《第4章ICMP与Pingppt课件.ppt》由会员分享，可在线阅读，更多相关《第4章ICMP与Pingppt课件.ppt（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、第4章ICMP与Pingppt课件 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望4.1 因特网控制报文协议 ICMPn为了提高 IP 数据报交付成功的机会，在网际层使用了因特网控制报文协议 ICMP(Internet Control Message Protocol)。nICMP 允许主机或路由器报告差错情况和提供有关异常情况的报告。nICMP 不是高层协议，而是 IP 层的协议。nICMP 报文作为 IP 层数据报的数据，加上数据报的首部，组成 IP 数据报发
2、送出去。ICMP 报文的格式 首 部ICMP 报文0数 据 部 分检验和类型代码（这 4 个字节取决于 ICMP 报文的类型）81631IP 数据报前 4 个字节都是一样的ICMP 的数据部分（长度取决于类型）ICMP 报文nICMP 报文的种类有两种，即 ICMP 差错报告报文和 ICMP 询问报文。nICMP 报文的前 4 个字节是统一的格式，共有三个字段：即类型、代码和检验和。接着的 4 个字节的内容与 ICMP 的类型有关。ICMP 差错报告报文共有 5 种 n终点不可达 n源站抑制 n时间超过 n参数问题 n改变路由（重定向）ICMP 差错报告报文的数据字段的内容 首部IP 数据报I
3、CMP 的前 8 字节装入 ICMP 报文的 IP 数据报IP 数据报首部ICMP 差错报告报文8字节收到的 IP 数据报IP 数据报首部8字节ICMP 差错报告报文IP 数据报的数据字段不应发送 ICMP 差错报告报文的几种情况 n对 ICMP 差错报告报文不再发送 ICMP 差错报告报文。n对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。n对具有多播地址的数据报都不发送 ICMP 差错报告报文。n对具有特殊地址（如127.0.0.0或0.0.0.0）的数据报不发送 ICMP 差错报告报文。ICMP 询问报文有四种 n回送请求和回答报文n时间戳请求和回答报文n掩码地
4、址请求和回答报文n路由器询问和通告报文 PING(Packet InterNet Groper)nPING 用来测试两个主机之间的连通性。nPING 使用了 ICMP 回送请求与回送回答报文。nPING 是应用层直接使用网络层 ICMP 的例子，它没有通过运输层的 TCP 或UDP。n典型的例子 C:ping 192.168.0.1 Pinging 192.168.0.1 with 32 bytes of data:Reply from 192.168.0.1:bytes=32 time10ms TTL=128 Reply from 192.168.0.1:bytes=32 time10ms
5、TTL=128 Reply from 192.168.0.1:bytes=32 time10ms TTL=128 Reply from 192.168.0.1:bytes=32 time10ms TTL=128 Ping statistics for 192.168.0.1:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximate round trip times in milli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms TTL：生存时间 指定数据报被路由器丢弃之前允许通过的网段数量。TTL 是由发
6、送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。使用PING时涉及到的 ICMP 报文类型 一个为ICMP请求回显（ICMP Echo Request）一个为ICMP回显应答（ICMP Echo Reply）TTL 字段值可以帮助我们识别操作系统类型。UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255 Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64 微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128 微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32 当然，返回的TTL值是相同的