uip1 0學習總結(jié)以太網(wǎng)字段icmp

ICMP報文的格式和種類Oracle體系結(jié)構(gòu)ICMP報文的格式和種類Oracle體系結(jié)構(gòu)?|rague|13九月,200716格ICMP報文的前32bits都是三個長度固定的字段：type類型字段(8位)code代碼字段(8位)、checksum校驗和字段(16位8bits類型和8bits代碼字段：一起決定了ICMP報文的類型。常見的有80：回射請求00：回射應(yīng)答110：超16bits校驗和字段：包括數(shù)據(jù)在內(nèi)的整個ICMP數(shù)據(jù)包的校驗和，其計算方法和IP頭部校驗和的計算方法是一樣的。下圖是一張ICMP回射請求和應(yīng)答報文頭部格對于ICMP回射請求和應(yīng)答報文來說，接下來是16bits標識符字段：用于標識本ICMP進程。最后是16bits序列號字段：用于判斷回射應(yīng)答數(shù)據(jù)報ICMPIP數(shù)據(jù)報中，屬IP的一個用戶，IPICMP報文的一個ICMP報文包括IP頭部（20字節(jié)）、ICMP頭部（8字節(jié)）ICMP報IP頭部的Protocol值為1就說明這是一個ICMP報ICMP頭部中的類型（Type）域用于說明ICMP報文的作用及格ICMP報文的格式和種此外還有代碼（Code）域用于詳細此外還有代碼（Code）域用于詳細說明某種ICMP報文的類所有數(shù)據(jù)都ICMP頭部后面。RFC定義13ICMP報文格式，具體如下：類型代碼類型描述03458響應(yīng)應(yīng)答（ECHO-不可到源抑重定響應(yīng)請求（ECHO-超參數(shù)失時間戳請時間戳應(yīng)信息應(yīng)答（*已作廢地址掩碼請地址掩碼應(yīng)其中代15、16的信息報文已經(jīng)作廢。下面是幾種常見的ICMP報文：1.響應(yīng)請我們?nèi)粘Ｊ褂米疃嗟膒ing，就是響應(yīng)請求（Type=8）和應(yīng)答（Type=0），一臺主機向一個節(jié)點發(fā)送一個Type=8的ICMP報文，如果途中沒有異常（例如被路由器丟棄、目標不回應(yīng)ICMP或傳輸失敗），則目標返回Type=0的ICMP報文，說明這臺主機存在，更詳細的tracert通過計算ICMP報文通過的節(jié)點來2.目標不可到達、源抑制和超（Te=3）（端口號小于14T=3Ce3的CP“”（Coe（Cd1（Coe2ICMP在規(guī)定時間內(nèi)無法在規(guī)定時間內(nèi)無法重組數(shù)據(jù)報分段，這時就要觸發(fā)ICMP超時報文的產(chǎn)生。超時報文的代碼域有兩種取值：Code=0表示傳輸超時，Code=1表示重組分段超時。3.時間時間戳請求報文（3）和時間戳應(yīng)答報文（4）用于測試兩臺主機之間數(shù)據(jù)報來回一次的傳輸時間。傳輸時，主機填充原始時間戳，接收方收到請求后填充接收時間戳后以Ty=14的報文格式返回，發(fā)送方計算這個時間種ICMPICMP雖然是網(wǎng)絡(luò)層的協(xié)議，但ICMP報文放入IP中發(fā)送ICMP報文的公共頭1字節(jié)的類型（type）、1字節(jié)的代碼（code）和2字節(jié)的校驗和（checksum）組成。類型域和代碼域用來標識各種ICMP報文。類型域表示ICMP報文的類型，目前已定義了14種，從類型值來看ICMP報文可分為二大類。1類是取值為1~127的差錯報文，2類是128以上的是信息（informational）報文1不能到達信宿（DestinationUnreachable）差錯報文2分組過大（PacketTooBig）差錯報文超時（TimeExceeded）差錯報參數(shù)問題（ParameterProblem）差錯報返回請求（EchoRequest）報返回應(yīng)答（EchoReply）報組成員查詢（GroupMembershipQuery）131組成員報告（GroupMembershipReport）132組成員結(jié)束（GroupMembershipTer