協議分析ICMP協議解碼詳解_第1頁
協議分析ICMP協議解碼詳解_第2頁
協議分析ICMP協議解碼詳解_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、協議分析 ICMP協議解碼詳解一、 ICMP協議簡介ICMP全稱Internet Control Message Protocol，中文名為因特網控制報文協議。它工作在OSI的網絡層，向數據通訊中的源主機報告錯誤。ICMP可以實現故障隔離和故障恢復。網絡本身是不可靠的，在網絡傳輸過程中，可能會發生許多突發事件并導致數據傳輸失敗。網絡層的IP協議是一個無連接的協議，它不會處理網絡層傳輸中的故障，而位于網絡層的ICMP協議卻恰好彌補了IP的缺限，它使用IP協議進行信息傳遞，向數據包中的源端節點提供發生在網絡層的錯誤信息反饋。ICMP的報頭長8字節，結構如圖1所示。比特0 78 15 16 比特31

2、類型（0或8）代碼（0）檢驗和為使用數據（圖1ICMP報頭結構）l 類型：標識生成的錯誤報文，它是ICMP報文中的第一個字段；l 代碼：進一步地限定生成ICMP報文。該字段用來查找產生錯誤的原因；l 校驗和：存儲了ICMP所使用的校驗和值。l 未使用：保留字段，供將來使用，起值設為0l 數據：包含了所有接受到的數據報的IP報頭。還包含IP數據報中前8個字節的數據；ICMP協議提供的診斷報文類型如表1所示。類型描述0回應應答（Ping應答，與類型8的Ping請求一起使用）3目的不可達4源消亡5重定向8回應請求（Ping請求，與類型8的Ping應答一起使用）9路由器公告（與類型10一起使用）10路

3、由器請求（與類型9一起使用）11超時12參數問題13時標請求（與類型14一起使用）14時標應答（與類型13一起使用）15信息請求（與類型16一起使用）16信息應答（與類型15一起使用）17地址掩碼請求（與類型18一起使用）18地址掩碼應答（與類型17一起使用）（表1ICMP診斷報文類型）ICMP提供多種類型的消息為源端節點提供網絡層的故障信息反饋，它的報文類型可以歸納為以下5個大類：l 診斷報文（類型8，代碼0；類型0，代碼0）；l 目的不可達報文（類型3，代碼0-15）；l 重定向報文（類型5，代碼0-4）；l 超時報文（類型11，代碼0-1）；l 信息報文（類型12-18）。二、 詳細解碼使用科來網絡分析系統捕獲數據包，我們得到ICMP回顯報文的信息，如圖1所示，（圖1 科來網絡分析系統抓取的ICMP回顯報文）我們詳細介紹在圖1中的解碼信息，l 類型：8，表示是一個ICMP回顯請求報文；l 代碼：0，表示網絡不可達；l 校驗和：表示ICMP的0x425C；使用IP校驗和的算法。l 標識：0x0400l 序列號：0x0700，每一個ICMP回顯報文都有一個序列號且是遞增的l 數據：表示是一個32字節的數據注：以上是一個ICMP回送報文，可以看出了和前面列出的ICMP報文有點不一樣。因為ICMP有幾種類型的報文（目標不可達報文，重定向報文，超時報文，回送請求

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論