码迷,mamicode.com
首页 > 其他好文 > 详细

TCP/IP学习笔记(5)

时间:2015-03-20 13:01:02      阅读:150      评论:0      收藏:0      [点我收藏+]

标签:路由器   服务器   网络   

ICMP协议、Ping程序、Traceroute程序

ping程序和Traceroute程序都是基于ICMP协议的,放在一起看。

ICMP是网络层的协议,尽管它是封装在IP数据报内部。

技术分享

ICMP报文格式:


8位类型字段区分类型,代码区分类型(如下图),16位检验和覆盖ICMP的头部和数据部分。

技术分享

技术分享

根据上图可以看到 ICMP分为查询和差错两种,注意:ICMP差错报文出错时不会再产生ICMP差错报文,不然会一直循环下去。

同时目的地址是广播地址或多播地址的IP数据报也不会产生,如果产生的话 会产生很多ICMP差错报文,会产生广播风暴。

ICMP地址掩码请求与应答:

技术分享

无盘系统通过广播此数据报根据ICMP应答获得子网掩码。

标识符和序列号由发送端任意设定,在应答中会返回,发送端就可以根据这个进行匹配

 

ICMP时间戳请求与应答

技术分享

用于向另一个系统查询当前的时间,返回的值是自午夜开始算的毫秒数,无法获知当时的日期。

ICMP端口不可达差错

技术分享

当目的端口不可达时,产生一个ICMP差错报文,一般的差错报文都会包含IP首部,及数据段的前8个字节,而这前8个字节主要包含了端口信息。通过这个可以了解导致差错的原因

 

Ping程序:

Ping程序大部分人都用过,它的原理就是发送ICMP回显请求,对方收到后发送icmp回显应答,以此判断是否可达。大多数支持TCP/IP协议的都会支持Ping服务器

 技术分享

技术分享

可以看到第一次时间比较久,这很可能是发送arp请求和接收应答所花费的时间

 技术分享


技术分享

从wireshark中我们可以看到请求携带的数据,应答也都回显了,报文的格式和上面的图一样。

 

IP记录路由:

技术分享

在笔记(4)中提到IP的选项字段最多只有40个字节,除去3个字节的code(指明这个选项是干什么的)len(长度)ptr(指针字段)剩下的只够9个IP地址的。因此最多存放9个IP地址。

从下面的图也可看出来

技术分享


技术分享

 技术分享

抓到的包里也可以看出。

 

IP时间戳选项类似。

 

Traceroute程序:

因为IP记录路由选项记录的路由地址最多为9个,

无法完全呈现路由路径。

Traceroute可以完全呈现路径,原理是利用ip首部的TTL字段 TTL字段每经过一个路由器就会-1,到0时,路由器会向发送端发送ICMP超时报文(包含该路由的IP)。因此可以从1开始逐步加1,当数据报到达时产生一个端口不可达错误,就知道到目的主机了。

 

IP源站选项路由:

严格的源路由选择:在IP首部的选项段中添加路由地址,发送端指明IP数据报必须采用指定的路由,当一个路由器发现下一站路由不在其相连的网站上 就返回一个源站路由失败的 ICMP差错报文

宽松的源站选路:发送端指明了一个数据报经过的IP地址清单,但是数据报在清单上指明的任意两个地址之间可通过其他


本节完

TCP/IP学习笔记(5)

标签:路由器   服务器   网络   

原文地址:http://blog.csdn.net/xiuweikang/article/details/44488699

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!