《TCP/IP详解-协议》（7、8）Ping、Traceroute程序

Ping程序

最初编写Ping程序是为了测试另一台主机是否可达；该程序发送一份ICMP回显请求报文给主机，并等待ICMP回显应答；

被Ping的主机称为Ping服务器，大多数TCP/IP实现都在内核直接支持Ping服务器；

<标识符>为发送进程的ID（这样可支持多个Ping程序实例同时运行）

<序号>从0开始递增（Ping程序打印每个返回分组的序号，可检查分组丢失、失序或重复）

IP记录路由选项

（Ping -R）：查看IP记录路由选项

Ping程序在发送出去的ICMP回显请求报文对应的的IP头中设置IP RR（Record_Route）选项，这样每个处理该数据报的路由器都把它的IP地址放入“选项”字段中，当数据报到达目的端时，IP地址清单被复制到ICMP回显应答中，这样返回途中所经过的路由器地址也被加入清单；

缺陷：

• 不是所有路由器都支持RR选项
• IP头最大也就60字节，剩余空间仅够存放9个IP地址

code（IP选项类型）：7
len：RR选项总长度
ptr：指向存放下一个IP地址的位置

IP时间戳选项

时间戳取值为从午夜开始的毫秒数（与ICMP时间戳请求和应答相同）

code：0x44
OF（overflow）：溢出（表示空间不够，不能再增加时间戳）
FL（flag）：标志

Traceroute程序

Traceroute程序可以让我们看到IP数据报从一台主机传到另一台主机所经过的路由；

为什么不使用IP记录路由（RR）选项？

• 不是所有路由器都支持RR选项
• 返回清单也会被记录，但并不需要
• IP首部空间有限，仅能存放9个IP地址

工作原理

开始时发送一个TTL字段为1的UDP数据报，然后将TTL字段每次加1，以确定路径中每个路由器（每经过一个路由器TTL被减1，为1时被丢弃）；
每个路由器在丢弃UDP数据报时都返回一个ICMP超时报文，而最终目的主机则产生一个ICMP端口不可达报文（选择一个不可能的值作为UDP端口号）；

IP源站选路选项

通常IP路由是动态的，源站选路（source routing）指由发送者指定路由

• 严格的：发送端指明IP数据报必须采用的确切路由
• 宽松的：发送端指明数据报经过的IP地址清单，但清单上任意两个地址之间可以通过其他路由；