ICMP协议分解.ppt

目录 ICMP协议简介 1 ICMP差错检测报文 2 ICMP查询报文 3 ICMP攻击方法及防御方法 4 ICMP简介 基于前面的学习我们已经知道了，IP提供了不可靠和无连接的服务，当初这样的设计是为了有效的利用网络资源。 IP协议是没有差错报告和差错纠正机制的。如果在传输过程中出现错误，例如找不到目的主机，数据报超过了TTL以及碎片丢失，对于我们而已，我们并不知道发生了什么错误。同时IP还没有一种为主机和管理查询的机制。 为了弥补上述的两个缺点，ICMP（Internet控制报文协议）就被设计出来了。 ICMP协议配合IP协议使用，它是网络层协议，但它的报文并不直接传输给数据链路层，ICMP报文封装在IP报文中，然后在传送到数据链路层。 ICMP报文格式： 上图是ICMP报文的一般部分，所有ICMP报文的前三个部分都是，其余部分则互不相同。 类型：8位，有15个不同的值，用来描述特定的ICMP报文的类型。 代码：8位，用来进一步描述不同的条件。 检验和：16位，差错检测。 报文类型： 在这里可以看出来，ICMP报文被分为2大类：查询报文和差错报文。 差错报告报文：报告当路由器或者目的主机处理IP数据报时遇到的一些问题。 查询报文：它帮组主机或者网络管理人员从路由器或目标主机得到特定的信息，值得注意的是查询报文往往是成对出现的，例如8和0，13和14，9和10,10和16。 值得特别注意的就是ICMP路由重定向报文，这个报文居然可以改变路由，所以......安全问题又来了。 差错报告报文 差错报告是ICMP主要的责任之一，之前说过IP是有缺陷的，而ICMP正是为了修补这个缺点而设计的。但是ICMP并不能纠正差错，它只能报告差错，纠正则是给高层协议去做。 ICMP总是把差错报文报告给原始的数据源。 ICMP把差错报文分为5类： 1、终点不可达 2、源点抑制 3、超时 4、参数问题 5、路由重定向 终点不可达： 当路由器不能够数据报找到路由器或主机不能够交付数据报时，就丢弃这个数据报，然后这个路由器就想源主机发回终点不可达报文。 源点抑制： 当路由或主机因拥塞而丢弃数据报时，它就像数据报的发送端发送源点抑制报文。这个报文有2个作用：通知源点数据已经被丢弃；警告源点，在路径中的某处出现了拥塞，源点必须抑制发送过程。 超时： 超时报告主要以下两种情况下产生： ①当路由器收到TTL字段为0的数据报时，就丢弃该报文，并向源点发送超时报文。 ②当最后的目的主机在规定的时间内没有收到所有的分片时，它就丢弃已收到的分片，并向源点发送超时报文。 参数问题： 当数据报的首部出现差错或者二义性，或首部中缺少某个值时，丢弃该报文，发送参数问题报文。 路由重定向： 查询报文： 除了差错报告外，ICMP还能对某些网络问题进行诊断。为了实现具体的目的，我们可以通过组合使用下面4对不同的报文： 回送请求和回答，时间戳请求和回答，地址掩码请求和回答，路由器询问和通告 信息请求和信息应答已经被弃用，他们的功能是为主机在启动时获取IP地址。已经被RARP和BOOTP所取代 回送请求和回答： 这一对报文组合，可以用来确定两个系统是否能够相互通信。 他们是人为发送的，通常是由网管来检查IP协议的工作是否正常。发送方式是通过PING程序来实现的。 时间戳请求和回答： 两个系统可使用这对报文组合来确定IP数据报在两个机器之间的往返时间（RTT），同时他们也可以用来同步两个系统之间的时间。 RTT和时间差计算方法： 给出以下公式： 发送时间=接收时间戳的值 - 原始时间戳的值 接收时间=分组返回的时间 - 发送时间戳的值 往返时间=发送时间 + 接收时间 单向经历时间=往返时间/2 时间差=接收时间戳的值 - (原始时间戳值 + 单向经历时间) 例如： 原始时间戳值：46ms 接收时间戳值：59ms 发送时间戳值：60ms 分组到达时间：67ms 发送时间=59 - 46=13ms 接收时间=67 - 60=7ms 往返时间=13 + 7=20ms 时