第5章Internet控制协议祥解.ppt

ICMP发送5种类型的差错报告报文和4对查询报文，用来支持不可靠的和无连接的网际协议（IP）。 ICMP封装成IP数据报。 当数据报无法交付时，就用目的站不可达差错报文发送给源主机。 源站抑制差错报文是用来减轻拥塞的。 时间超过报文通知源主机：生存时间字段的值已下降到零或在预定的时间内报文中的一些分片未能到达。 参数问题报文通知主机，在数据报的首部字段中出了问题。 小 结 小 结 发送改变路由报文可使主机中的路由表更加有效。 回送请求和回送应答报文用来测试两个系统之间的连通性 时间戳请求和时间戳应答报文能够确定两个系统之间的往返时间或两个系统之间的时间差。 地址掩码请求和地址掩码应答报文用来得到子网掩码。 路由器询问和路由器通告报文允许主机更新其路由表。 ICMP的检验和的计算要用到ICMP报文的首部和数据字段。 分组因特网搜寻器（ping）是一种应用程序，它使用ICMP的服务来测试主机的可达性。 * * * * 代理ARP 代理ARP能够实现两个物理网络的连接。 网络1上，充当代理ARP的路由器可代表网络2上的一组主机应答ARP. 特性：信任所有ARP应答。 多个IP地址到同一个网络地址的绑定 网络1 网络2 A B R In1 In2 转换步骤： ① A利用ARP获得路由器R接口1的物理地址 ② A把报文发给路由器R的接口1 ③ R从接口2使用ARP获得B的物理地址 ④ R把报文从接口2转发给B 代理ARP，也叫做网关，创建一个ARP高速缓存，其中包含这两个物理网络中主机或路由器的有关信息。代理ARP必须管理穿越于两个网络的ARP请求和应答。通过把对应于两个网络的ARP高速缓存组合成一个，代理ARP扩充了地址解析过程的灵活性，防止产生过多的ARP请求和ARP应答分组穿越网关。 ARP协议和RARP协议 1 概述 ICMP报文格式和类型 差错报告报文 查询报文报文 Ping程序 ICMP 2 TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ● ICMP 网际控制报文协议ICMP(Internet?Control?Message?Protocol) 概述 一、为什么需要ICMP？ （1）数据报在传送中可能会遇到各种异常； （2）IP自身没有提供差错报告和差错纠正的机制。 但IP层也需要控制功能（拥塞、差错控制）。 ICMP就是为了补偿上述缺点而设计的，它是配合IP协议使用的。传递网络控制信息、提供差错报告。 二、ICMP的工作机制 （1）路由器（主机）向其它路由器（主机）发送ICMP报文。 （2）只能向源端报告差错，不能向中间路由器报告差错。 概 述 三、ICMP协议与IP协议的关系 1.ICMP与IP同层，只是IP软件中的一个模块。 （1）功能不独立，只是IP的补充； （2）不是上层协议赖以存在的基础 。 在IP数据报中的“协议”字段，1表示其IP数据是ICMP报文 2.ICMP本身是一个网络层协议，但是，它的报文不是如设想的那样直接送给数据链路层。实际上，ICMP报文首先要封装成IP数据报，然后在传送给下一层。 概述 一、报文类型 差错报告报文：报告路由器或主机在处理一个IP数据报时可能遇到的一些问题。 一共有5种差错可处理：目的站不可达、源站抑制、时间超时、参数问题以及改变路由。 查询报文：成对出现的，它帮助主机或网络管理员从一个路由器或另一个主机得到特定的信息。 ICMP报文格式和类型 类型字段的值与ICMP报文的类型的关系 ICMP报文种类 类型的值 ICMP报文的类型 差错报告报文 3 终点不可到达 4 源站抑制 11 时间超过 12 参数问题 5 改变路由 查询报文 8或0 回送请求或回答 13或14 时间戳请求或回答 17或18 地址掩码请求或回答 10或9 路由器询问或通告 ICMP协议报文的类型 说明： (1)类型：定义ICMP报文类型。 (2)代码：指明了发送此特定报文类型的原因。 (3)校验和：对整个报文计算校验和 (4)差错报告报文数据区包括：出错数据报首部 + 出错数据报数据区 前8B。原因：包含上层协议报文的重要信息。 ICMP报文格式和类型 二、报文格式 类型 代码 校验和 其它字段（与类型相关） 数据区… 类型字段的值与ICMP报文的类型的关系 ICMP报文种类 类型的值 ICMP报文的类型 差错报告报文 3 终点不可到达 4 源站抑制 11 时间超过 12 参数问题 5 改变路由 查询报文 8或0 回送请求或回答 13或14 时间戳请求或回答 17或18 地址掩码请