看一看icmp差錯(cuò)報(bào)文中 所附加的信息，使用udp來(lái)査看它。udp的規(guī)則z是，如果收到一份udp數(shù)據(jù)報(bào)而目的端口與某個(gè)正在使用的進(jìn)程不相符，那么udp返回一個(gè)icmp不可達(dá)報(bào)文。（bsd系統(tǒng)不把從socket接收到的icmp報(bào)文中的udp數(shù)據(jù)通知給用戶進(jìn)程，除非該進(jìn)程己經(jīng)發(fā)送一

4、個(gè)connect命令給該socket。）類型代碼描述查 詢差錯(cuò)00回顯應(yīng)答（ping應(yīng)答，第7草）3目的不可達(dá)：0網(wǎng)絡(luò)不可達(dá)（9.3節(jié)）1 主機(jī)不可達(dá)（9.3節(jié)）2 協(xié)議不可達(dá)3 端口不可達(dá)（$5節(jié)）4 需要進(jìn)行分片但設(shè)置了不分片比特（11.6節(jié)）5 源站選路失?。?一5節(jié)）6 目的網(wǎng)絡(luò)不認(rèn)識(shí)7 目的主機(jī)不認(rèn)識(shí)8 源主機(jī)被隔離（作廢不用）9 目的網(wǎng)絡(luò)被強(qiáng)制禁止10 目的主機(jī)被強(qiáng)制禁止11 由于服務(wù)類型tos,網(wǎng)絡(luò)不可達(dá)（9.3節(jié)）12 由于服務(wù)類型tos,主機(jī)不可達(dá)（9.3節(jié)）13 由于過(guò)濾，通信被強(qiáng)制禁止14 主機(jī)越權(quán)15 優(yōu)先權(quán)中止生效40源端被關(guān)閉（基本流控制，11.11節(jié)）5重定向（9

5、.5節(jié)）：0對(duì)網(wǎng)絡(luò)重定向1 對(duì)主機(jī)重定向2 對(duì)服務(wù)類型和網(wǎng)絡(luò)重定向3 對(duì)服務(wù)類型和主機(jī)重定向80請(qǐng)求回顯（pmg請(qǐng)求，第7$）9 0路由器通告（9.6節(jié)）10 0路由器請(qǐng)求（9&節(jié)）«11超時(shí)：0傳輸期間生存時(shí)間為0 （traceroute,第8草）1在數(shù)據(jù)報(bào)組裝期間生存時(shí)間為0 （11.5節(jié)）12參數(shù)問(wèn)題：0壞的ip首部（包括各種差錯(cuò)）1缺少必需的選項(xiàng)130時(shí)間戳請(qǐng)求（6.4節(jié)）1斗0時(shí)間戳應(yīng)答（$4節(jié)）15 0信息請(qǐng)求（作廢不用）16 0信息應(yīng)答（作廢不用）170地址掩碼請(qǐng)求（63節(jié)）1s0地址掩碼應(yīng)答（6.3節(jié)）圖3 icmp報(bào)文類型07 815 1631類型(3)代碼

6、(0-15)16bil校驗(yàn)和b字節(jié)ip首部(包括選項(xiàng))+原始ip數(shù)據(jù)報(bào)中數(shù)據(jù)部分的前8字節(jié)圖4 icmp不可達(dá)報(bào)文格式4.4bsd中對(duì)每個(gè)可能的icmp報(bào)文的處理方法如圖5所示。類型代碼描述處理方法00回顯應(yīng)答用戶進(jìn)程30h的不可達(dá)： 網(wǎng)絡(luò)不可達(dá)“無(wú)路由到達(dá)主機(jī)”1主機(jī)不可達(dá)“無(wú)路由到達(dá)主機(jī)”2協(xié)議不可達(dá)“連接被拒絕”3端口不可達(dá)“連接被拒絕”4需耍進(jìn)行分片但設(shè)置了不分片比持df“報(bào)文太長(zhǎng)”源站選路失敗“無(wú)路由到達(dá)主機(jī)"6目的網(wǎng)絡(luò)不認(rèn)識(shí)“無(wú)路由到達(dá)主機(jī)"7目的主機(jī)不認(rèn)識(shí)“無(wú)路由到達(dá)主機(jī)”8源主機(jī)被隔離（作廢不用）“無(wú)路由到達(dá)主機(jī)円9目的網(wǎng)絡(luò)被強(qiáng)制禁止“無(wú)路由到達(dá)主機(jī)&quo

7、t;10目的主機(jī)被強(qiáng)制禁止“無(wú)路由到達(dá)主機(jī)”11由于服務(wù)類型tos,網(wǎng)絡(luò)不可達(dá)“無(wú)路由到達(dá)主機(jī)”12由于服務(wù)類型tos,主機(jī)不可達(dá)“無(wú)路由到達(dá)主機(jī)円13由于過(guò)濾，通信被強(qiáng)制禁止（忽略）1斗主機(jī)越權(quán)（忽略）15優(yōu)先權(quán)中止生效（忽略）斗0源站被抑制（quench）tcp由內(nèi)核處理，ltdp則忽略50重定向?qū)W(wǎng)絡(luò)重定向內(nèi)核更新路由表1對(duì)主機(jī)重定向內(nèi)核更新路由表2對(duì)服務(wù)類型和網(wǎng)絡(luò)重定向內(nèi)核更新路由表3對(duì)服務(wù)類型和主機(jī)重定向內(nèi)核更新路由表80回顯請(qǐng)求90路由器通告用戶進(jìn)程100路由器請(qǐng)求用戶進(jìn)程110超時(shí)：傳輸期間生存時(shí)間為0用戶進(jìn)程1在數(shù)據(jù)報(bào)組裝期間生存時(shí)間為0用戶進(jìn)程120參數(shù)問(wèn)題：壞的ip首部（包括各種差錯(cuò)）“協(xié)議不可用”1缺少必需的選項(xiàng)“協(xié)議不可用&qu