计算机网络_第13次网络层04详解.pptVIP

* * * A主机：Bip---Bmac;R0/0ip—R0/0mac B主机：Aip----Amac; C主机：R0/1ip----R0/1mac R0/0：Aip----Amac R0/1：Cip----Cmac * * Fa0/0:10.0.4.2 255.255.255.192 Fa0/1:10.0.2.115 255.255.255.0 Fa1/0:10.0.0.68 255.255.254.0 * * * * * * * * * * * * * * * * * * * * * * * * 发送了四次ARP广播包。 * * * * * 计算机学院 计算机网络 * ICMP 差错报告报文共有 5 种 终点不可达 包括网络不可达、主机不可达、协议不可达、端口不可达、需要分片但DF比特已经置1，以及源路由失败等六种情况，代码从0到5。 源站抑制 当路由器或主机因拥塞而丢弃报文时，就向源站发送该报文，使源站减慢发送速率。 时间超过 当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源站发送该报文。 计算机学院 计算机网络 * ICMP 差错报告报文共有 5 种 参数问题 当路由器或目的主机收到的数据报的首部中有的字段的值不正确时，就丢弃该报文，并向源站发送参数问题报文。 改变路由（重定向） 路由器将改变路由报文发送给主机，让主机知道下次应将数据报发给另外的路由器。 主机发送数据，先检查本机路由表，按照默认路由发送；若默认路由器发现有更好的路由，就用改变路由报文通知主机，主机增加一个表项，以后就按照这个路由发送同样的信息。 计算机学院 计算机网络 * ICMP 差错报告报文的数据字段的内容 首部 IP 数据报 ICMP 的 前 8 字节 装入 ICMP 报文的 IP 数据报 IP 数据报 首部 ICMP 差错报告报文 8 字节 收到的 IP 数据报 IP 数据报 首部 8 字节 ICMP 差错报告报文 IP 数据报的数据字段 数据字段的8个字节：运输层的源端口号（2个字节）、目的端口号（2个字节）和报文发送序号（4个字节）。 有差错的IP数据报。 计算机学院 计算机网络 * 不应发送 ICMP 差错报告报文的几种情况 对 ICMP 差错报告报文不再发送 ICMP 差错报告报文。 对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。 对具有多播地址的数据报都不发送 ICMP 差错报告报文。 对具有特殊地址（如127.0.0.0或0.0.0.0）的数据报不发送 ICMP 差错报告报文。 计算机学院 计算机网络 * ICMP 询问报文有四种 回送请求和回答报文 由主机或路由器向一个特定的目的主机发出的询问。收到此报文的机器必须给源主机发送ICMP回送报文。目的：测试连通性。 时间戳请求和回答报文 请求某个主机或路由器回答当前的日期和时间。 计算机学院 计算机网络 * ICMP 询问报文有四种 掩码地址请求和回答报文 向路由器得到某个接口的地址掩码。 路由器询问和通告报文 了解连接在本网络上的路由器是否正常工作。 计算机学院 计算机网络 * 设置生存时间的Ping命令 设置生存时间为5以后，哪个节点返回的错误信息？ 计算机学院 计算机网络 * 设置生存时间的Ping命令 设置生存时间为5以后，哪个节点返回的错误信息？ 计算机学院 计算机网络 * PING PING 用来测试两个主机之间的连通性。 PING 使用了 ICMP 回送请求与回送应答报文。 PING 是应用层直接使用网络层 ICMP 的例子，它没有通过运输层的 TCP 或UDP。 PING 向目标主机发送ICMP报文时，IP数据报首部中的默认TTL值是由源主机的操作系统决定的； 从目标主机返回ICMP报文时，IP数据报首部中的默认TTL值是由目标主机的操作系统决定的。 TTL值 计算机学院 计算机网络 * PING 用PING命令分别向四个IP发送数据包，这四个IP是： 192.168.1.11（临机未开机） 192.168.1.1 （网关） 192.168.1.10（本机） 127.0.0.1 （本机回环测试） 屏幕显示结果是什么？用科来网络分析系统捕获到多少个数据包？ 计算机学院 计算机网络 * PING 我们看到的是四行超时信息，实际上还执行了什么操作？执行了几次？ 计算机学院 计算机网络 * PING 计算机学院 计算机网络 * PING 计算机学院 计算机网络 * PING 四个命令执行完成后，用科来软件捕获了多少个数据包？请解释原因。 计算机学院 计算机网络 * PING 在用Ping命令的同时，开始采集网络数据，得到了12个数据包，分别显示如下。