《5-Internet控制报文协议ICMP.pptVIP

* Traceroute（Windows系统：tracert） 功能： (1) 查看IP数据报所经过的路径 (2) 支持宽松源路由选项 问题： 有了IP记录路由选项，为何还需要Traceroute？ (1) 不是所有的路由器都支持记录路由选项 (2) IP首部中记录路由选项空间有限，最多存放9个地址 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Traceroute 的工作原理 利用了ICMP超时报文和IP首部的TTL (1) 发送IP数据报，TTL = 1，则到达第一个路由器后TTL = 0，该路由器向源端发送ICMP超时报文，该报文封装在IP数据报中，源端收到该报文后提取IP首部的IP地址字段，则记录了第一个路由器。 (2) 发送IP数据报，TTL = 2，记录第二个路由器。 …… R1 R2 S D R3 TTL=1 ICMP超时 TTL=2 ICMP超时 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 如何判断何时到达目的主机？ 方法1：利用端口不可达报文 (1) 源端发送的IP报文中封装了UDP报文，把目的端口设为不常用的端口，同时IP首部按照Tracert的原理构造。 (2) 途中的路由器回应ICMP超时报文。 (3) 目的主机回应端口不可达报文。 (4) 源端根据返回的报文类型判断是否到达目的端。 方法2：探测报文在IP数据报中封装ICMP ECHO request报文，中间路由器回应ICMP超时报文，目标回应ICMP ECHO REPLY报文 每一跳发三个报文，并记录往返时间。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 补充 Windows命令： Tracert（-j） 可实现宽松源路由跟踪。 一个很好的可视化工具：VisualRoute 课后自己查阅相关资料，练习使用，并观察结果。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 小结 ICMP属于网络层协议，是IP层功能的补充。 ICMP协议主要用于差错报告和网络控制。 差错报告报文有3类 请求/应答报文有4类 通知报文有2类 Ping和Traceroute是使用了ICMP协议的2个典型应用 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 课堂作业 书面：P64，3题 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 课后作业 课后认真看教材, 查阅参考书相应部分内容。 书面作业：P64，1，2，7，10，11，12题 思考：P64，5，13题 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * * * * * * * * * * * * * * * * * * * * * * * * * 第五章 Internet控制报文协议ICMP 计算机与通信工程学院 张 然 ——《网络协议分析》 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 主要内容 1、引言 2、ICMP报文 3、差错报告类报文