TCPIP原理与应用 第6章 差错与控制报文协议.pptVIP

TCP/IP的IP层在完成无连接数据报传输的同时，还实现一些基本的控制功能包括：差错报告、拥塞控制、路径控制以及路由器和主机信息获取等。 实现这些控制功能的协议是位于IP层的因特网控制报文协议ICMP（Internet Control Massage Protocol）。 IP层的差错控制有以下四个特点： 1）IP层解决的主要是信宿不可达的问题，由于信宿本身不可达，使得信宿无法直接参与控制，所以要想通过端到端的方式来解决不太现实。 2）IP层仅仅涉及与路径和可达相关的差错问题，而不解决数据本身的差错问题。 3）IP层的差错与控制由一个独立的协议ICMP完成，IP协议不负责完成差错与控制功能。 4）控制是建立在对信息了解的基础上的，在ICMP中控制方可以通过主动和被动两种方式了解信息： 主动方式是控制方主动向对象发出询问 被动方式则是被动接收对象所报告的信息。 第6章 差错与控制报文协议 6.1 因特网控制报文协议 6.2 ICMP报文格式与类型 6.3 ICMP差错报告 ★ 6.4 ICMP控制报文 ★ 6.5 ICMP请求与应答报文对 ★ 6.6 ICMP报文封装 6.1 因特网控制报文协议（ICMP） ICMP协议设计的最初目的主要是用于IP层的差错报告，由路由器或信宿以一对一的模式向信源报告传输错误的原因。 随着网络的发展，检测和控制功能逐渐被引入到ICMP协议中，使得ICMP协议不仅用于传输差错报告，而且大量用于传输控制报文。 ICMP与IP协议的关系: 位于同一个层次（IP层），但ICMP报文是封装在IP数据报的数据部分进行传输的。 ICMP协议是IP协议的补充，用于IP层的差错报告、控制以及路由器或主机信息的获取。 6.2 ICMP报文格式与类型 ICMP报文由首部和数据段组成。首部为定长的8个字节，前4个字节是通用部分，后4个字节随报文类型的不同有所差异。ICMP报文的一般格式如图所示。 类型（TYPE）字段为一个字节，指出ICMP报文的类型。 代码（CODE）字段也是一个字节，提供关于报文类型的进一步信息。 校验和字段两个字节，提供整个报文的校验，校验和的计算与IP数据报的相同。 首部其他部分为4个字节，大部分差错报告报文未用到这一部分，参数错报告报文用到其中的一个字节作指针，请求应答报文对利用这4个字节匹配请求与应答报文。不使用时将不使用部分填“0”。 数据段部分在报告差错时，携带原始出错数据报的首部和数据的前8个字节，通常这些信息包括了该数据报的关键信息（前8个字节一般为上层协议的首部信息）。在请求/应答报文中，携带相关的额外信息。 ICMP报文虽然细分为很多类，但总的来看可以分为如图所示的三大类：差错报告、控制报文和请求应答报文。 6.3 ICMP差错报告 ICMP差错报告的数据区包含出错数据报的首部及该数据报的前64位数据，这些信息有助于信源或管理人员发现错误原因。 ICMP差错报告具有以下特点： 1）只报告差错，但不负责纠正错误，纠错工作留给高层协议去处理。 2）发现出错的设备只向信源报告差错。 3）差错报告作为一般数据传输，不享受特别优先权和可靠性。 4）产生ICMP差错报告的同时，会丢弃出错的IP数据报。 形成ICMP差错报告时有以下例外： 1）ICMP差错报文本身不会再产生ICMP差错报告。 2）分片报文的非第一个分片不会产生ICMP差错报告。 3）组播地址报文不会产生ICMP差错报告。 4）特殊地址127.0.0.0和0.0.0.0的报文不会产生ICMP差错报告。 6.3.1 信宿不可达报告 当路由器无法根据路由表转发IP数据报时或主机无法向上层协议和端口提交IP数据报时，将丢弃当前的数据报，并产生信宿不可达差错报告，向信源报告出错。信宿不可达报文如图所示。 信宿不可达报文可能由路由器产生，也可能由信宿机产生。产生信宿不可达报文的原因的16种可能 ： 网络不可达可能是路由表有问题或者是目的地址有错。 主机不可达可能是信宿不在运行中或信宿不存在等，出现主机不可达错说明网络是可达的。 协议不可达的原因是将IP数据报向上层协议（TCP、UDP等）提交时上层协议未在运行中，协议不可达说明网络和主机都可达。 端口不可达是因为信宿机上与该端口对应的应用程序未在运行中，端口不可达说明网络、主机和协议都可达。 注意：在某些情况下，信宿不可达是检测不出来的。 6.3.2 数据报超时报告 在数据报的传输过程中，首部的TTL值用于防止数据报因路由表的问题而无休止地在网络中传输。当TTL值为0时，路由器会丢弃当前的数据报，并产生一个ICMP数据报超时报告。 在信宿进行分片重组时会启动重组定时器，一旦重组定时器超时，信宿就会丢弃当前正在重组的数据报，然后