- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
协议分析(第07讲)
TCP/IP协议分析 (第七讲) 主讲:李勇 第六章 ICMP协议分析 TCP/IP协议分析 * 6.1 ICMP概述 ICMP经常被认为是IP层的一个组成部分。它传递差错信息以及其它需要注意的信息。ICMP报文通常被IP层或更高层协议(TCP或UDP)使用。一些ICMP报文把差错信息返回给用户进程。 ICMP 的正式规范参见RFC 792 [Posterl 1981b]。 ICMP信息是在IP数据报内部被传输的。 TCP/IP协议分析 * 1、ICMP报文格式 首 部 ICMP 报文 0 数 据 部 分 检验和 类型 代码 (这 4 个字节取决于 ICMP 报文的类型) 8 16 31 IP 数据报 前 4 个字节 都是一样的 ICMP 的数据部分(长度取决于类型) TCP/IP协议分析 * 2、ICMP协议的主要功能 ①通告网络错误。 ②通告网络拥塞。 ③协助解决故障。 ④通告超时。 TCP/IP协议分析 * 3、ICMP报文的类型 ICMP 报文的种类有两种,即 ICMP 差错报告报文和 ICMP 询问报文。 具体报文类型见P97表6-1。 TCP/IP协议分析 * 6.2 ICMP询问报文 ICMP 询问报文有两种: 回送请求和回答报文 时间戳请求和回答报文 下面的几种 ICMP 报文不再使用 信息请求与回答报文 掩码地址请求和回答报文 路由器询问和通告报文 TCP/IP协议分析 * 1、ICMP回显请求和回显应答报文 TCP/IP协议分析 * 2、举例 Ping命令 TCP/IP协议分析 * 3、ICMP时间戳请求与应答报文 ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计算的毫秒数,协调的统一时间( Coordinated Universal Time, UTC)。 这种ICMP报文的好处是它提供了毫秒级的分辨率,而利用其他方法从别的主机获取的时间只能提供秒级的分辨率。 由于返回的时间是从午夜开始计算的,因此调用者必须通过其他方法获知当时的日期,这是它的一个缺陷。 TCP/IP协议分析 * 4、ICMP时间戳请求与应答报文格式 TCP/IP协议分析 * 5、ICMP时间戳请求与应答的作用 目的:同步互连网中各个主机的时钟。 方法: 首先利用该报文从其它主机处获得其时钟的当前时间; 根据时戳请求与应答报文接收的时间,计算出两地的往返延迟,以此数据来同步时钟,但这种时钟同步能力是有限的。 TCP/IP协议分析 * 6.3 ICMP差错报告报文 ICMP 差错报告报文共有 5 种: 终点不可达 源点抑制(Source quench) 时间超过 参数问题 改变路由(重定向)(Redirect) TCP/IP协议分析 * 1、ICMP差错报告报文的内容 首部 IP 数据报 ICMP 的 前 8 字节 装入 ICMP 报文的 IP 数据报 IP 数据报 首部 ICMP 差错报告报文 8 字节 收到的 IP 数据报 IP 数据报 首部 8 字节 ICMP 差错报告报文 IP 数据报的数据字段 TCP/IP协议分析 * 2、不应发送 ICMP 差错报告报文的几种情况 对 ICMP 差错报告报文不再发送 ICMP 差错报告报文。 对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。 对具有多播地址的数据报都不发送 ICMP 差错报告报文。 对具有特殊地址(如127.0.0.0 或 0.0.0.0)的数据报不发送 ICMP 差错报告报文。 TCP/IP协议分析 * 6.3.1 目的不可达报文格式 TCP/IP协议分析 * 1、目标不可达的情况 有16种不同类型的ICMP不可达报文,代码分别从0到15。ICMP端口不可达差错代码是3。 TCP/IP协议分析 * 2、举例 端口不可达 需要进行分片但设置了禁止分片位 由于过滤,通信被强制禁止 TCP/IP协议分析 * 6.3.2 超时报文 有两种情况需要发送超时报文。 一种是路由器把数据报的生存时间减至零时,路由器丢弃数据报,并向源主机发送超时报文; 另一种是一个数据报的所有段到达前,重组计时到点,接收主机也会向源主机发送超时报文。 TCP/IP协议分析 * 1、超时报文格式 TCP/IP协议分析 * 6.3.3 路由重定向报文 当一个源主机创建的数据报发至某路由器,该路由器发现数据报应该选择其他路由,则向源主机发送改变路由报文。 改变路由的报文能指出网络或特定主机的变化,一般发生在一个网络连接多路由器的情况下。 TCP/IP协议分析 * 1、重定向报文格式 TCP/IP协议分析 * 2、举例 1、路由重定向 2、不正确的路由
文档评论(0)