《TCP/IP详解 卷1:协议》 读书笔记 第六章 ICMP:Internet控制报文协议

第六章 ICMP:Internet控制报文协议

1.引言

ICMP经常被认为是IP层的组成部分,它传递差错报文及其他需要注意的信息。

ICMP报文被封装在IP数据报中。

类型字段可以有15个不同的值。

检验和字段覆盖整个ICMP报文，ICMP的检验和是必需的。

2.ICMP报文的类型

不同类型的ICMP报文由类型字段和代码字段来共同决定。

下列情况不会产生差错报文:
(1)ICMP差错报文不会再次产生差错报文.防止一直循环下去.
(2)目的地址是广播或多播地址的IP数据报.
(3)链路层广播的数据报.
(4)不是IP分片的第一片.
(5)源地址不是单个主机的数据报.

这些规则为了防止过去允许ICMP差错报文响应广播分组而带来的广播风暴.

3.ICMP地址掩码请求与应答

ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文(这一过程与无盘系统在引导过程中用RARP获取I P地址是类似的)。无盘系统获取子网掩码的另一个方法是 BOOTP协议。

ICMP报文中的标识符和序列号字段由发送端任意选择设定,这些值在应答中将被返回。

这样,发送端就可以把应答与请求进行匹配。

4.ICMP时间戳请求与应答

ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计算的毫秒数,协调的统一时间( Coordinated Universal Time, UTC )

5.ICMP差错报文

ICMP差错报文包含产生该差错报文的数据报IP首部,并至少包含该IP首部后面的前8个字节.
(1)IP首部包含协议字段,使ICMP知道如何解析后面的8个字节.
(2)IP首部后面的前8个字节实际为TCP或UDP首部的一部分,包含了源端口和目的端口号.
通过协议和端口号即可把ICMP差错报文返回给用户进程进行处理.