ICMP报文格式详解

ICMP报文格式详解1 引言2 ICMP报文的类型3 ICMP地址掩请求与应答4 ICMP时间戳请求与应答5 ICMP端口不可达差错1引言 ICMP经常被认为是IP层的一个组成部分。它传递差错以及其他需要注意的信息。ICMP报文通常被IP层或更层协议(TCP或UDP)使用。一些ICMP报文把差错报文返回给用户进程。 ICMP报文是在IP数据报内部被传输的,它封装在IP数据报内。

大家好,又见面了,我是你们的朋友全栈君。

1	引言
2	ICMP报文的类型
3	ICMP地址掩请求与应答
4	ICMP时间戳请求与应答
5	ICMP端口不可达差错

1 引言

	ICMP经常被认为是IP层的一个组成部分。它传递差错以及其他需要注意的信息。ICMP报文通常被IP层或更层协议(TCP或UDP)使用。一些ICMP报文把差错报文返回给用户进程。
	ICMP报文是在IP数据报内部被传输的,它封装在IP数据报内。
	关于ICMP的正式规范参见RFC792.
	在ICMP报文的格式如图所示。所有报文的前4个字节都是一样的,但是剩下的其他字节则互不相同。下面我们将逐个介绍各种报文格式。
	类型字段可以有15个不同的值,以描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述不同的条件。
	检验和字段覆盖整个ICMP报文。
 			ICMP报文格式详解
	在本章中,我们将一般地讨论ICMP报文,并对其中一部分作详细介绍:地址掩码请求和应答,时间戳请求和应答以及不可达端口。

2 ICMP报文类型

	各种类型的ICMP报文如所示,不现类型由报文中的类型字段和代码字段来共同决定。
			ICMP报文格式详解
	图中的最后两列表明了ICMP报文是一份查询报文还是一份差错报文。因为对ICMP差错报文有时需要作特殊处理,因此我们需要对它们进行区分。例如,在对ICMP差错文进行响应时,永远不会生成另一份ICMP差错报文(如果没有这个限制规则,可能会遇到一个差错产生另一个差错的情况,而差错再产生差错,这样会无休止地循环下去)。
	当发送一份ICMP差错报文时,报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。这样,接收ICMP差错报文就会把它与某个特定的协议(根据IP数据报首部中的协议字段来判断)和用户进程(根据包含在IP数据报前8个字节中的TCP或UDP报文首部中的TCP或UDP端口号来判断)联系起来。
	下面各种情况都不会导致产生ICMP差错报文:
	1)ICMP差错报文(但是,ICMP查询报文可能会产生ICMP差错报文)。
	2)目的地址是广播地址或多播地址的IP数据报。
	3)作为链路层广播的数据报。
	4)不是IP分片的第一片
	5)源地址不是单个主机的数据报。这就是说,源地址不能为零地址、环回地址、广播地址或多播地址。
	这些规则是为了防止过去允许ICMP差错报文对广播分组响应所带来的广播风暴。

3 ICMP地址掩码请求和应答

	ICMP地址掩码请求用于无盘系统在引导过程中获取自已的子网掩码。系统广播它的ICMP请求报文(这一过程与无盘系统在引导过程中用RARP获取IP地址是类似的)。无盘系统获取子网掩码的另一个方法是BOOTP协议。ICMP地址掩码请求和应答报文的格式如下图所示
			ICMP报文格式详解
	ICMP报文中的标识符和序列号字段由发送端任意选择设定,这些值在应答中将衩返回。这样,发送端就可以把应答与请求进行匹配。

4 ICMP时间戳请求与应答

	ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计算的毫秒数,协调的统一时间(Coordinated Universal Time,UTC)。这种ICMP报文的好处是它提供了毫秒级的分辨率,而利用其他方法从别的主机获取的时间(如某些Unix系统提供的rdate命令)只能提供秒级的分辨率。由于返回的时间是从午夜开始计算的,因此调用者必须通过其他方法获知当时的日期,这是它的一个缺陷。
	ICMP时间戳请求和应答报文格式如下图所示。
			ICMP报文格式详解
	请求端填写发起时间戳,然后发送报文。应答系统收到请求报文时间填写接收时间戳,在发送应答时填写发送时间戳。但是,实际上,大多数的实现把后面两个字段都设成相同的值。
	另一种方法获取时间和日期。
	1)日期服务程序和时间服务程序。前者是以以人们可读的格式返回当前的时间和日期,是一行ASCII字符。可以用telnet命令来验证这个服务,时间服务程序返回的是一个32位的二进制数值,表示UTC,1900年1月1日午夜起算的秒数。这个程序是以秒为单位提供的日期和时间。
	2)严格的计时器使用网络时间协议(NTP),该协议在RFC 1305中给出了描述。这个协议采用先进的技术来保证LAN或WAN上的一组系统时钟误差在毫秒级以内。
	3)开放软件基金会(OSF)的分布式计算环境(DCE)定义了分布式时间服务(DTS),它也提拱计算机之间的时钟同步。
	4)伯克利大学的Unix系统提供守护程序(time(8)),来同步局域网上的系统时钟。不像NTP和DTS,timed不在广域网范围内工作。

5 ICMP端口不可达差错

	端口不可达报文,它是ICMP目的不可到达报文中的一种,以此来看看ICMP差错报文中所附加的信息。使用UDP来查看它。
	UDP的规则之一是,如果收到一份UDP数据报而目的端口与某个正在使用的进程不相符,那么UDP返回一个不可达报文。可以用TFTP来强制生成一个端口不可达报文。	
		ICMP报文格式详解
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/135554.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • Java 继承、多态与类的复用

    Java 继承、多态与类的复用本文结合Java的类的复用对面向对象两大特征继承和多态进行了全面的介绍。首先,我们介绍了继承的实质和意义,并探讨了继承,组合和代理在类的复用方面的异同。紧接着,我们根据继承引入了多态,介绍了它的实现机制和具体应用。此外,为了更好地理解继承和多态,我们对final关键字进行了全面的介绍。在此基础上,我们介绍了Java中类的加载及初始化顺序。最后,我们对面向对象设计中三个十分重要的概念-重载、覆盖与隐藏进行了详细的说明。

    2022年7月8日
    16
  • appnode默认关闭allow_url_fopen,导致无法使用file_get_contents

    appnode默认关闭allow_url_fopen,导致无法使用file_get_contents一、全局设置网站管理-运行环境管理-默认参数-php-php安全二、单站设置网站管理-选中网站-php-php安全

    2022年7月21日
    17
  • sql注入详解_sq注入教程

    sql注入详解_sq注入教程SQL注入(SQLInjection)是一种常见的Web安全漏洞,主要形成的原因是在数据交互中,前端的数据传入到后台处理时,没有做严格的判断,导致其传入的“数据”拼接到SQL语句中后,被当作SQL语句的一部分执行。从而导致数据库受损(被脱库、被删除、甚至整个服务器权限陷)。即:注入产生的原因是后台服务器接收相关参数未经过滤直接带入数据库查询…

    2022年10月3日
    4
  • C语言中void具体有什么作用

    C语言中void具体有什么作用1.概述 许多初学者对C/C++语言中的void及void指针类型不甚理解,因此在使用上出现了一些错误。本文将对void关键字的深刻含义进行解说,并详述void及void指针类型的使用方法与技巧。2.void的含义 void的字面意思是“无类型”,void*则为“无类型指针”,void*可以指向任何类型的数据。 void几乎只有“注释”和限制程序的作用,因

    2022年5月19日
    40
  • Selenium实战——.Net下的自动化测试搭建

    Selenium实战——.Net下的自动化测试搭建

    2021年8月22日
    48
  • linux配置selinux为许可模式,SELinux工作模式设置(getenforce、setenforce和sestatus命令)…

    linux配置selinux为许可模式,SELinux工作模式设置(getenforce、setenforce和sestatus命令)…除了通过配置文件可以对SELinux进行工作模式的修改之外,还可以使用命令查看和修改SELinux工作模式。首先,查看系统当前SELinux的工作模式,可以使用getenforce命令;而如果想要查看配置文件中的当前模式和模式设置,可以使用sestatus命令,下面的代码显示了这两个命令:[root@localhost~]#getenforce#查询SELinux的运行模式…

    2022年6月27日
    45

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号