<再看TCP/IP第一卷>关于网络层及协议细节---ICMP协议几个要注意的地方

 

在TCP/IP协议族中,ICMP协议是一个介于网络层和传输层中间的一个协议,许多材料都会认为ICMP是网络层的一个部分,但是ICMP协议的报头是被包裹在IP协议之中的,而UDP协议又可以被ICMP协议包装,所以不妨认为它是在一个所谓的“中间层”。

 

 

一.首先看一下ICMP报文的类型来概括了解一下ICMP的主要功能:

 

 

当类型代码为0的时候,ICMP用于返回“不可达”差错;而当类型代码为5的时候,表示该ICMP报文表达“重定向”的操作。其余的类型代码皆可以和图中描述一一对应。

 

下列图是ICMP不同类型的报文的具体格式:

(1)ICMP时间戳请求和应答报文

 (2)ICMP不可达报文

(3)路由器答报文

 

(4)ICMP超时报文

 

二.有几种情况不会导致产生ICMP差错报文:

 

(1)ICMP差错报文(不然有可能会一直循环)

(2)目的地址是广播地址或者多播地址的IP数据报

(3)作为链路层广播的数据报(ARP,RARP)

(4)不是IP分片的第一片

(5)源地址不是单个主机的数据报。源地址不能为零地址,loopback或者广播,多播地址。

 

三.ICMP报文是在主机之间交换的,不需要端口号

 

四.traceroute工具的实质:

 

首先发送一份TTL字段为1的IP数据给目的主机,处理这份数据的第一个路由器将TTL值减1,丢弃该份数据报,并发回一份超时ICMP报文,这样就得到了该路径中的第一个路由器的地址,然后traceroute程序发送一份TTL值为2的数据报(这里因为IP协议的connectionless特性,有可能是前后两个ICMP报文来自不同的路径),这样我们就得到了第二个路由器的地址,继续这个过程直到该份数据报到达目的主机,但是目的主机哪怕接收到TTL值为1的IP数据报,也不会丢弃该数据并产生一ICMP报文,traceroute程序发送一份UDP数据报给目的主机,并选择一个不能的端口作为UDP端口,使目的主机的任何一个应用程序都不可能使用该端口,从而返回一份“不可达”ICMP报文。

 

posted @ 2015-05-06 20:04  Kimmin  阅读(2594)  评论(0编辑  收藏  举报