icmp報(bào)文和ip報(bào)文分析
1. ICMP允許主機(jī)或路由報(bào)告差錯(cuò)情況和提供有關(guān)異常情況。ICMP是因特網(wǎng)的標(biāo)準(zhǔn)協(xié)議，但I(xiàn)CMP不是高層協(xié)議，而是IP層的協(xié)議。通常ICMP報(bào)文被IP層或更高層協(xié)議（TCP或UDP）使用。一些ICMP報(bào)文把差錯(cuò)報(bào)文返回給用戶進(jìn)程。
2. ICMP報(bào)文作為IP層數(shù)據(jù)報(bào)的數(shù)據(jù)，加上數(shù)據(jù)報(bào)的首部，組成數(shù)據(jù)報(bào)發(fā)送出去。
3. ICMP報(bào)文的種類有兩種，即ICMP差錯(cuò)報(bào)告報(bào)文和ICMP詢問(wèn)報(bào)文。
?。桑茫停袌?bào)文格式ＩC M P所有報(bào)文的前4個(gè)字節(jié)都是一樣的，但是剩下的其他字節(jié)則互不相同。。
類型字段可以有1 5個(gè)不同的值，以描述特定類型的I C M P報(bào)文。某些I C M P報(bào)文還使用代碼字段的值來(lái)進(jìn)一步描述不同的條件。
表示ICMP頭部的數(shù)據(jù)結(jié)構(gòu)
typedefstruct icmp_hdr
{ unsigned char icmp_type; //消息類型
unsigned char icmp_code; //代碼
unsigned short icmp_checksum; //校驗(yàn)和
unsigned short icmp_id; //ID號(hào)
unsigned short icmp_sequence; //序列號(hào)
unsigned long icmp_TImestamp; //時(shí)間戳
} ICMP_HDR，*PICMP_HDR;
ＩＣＭＰ報(bào)文的類型
各種類型的I C M P報(bào)文如圖所示，不同類型由報(bào)文中的類型字段和代碼字段來(lái)共同決定。圖中的最后兩列表明I C M P報(bào)文是一份查詢報(bào)文還是一份差錯(cuò)報(bào)文。因?yàn)閷?duì)I C M P差錯(cuò)報(bào)文有時(shí)需要作特殊處理，因此我們需要對(duì)它們進(jìn)行區(qū)分。例如，在對(duì)I C M P差錯(cuò)報(bào)文進(jìn)行響應(yīng)時(shí)，永遠(yuǎn)不會(huì)生成另一份I C M P差錯(cuò)報(bào)文（如果沒(méi)有這個(gè)限制規(guī)則，可能會(huì)遇到一個(gè)差錯(cuò)產(chǎn)生另一個(gè)差錯(cuò)的情況，而差錯(cuò)再產(chǎn)生差錯(cuò)，這樣會(huì)無(wú)休止地循環(huán)下去）。
當(dāng)發(fā)送一份I C M P差錯(cuò)報(bào)文時(shí)，報(bào)文始終包含I P的首部和產(chǎn)生I C M P差錯(cuò)報(bào)文的I P數(shù)據(jù)報(bào)的前8個(gè)字節(jié)。這樣，接收I C M P差錯(cuò)報(bào)文的模塊就會(huì)把它與某個(gè)特定的協(xié)議（根據(jù)I P數(shù)據(jù)報(bào)首部中的協(xié)議字段來(lái)判斷）和用戶進(jìn)程（根據(jù)包含在I P數(shù)據(jù)報(bào)前8個(gè)字節(jié)中的T C P或U D P報(bào)文首部中的T C P或U D P端口號(hào)來(lái)判斷）聯(lián)系起來(lái)。6 。 5節(jié)將舉例來(lái)說(shuō)明一點(diǎn)。
下面各種情況都不會(huì)導(dǎo)致產(chǎn)生I C M P差錯(cuò)報(bào)文：
1） ICMP差錯(cuò)報(bào)文（但是，I C M P查詢報(bào)文可能會(huì)產(chǎn)生I C M P差錯(cuò)報(bào)文）。
2） 目的地址是廣播地址或多播地址的I P數(shù)據(jù)報(bào)。
3） 作為鏈路層廣播的數(shù)據(jù)報(bào)。
4） 不是I P分片的第一片。
5） 源地址不是單個(gè)主機(jī)的數(shù)據(jù)報(bào)。這就是說(shuō)，源地址不能為零地址、環(huán)回地址、廣播地
址或多播地址。
這些規(guī)則是為了防止過(guò)去允許I C M P差錯(cuò)報(bào)文對(duì)廣播分組響應(yīng)所帶來(lái)的廣播風(fēng)暴。
下面是幾種常見的ICMP報(bào)文：
1.響應(yīng)請(qǐng)求我們?nèi)粘Ｊ褂米疃嗟膒ing，就是響應(yīng)請(qǐng)求（Type=8）和應(yīng)答（Type=0），一臺(tái)主機(jī)向一個(gè)節(jié)點(diǎn)發(fā)送一個(gè)Type=8的ICMP報(bào)文，如果途中沒(méi)有異常（例如被路由器丟棄、目標(biāo)不回應(yīng)ICMP或傳輸失敗），則目標(biāo)返回Type=0的ICMP報(bào)文，說(shuō)明這臺(tái)主機(jī)存在，更詳細(xì)的tracert通過(guò)計(jì)算ICMP報(bào)文通過(guò)的節(jié)點(diǎn)來(lái)確定主機(jī)與目標(biāo)之間的網(wǎng)絡(luò)距離。
2.目標(biāo)不可到達(dá)、源抑制和超時(shí)報(bào)文這三種報(bào)文的格式是一樣的，目標(biāo)不可到達(dá)報(bào)文（Type=3）在路由器或主機(jī)不能傳遞數(shù)據(jù)報(bào)時(shí)使用，例如我們要連接對(duì)方一個(gè)不存在的系統(tǒng)端口（端口號(hào)小于1024）時(shí)，將返回Type=3、Code=3的ICMP報(bào)文，它要告訴我們：“嘿，別連接了，我不在家的！”，常見的不可到達(dá)類型還有網(wǎng)絡(luò)不可到達(dá)（Code=0）、主機(jī)不可到達(dá)（Code=1）、協(xié)議不可到達(dá)（Code=2）等。源抑制則充當(dāng)一個(gè)控制流量的角色，它通知主機(jī)減少數(shù)據(jù)報(bào)流量，由于ICMP沒(méi)有恢復(fù)傳輸?shù)膱?bào)文，所以只要停止該報(bào)文，主機(jī)就會(huì)逐漸恢復(fù)傳輸速率。最后，無(wú)連接方式網(wǎng)絡(luò)的問(wèn)題就是數(shù)據(jù)報(bào)會(huì)丟失，或者長(zhǎng)時(shí)間在網(wǎng)絡(luò)游蕩而找不到目標(biāo)，或者擁塞導(dǎo)致主機(jī)在規(guī)定時(shí)間內(nèi)無(wú)法重組數(shù)據(jù)報(bào)分段，這時(shí)就要觸發(fā)ICMP超時(shí)報(bào)文的產(chǎn)生。超時(shí)報(bào)文的代碼域有兩種取值：Code=0表示傳輸超時(shí)，Code=1表示重組分段超時(shí)。
3.時(shí)間戳時(shí)間戳請(qǐng)求報(bào)文（Type=13）和時(shí)間戳應(yīng)答報(bào)文（Type=14）用于測(cè)試兩臺(tái)主機(jī)之間數(shù)據(jù)報(bào)來(lái)回一次的傳輸時(shí)間。傳輸時(shí)，主機(jī)填充原始時(shí)間戳，接收方收到請(qǐng)求后填充接收時(shí)間戳后以Type=14的報(bào)文格式返回，發(fā)送方計(jì)算這個(gè)時(shí)間差。一些系統(tǒng)不響應(yīng)這種報(bào)文。
ICMP協(xié)議提供的診斷報(bào)文類型如表1所示。
下載文檔
