ICMP报文的格式和种类.pdfVIP

ICMP 报文的格式和种类 rague | 13 九月, 2007 16:41 格式 各种ICMP 报文的前32bits 都是三个长度固定的字段：type 类型字段(8位)、code 代码字段(8位)、 checksum 校验和字段(16位) 8bits 类型和8bits 代码字段：一起决定了ICMP 报文的类型。常见的有： 类型8、代码0：回射请求。 类型0、代码0：回射应答。 类型 11、代码0：超时。 16bits 校验和字段：包括数据在内的整个ICMP 数据包的校验和，其计算方法和IP 头部校验和的计算 方法是一样的。 下图是一张ICMP 回射请求和应答报文头部格式 对于ICMP 回射请求和应答报文来说，接下来是16bits 标识符字段：用于标识本ICMP 进程。 最后是16bits 序列号字段：用于判断回射应答数据报。 ICMP 报文包含在IP 数据报中，属于IP 的一个用户，IP 头部就在ICMP 报文的前面 一个ICMP 报文包括IP 头部（20 字节）、ICMP 头部（8 字节）和ICMP 报文 IP头部的Protocol值为1就说明这是一个ICMP报文 ICMP头部中的类型（Type）域用于说明ICMP报文的作用及格式 此外还有代码（Code）域用于详细说明某种ICMP报文的类型 所有数据都在ICMP头部后面。RFC定义了13种ICMP报文格式，具体如下： 类型代码 类型描述 0 响应应答（ECHO-REPLY） 3 不可到达 4 源抑制 5 重定向 8 响应请求（ECHO-REQUEST） 11 超时 12 参数失灵 13 时间戳请求 14 时间戳应答 15 信息请求（*已作废） 16 信息应答（*已作废） 17 地址掩码请求 18 地址掩码应答 其中代码为 15、16的信息报文已经作废。 下面是几种常见的ICMP报文： 1.响应请求 我们日常使用最多的 ping，就是响应请求（Type=8）和应答（Type=0），一台主机向一个节点发送 一个Type=8 的ICMP 报文，如果途中没有异常（例如被路由器丢弃、目标不回应ICMP 或传输失败），则目 标返回Type=0 的ICMP 报文，说明这台主机存在，更详细的 tracert 通过计算 ICMP 报文通过的节点来确 定主机与目标之间的网络距离。 2. 目标不可到达、源抑制和超时报文 这三种报文的格式是一样的，目标不可到达报文（Type=3）在路由器或主机不能传递数据报时使用， 例如我们要连接对方一个不存在的系统端口（端口号小于 1024）时，将返回Type=3 、Code=3 的ICMP 报文， 它要告诉我们：“嘿，别连接了，我不在家的！”，常见的不可到达类型还有网络不可到达（Code=0）、 主机不可到达（Code=1）、协议不可到达（Code=2）等。源抑制则充当一个控制流量的角色，它通知主机 减少数据报流量，由于 ICMP 没有恢复传输的报文，所以只要停止该报文，主机就会逐渐恢复传输速率。 最后，无连接方式网络的问题就是数据报会丢失，或者长时间在网络游荡而找不到目标，或者拥塞导致主 机在规定时间内无法重组数据报分段，这时就要触发ICMP 超时报文的产生。超时报文的代码域有两种取值： Code=0 表示传输超时，Code=1 表示重组分段超时。 3.时间戳 时间戳请求报文（Type=13 ）和时间戳应答报文（Type=14）用于测试两台主机之间数据报来回一次 的传输时间。传输时，主机填充原始时间戳，接收方收到请求后填充接收时间戳后以Type=14 的报文格式 返回，发送方计算这个时间差。一些系统不响应这种报文。 种类 ICMP 报文格式 ICMP 虽然是网络层的协议，但要将ICMP 报文放入IP 中发送。 ICMP 报文的公共头标由 1 字节的类型（type）、1 字节的 代码（code）和2 字节的校验和（checksum）组成。 类型域和代码域用来标识各种 ICMP 报文。类型域表示ICMP 报文的类型，目前已定义了 14 种，从类型值来看ICMP 报文可分为二大类。 第1 类是取值为 1~127 的差错报文， 第2 类是取值 128 以上的是信息（informationa ）报文。 1 不能到达信宿（Destination Unreachabl