ICMP协议基本格式

转载 2012年03月21日 16:13:36

来自:http://hi.baidu.com/%BA%CE%E1%E7/blog/item/d0b3b14e914ae9e783025c01.html

ICMP是IP层的一个组成部分,它传递查询报文和差错报文,ICMP报文通常被IP层或更高层协议(TCP或UDP)使用,它是在IP数据包内被传输的,如图1所示。

图1:ICMP封装在IP数据包内部

ICMP报文格式

    如图2所示,所有报文的前4个字节都是一样的,但是剩下的其他字节则互不相同。

图2:ICMP报文格式

类型字段可以有15个不同的值,以描述特定类型的ICMP报文。某些ICMP报文还使用代

码字段的值来进一步描述不同的条件。

检验和字段覆盖整个ICMP报文。使用的算法与前面介绍的IP首部检验和算法相同。ICMP的检验和是必需的。

ICMP报文的类型

各种类型的ICMP报文如3所示,不同类型由报文中的类型字段和代码字段来共同决定。

图中的最后两列表明ICMP报文是一份查询报文还是一份差错报文。因为对ICMP差错报

文有时需要作特殊处理,因此我们需要对它们进行区分。例如,在对ICMP差错报文进行响应

时,永远不会生成另一份ICMP差错报文(如果没有这个限制规则,可能会遇到一个差错产生

另一个差错的情况,而差错再产生差错,这样会无休止地循环下去)。

图3:ICMP报文类型

ICMP地址掩码请求与应答

ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文(这一过程与无盘系统在引导过程中用RARP获取IP地址是类似的)。无盘

系统获取子网掩码的另一个方法是BOOTP协议。ICMP地址掩码请求和应答报文的格式如图4所示。

图4:ICMP地址掩码请求与应答报文

ICMP报文中的标识符和序列号字段由发送端任意选择设定,这些值在应答中将被返回。这样,发送端就可以把应答与请求进行匹配。

ICMP时间戳请求与应答

ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计

算的毫秒数,协调的统一时间(Coordinated Universal Time, UTC)。

ICMP时间戳请求和应答报文格式如图5所示。

图5:ICMP时间戳请求和应答报文

请求端填写发起时间戳,然后发送报文。应答系统收到请求报文时填写接收时间戳,在发送应答时填写发送时间戳。但是,实际上,大多数的实现把后面两个字段都设成相同的值。

ICMP端口不可达差错

上面介绍了ICMP两种查询报文—地址掩码和时间戳查询及应答。现在来分析一种ICMP差错报文,即端口不可达报文,它是ICMP目的不可到达报文中的一种,以此来看一看ICMP差错报文中所附加的信息。

我们使用采用UDP协议的TFTP服务(默认端口号69),在客户端使用TFTP客户程序connect服务端的非69端口,这样就会发生端口不可达错误。完整的差错报文如图6所示:

图6:“UDP端口不可达”返回的ICMP报文

ICMP的一个规则是, ICMP差错报文必须包括生成该差错报文的数据报IP首部(包含任何选项),还必须至少包括跟在该IP首部后面的前8个字节(包含源端口和目的端口)。在我们的例子中,跟在IP首部后面的前8个字节包含UDP的首部。

ICMP timestamp 请求响应漏洞

ICMP timestamp请求响应漏洞     解决方案:  * 在您的防火墙上过滤外来的ICMP timestamp(类型13)报文以及外出的ICMP timestamp回复报文。    ...
  • xiadingling
  • xiadingling
  • 2012年10月26日 16:11
  • 8414

ICMP协议及报文格式

ICMP协议及报文格式
  • u011784495
  • u011784495
  • 2017年05月12日 16:02
  • 3717

分析ICMP协议数据包格式

了解了ICMP报文由首部和数据段组成。通过wireshark软件的使用加深对此的了解(差错报告、控制报文和请求应答报文)。通过cmd的ping产生icmp数据包。应该多捕捉多一些包,并去了解每个字段的...
  • a1260157543
  • a1260157543
  • 2015年10月17日 17:22
  • 8968

ICMP时间戳请求与应答

I C M P时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计算的毫秒数,协调的统一时间( Coordinated Universal Time, UTC)(早期的参考手册认为...
  • cqcwasd
  • cqcwasd
  • 2010年08月24日 22:24
  • 1880

ICMP报文分析

一.概述:1.   ICMP允许主机或路由报告差错情况和提供有关异常情况。ICMP是因特网的标准协议,但ICMP不是高层协议,而是IP层的协议。通常ICMP报文被IP层或更高层协议(TCP或UDP)使...
  • tigerjb
  • tigerjb
  • 2012年03月15日 14:41
  • 54468

ICMP 格式

500){this.resized=true;this.style.width=500;}" border="0" alt="" />500){this.resized=true;this.style...
  • byxdaz
  • byxdaz
  • 2007年08月01日 13:25
  • 5684

网络协议 -- ICMP协议(1) 报文格式

互联网控制消息协议(英文:Internet Control Message Protocol,ICMP)是互联网协议族的核心协议之一。定义在RFC 792文档中。 ICMP的消息大致可以分为两类:一...
  • china_jeffery
  • china_jeffery
  • 2018年01月12日 16:33
  • 47401

ICMP报文的格式和种类

各种ICMP报文的前32bits都是三个长度固定的字段:type类型字段(8位)、code代码字段(8位)、checksum校验和字段(16位) 8bits类型和8bits代码字段:一起决定了ICM...
  • u012804178
  • u012804178
  • 2014年03月01日 10:43
  • 9029

ICMP 格式

在PC机下ping 虚拟机  ,默认ping 4次 整个过程如下。 虚拟机地址为 源MAC地址为 类型为 IP数据 ...
  • hkj8808
  • hkj8808
  • 2015年11月28日 23:34
  • 195

ICMP协议详解

ICMP协议详解 一. 什么是ICMP协议     ICMP全称Internet Control Message Protocol(网际控制信息协议) 提起ICMP,一些人可能会感到陌生,实际...
  • wuheshi
  • wuheshi
  • 2016年03月24日 17:27
  • 3578
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:ICMP协议基本格式
举报原因:
原因补充:

(最多只允许输入30个字)