協(xié)議分析ICMP協(xié)議解碼詳解

1、協(xié)議分析 ICMP協(xié)議解碼詳解一、 ICMP協(xié)議簡(jiǎn)介ICMP全稱Internet Control Message Protocol，中文名為因特網(wǎng)控制報(bào)文協(xié)議。它工作在OSI的網(wǎng)絡(luò)層，向數(shù)據(jù)通訊中的源主機(jī)報(bào)告錯(cuò)誤。ICMP可以實(shí)現(xiàn)故障隔離和故障恢復(fù)。網(wǎng)絡(luò)本身是不可靠的，在網(wǎng)絡(luò)傳輸過(guò)程中，可能會(huì)發(fā)生許多突發(fā)事件并導(dǎo)致數(shù)據(jù)傳輸失敗。網(wǎng)絡(luò)層的IP協(xié)議是一個(gè)無(wú)連接的協(xié)議，它不會(huì)處理網(wǎng)絡(luò)層傳輸中的故障，而位于網(wǎng)絡(luò)層的ICMP協(xié)議卻恰好彌補(bǔ)了IP的缺限，它使用IP協(xié)議進(jìn)行信息傳遞，向數(shù)據(jù)包中的源端節(jié)點(diǎn)提供發(fā)生在網(wǎng)絡(luò)層的錯(cuò)誤信息反饋。ICMP的報(bào)頭長(zhǎng)8字節(jié)，結(jié)構(gòu)如圖1所示。比特0 78 15 16 比特31

2、類型（0或8）代碼（0）檢驗(yàn)和為使用數(shù)據(jù)（圖1ICMP報(bào)頭結(jié)構(gòu)）l 類型：標(biāo)識(shí)生成的錯(cuò)誤報(bào)文，它是ICMP報(bào)文中的第一個(gè)字段；l 代碼：進(jìn)一步地限定生成ICMP報(bào)文。該字段用來(lái)查找產(chǎn)生錯(cuò)誤的原因；l 校驗(yàn)和：存儲(chǔ)了ICMP所使用的校驗(yàn)和值。l 未使用：保留字段，供將來(lái)使用，起值設(shè)為0l 數(shù)據(jù)：包含了所有接受到的數(shù)據(jù)報(bào)的IP報(bào)頭。還包含IP數(shù)據(jù)報(bào)中前8個(gè)字節(jié)的數(shù)據(jù)；ICMP協(xié)議提供的診斷報(bào)文類型如表1所示。類型描述0回應(yīng)應(yīng)答（Ping應(yīng)答，與類型8的Ping請(qǐng)求一起使用）3目的不可達(dá)4源消亡5重定向8回應(yīng)請(qǐng)求（Ping請(qǐng)求，與類型8的Ping應(yīng)答一起使用）9路由器公告（與類型10一起使用）10路

3、由器請(qǐng)求（與類型9一起使用）11超時(shí)12參數(shù)問(wèn)題13時(shí)標(biāo)請(qǐng)求（與類型14一起使用）14時(shí)標(biāo)應(yīng)答（與類型13一起使用）15信息請(qǐng)求（與類型16一起使用）16信息應(yīng)答（與類型15一起使用）17地址掩碼請(qǐng)求（與類型18一起使用）18地址掩碼應(yīng)答（與類型17一起使用）（表1ICMP診斷報(bào)文類型）ICMP提供多種類型的消息為源端節(jié)點(diǎn)提供網(wǎng)絡(luò)層的故障信息反饋，它的報(bào)文類型可以歸納為以下5個(gè)大類：l 診斷報(bào)文（類型8，代碼0；類型0，代碼0）；l 目的不可達(dá)報(bào)文（類型3，代碼0-15）；l 重定向報(bào)文（類型5，代碼0-4）；l 超時(shí)報(bào)文（類型11，代碼0-1）；l 信息報(bào)文（類型12-18）。二、 詳細(xì)解碼使用科來(lái)網(wǎng)絡(luò)分析系統(tǒng)捕獲數(shù)據(jù)包，我們得到ICMP回顯報(bào)文的信息，如圖1所示，（圖1 科來(lái)網(wǎng)絡(luò)分析系統(tǒng)抓取的ICMP回顯報(bào)文）我們?cè)敿?xì)介紹在圖1中的解碼信息，l 類型：8，表示是一個(gè)ICMP回顯請(qǐng)求報(bào)文；l 代碼：0，表示網(wǎng)絡(luò)不可達(dá)；l 校驗(yàn)和：表示ICMP的0x425C；使用IP校驗(yàn)和的算法。l 標(biāo)識(shí)：0x0400l 序列號(hào)：0x0700，每一個(gè)ICMP回顯報(bào)文都有一個(gè)序列號(hào)且是遞增的l 數(shù)據(jù)：表示是一個(gè)32字節(jié)的數(shù)據(jù)注：以上是一個(gè)ICMP回送報(bào)文，可以看出了和前面列出的ICMP報(bào)文有點(diǎn)不一樣。因?yàn)镮CMP有幾種類型的報(bào)文（目標(biāo)不可達(dá)報(bào)文，重定向報(bào)文，超時(shí)報(bào)文，回送請(qǐng)求