第5章Internet控制报文协议ICMP分析.ppt

5.5 ICMP控制报文 1.网关发现拥塞，按一定策略向某些源站发出源站抑制报文； 2.源站收到源抑制报文后，按一定速率降低发往某信宿的数据报的速率； 如何判断拥塞解除？ 3.在一定时间间隔内若无源抑制报文到达，则源站认为拥塞解除，逐渐提高发送速率。 拥塞处理步骤： * 二.路径控制和重定向报文:更新主机路由表 问题：主机的路由表如何更新？ 答案：靠路由器发送的重定向报文。当路由器发现一台主机使用非优化路由时，向主机发一重定向报文，请求主机改变路由。 网络2 网络1 网络3 R2 R1 B A A：默认网关R1，A发送数据给B时，首先发给R1 重定向 R1发现合适的路由器是R2，则向主机A发送重定向报文 * 一、域名报文 功能：获取目标IP地址对应的域名。 请求/响应工作模式。 类型37 代码0 校验和 标识 序号 类型38 代码0 校验和 标识 TTL 序号 域名 5.6 实验性的ICMP控制报文 与DNS有何不同？ DNS需要配置DNS服务器用于存储域名与IP地址的映射 关系；ICMP则不用配置服务器，直接向目标主机发送 ICMP域名请求 * 5.6 实验性的ICMP控制报文 二、安全失败报文 功能：IPsec错误报告 格式：差错报告报文 类型代码：40 代码字段含义： 0：SPI错误 3：解密失败 1：认证失败 4：需要认证 2：解压缩失败