5-Internet控制报文协议ICMP.pptVIP

* * * * * * * * * * * * Traceroute（Windows系统：tracert） 功能： (1) 查看IP数据报所经过的路径 (2) 支持宽松源路由选项 问题： 有了IP记录路由选项，为何还需要Traceroute？ (1) 不是所有的路由器都支持记录路由选项 (2) IP首部中记录路由选项空间有限，最多存放9个地址 Traceroute 的工作原理 利用了ICMP超时报文和IP首部的TTL (1) 发送IP数据报，TTL = 1，则到达第一个路由器后TTL = 0，该路由器向源端发送ICMP超时报文，该报文封装在IP数据报中，源端收到该报文后提取IP首部的IP地址字段，则记录了第一个路由器。 (2) 发送IP数据报，TTL = 2，记录第二个路由器。 …… R1 R2 S D R3 TTL=1 ICMP超时 TTL=2 ICMP超时 如何判断何时到达目的主机？ 方法1：利用端口不可达报文 (1) 源端发送的IP报文中封装了UDP报文，把目的端口设为不常用的端口，同时IP首部按照Tracert的原理构造。 (2) 途中的路由器回应ICMP超时报文。 (3) 目的主机回应端口不可达报文。 (4) 源端根据返回的报文类型判断是否到达目的端。 方法2：探测报文在IP数据报中封装ICMP ECHO request报文，中间路由器回应ICMP超时报文，目标回应ICMP ECHO REPLY报文 每一跳发三个报文，并记录往返时间。 补充 Windows命令： Tracert（-j） 可实现宽松源路由跟踪。 一个很好的可视化工具：VisualRoute 课后自己查阅相关资料，练习使用，并观察结果。 小结 ICMP属于网络层协议，是IP层功能的补充。 ICMP协议主要用于差错报告和网络控制。 差错报告报文有3类 请求/应答报文有4类 通知报文有2类 Ping和Traceroute是使用了ICMP协议的2个典型应用 课堂作业 书面：P64，3题 课后作业 课后认真看教材, 查阅参考书相应部分内容。 书面作业：P64，1，2，7，10，11，12题 思考：P64，5，13题 * * * * * * * * * * * * * * * * * * * * * * * * * 第五章 Internet控制报文协议ICMP 计算机与通信工程学院 张 然 ——《网络协议分析》 主要内容 1、引言 2、ICMP报文 3、差错报告类报文 4、请求/应答类报文 5、单向通知的控制类报文 6、实验性的ICMP报文 7、ICMP应用举例 基本要求 1、掌握ICMP协议的作用和报文类型 2、掌握ICMP协议的回送、时戳、掩码请求与应答报文 3、掌握ICMP的路由器恳求与通告报文 4、掌握ICMP的差错报告报文 5、掌握Ping、Traceroute命令 6、了解拥塞控制和路径控制技术 学习内容 1、引言 2、ICMP报文 3、差错报告类报文 4、请求/应答类报文 5、单向通知的控制类报文 6、实验性的ICMP报文 7、ICMP应用举例 网络中可能遇到的异常情况 数据报在传送中可能会遇到各种异常，如: 选路回路，IP数据报设置的TTL最终会递减为0 分片丢失，信宿机分片重组时钟超时 路由器找不到路径或信宿关机或信宿无法识别某些字段 IP层将丢弃数据报，并向源端发回通告。 其它情况： 拥塞控制，向源发送减慢速度的通知 发现最优路径的通知 测试源端是否可达 获取各路由器的本地时间 ICMP的作用 传递网络控制信息、提供差错报告。 问题：为什么要把这两项功能合二为一？ （1）控制和差错报文都是特殊报文。 （2）差错报告与差错控制总是密切相关的。 ICMP协议与IP协议的关系 1. ICMP与IP同层，只是IP软件中的一个模块。 （1）功能不独立，只是IP的补充； （2）不是上层协议赖以存在的基础 。 2. ICMP报文封装在IP数据报中传送，其IP首部“协议”域指明为ICMP报文（代码为1）。 ICMP首部 ICMP数据 数据报首部 数据报数据区 帧首部 帧数据区 学习内容 1、引言 2、ICMP报文 3、差错报告类报文 4、请求/应答类报文 5、单向通知的控制类报文 6、实验性的ICMP报文 7、ICMP应用举例 ICMP报文格式 报文格式 (与类型相关，但是前3个域相同) 类型 代码 校验和 其它字段（与类型相关） 数据区… 报文类型: 请求与应答报文 差错报告报文 通知报文 关于ICMP的说明 （1）对整个报文计算校验和 （2）路由器（主机）向其它路由器（主机）发送ICMP报文