協(xié)議分析ICMP協(xié)議解碼詳解

1、協(xié)議分析 ICMP協(xié)議解碼詳解一、 ICMP協(xié)議簡介ICMP全稱Internet Control Message Protocol，中文名為因特網(wǎng)控制報文協(xié)議。它工作在OSI的網(wǎng)絡(luò)層，向數(shù)據(jù)通訊中的源主機(jī)報告錯誤。ICMP可以實現(xiàn)故障隔離和故障恢復(fù)。網(wǎng)絡(luò)本身是不可靠的，在網(wǎng)絡(luò)傳輸過程中，可能會發(fā)生許多突發(fā)事件并導(dǎo)致數(shù)據(jù)傳輸失敗。網(wǎng)絡(luò)層的IP協(xié)議是一個無連接的協(xié)議，它不會處理網(wǎng)絡(luò)層傳輸中的故障，而位于網(wǎng)絡(luò)層的ICMP協(xié)議卻恰好彌補(bǔ)了IP的缺限，它使用IP協(xié)議進(jìn)行信息傳遞，向數(shù)據(jù)包中的源端節(jié)點提供發(fā)生在網(wǎng)絡(luò)層的錯誤信息反饋。ICMP的報頭長8字節(jié)，結(jié)構(gòu)如圖1所示。比特0 78 15 16 比特31

2、類型（0或8）代碼（0）檢驗和為使用數(shù)據(jù)（圖1ICMP報頭結(jié)構(gòu)）l 類型：標(biāo)識生成的錯誤報文，它是ICMP報文中的第一個字段；l 代碼：進(jìn)一步地限定生成ICMP報文。該字段用來查找產(chǎn)生錯誤的原因；l 校驗和：存儲了ICMP所使用的校驗和值。l 未使用：保留字段，供將來使用，起值設(shè)為0l 數(shù)據(jù)：包含了所有接受到的數(shù)據(jù)報的IP報頭。還包含IP數(shù)據(jù)報中前8個字節(jié)的數(shù)據(jù)；ICMP協(xié)議提供的診斷報文類型如表1所示。類型描述0回應(yīng)應(yīng)答（Ping應(yīng)答，與類型8的Ping請求一起使用）3目的不可達(dá)4源消亡5重定向8回應(yīng)請求（Ping請求，與類型8的Ping應(yīng)答一起使用）9路由器公告（與類型10一起使用）10路

3、由器請求（與類型9一起使用）11超時12參數(shù)問題13時標(biāo)請求（與類型14一起使用）14時標(biāo)應(yīng)答（與類型13一起使用）15信息請求（與類型16一起使用）16信息應(yīng)答（與類型15一起使用）17地址掩碼請求（與類型18一起使用）18地址掩碼應(yīng)答（與類型17一起使用）（表1ICMP診斷報文類型）ICMP提供多種類型的消息為源端節(jié)點提供網(wǎng)絡(luò)層的故障信息反饋，它的報文類型可以歸納為以下5個大類：l 診斷報文（類型8，代碼0；類型0，代碼0）；l 目的不可達(dá)報文（類型3，代碼0-15）；l 重定向報文（類型5，代碼0-4）；l 超時報文（類型11，代碼0-1）；l 信息報文（類型12-18）。二、 詳細(xì)解碼使用科來網(wǎng)絡(luò)分析系統(tǒng)捕獲數(shù)據(jù)包，我們得到ICMP回顯報文的信息，如圖1所示，（圖1 科來網(wǎng)絡(luò)分析系統(tǒng)抓取的ICMP回顯報文）我們詳細(xì)介紹在圖1中的解碼信息，l 類型：8，表示是一個ICMP回顯請求報文；l 代碼：0，表示網(wǎng)絡(luò)不可達(dá)；l 校驗和：表示ICMP的0x425C；使用IP校驗和的算法。l 標(biāo)識：0x0400l 序列號：0x0700，每一個ICMP回顯報文都有一個序列號且是遞增的l 數(shù)據(jù)：表示是一個32字節(jié)的數(shù)據(jù)注：以上是一個ICMP回送報文，可以看出了和前面列出的ICMP報文有點不一樣。因為ICMP有幾種類型的報文（目標(biāo)不可達(dá)報文，重定向報文，超時報文，回送請求