Ping程序
最初编写Ping程序是为了测试另一台主机是否可达;该程序发送一份ICMP回显请求报文给主机,并等待ICMP回显应答;
被Ping的主机称为Ping服务器,大多数TCP/IP实现都在内核直接支持Ping服务器;
<标识符>为发送进程的ID(这样可支持多个Ping程序实例同时运行)
<序号>从0开始递增(Ping程序打印每个返回分组的序号,可检查分组丢失、失序或重复)
IP记录路由选项
(Ping -R):查看IP记录路由选项
Ping程序在发送出去的ICMP回显请求报文对应的的IP头中设置IP RR(Record_Route)选项,这样每个处理该数据报的路由器都把它的IP地址放入“选项”字段中,当数据报到达目的端时,IP地址清单被复制到ICMP回显应答中,这样返回途中所经过的路由器地址也被加入清单;
缺陷:
- 不是所有路由器都支持RR选项
- IP头最大也就60字节,剩余空间仅够存放9个IP地址
code(IP选项类型):7
len:RR选项总长度
ptr:指向存放下一个IP地址的位置
IP时间戳选项
时间戳取值为从午夜开始的毫秒数(与ICMP时间戳请求和应答相同)
code:0x44
OF(overflow):溢出(表示空间不够,不能再增加时间戳)
FL(flag):标志
Traceroute程序
Traceroute程序可以让我们看到IP数据报从一台主机传到另一台主机所经过的路由;
为什么不使用IP记录路由(RR)选项?
- 不是所有路由器都支持RR选项
- 返回清单也会被记录,但并不需要
- IP首部空间有限,仅能存放9个IP地址
工作原理
开始时发送一个TTL字段为1的UDP数据报,然后将TTL字段每次加1,以确定路径中每个路由器(每经过一个路由器TTL被减1,为1时被丢弃);
每个路由器在丢弃UDP数据报时都返回一个ICMP超时报文,而最终目的主机则产生一个ICMP端口不可达报文(选择一个不可能的值作为UDP端口号);
IP源站选路选项
通常IP路由是动态的,源站选路(source routing)指由发送者指定路由
- 严格的:发送端指明IP数据报必须采用的确切路由
- 宽松的:发送端指明数据报经过的IP地址清单,但清单上任意两个地址之间可以通过其他路由;