《TCP/IP具体解释卷2:实现》笔记--ICMP:Internet控制报文协议
ICMP在IP系统间传递差错和管理报文,是不论什么IP实现必须和要求的组成部分。能够把ICMP分成两类:差错和查询。查询报文
是用一对请求和回答定义的。差错报文通常包括了引起错误的IP包的第一个分片的IP首部(和选项),加上该分片数据部分
的前8个字节。
下图显示了全部眼下定义的ICMP报文。双线上面的是请求和回答报文,双线以下的是差错报文。
PRC_栏显示了Net/3处理的与协议无关的差错码和ICMP报文之间的映射。对请求和回答,这一列是空的。由于在这样的情况
下不会产生差错。假设对一个ICMP差错,这一行为空。说明Net/3不识别该码,并自己主动丢弃该差错报文。
1.icmp结构
Net/3通过下图中的icmp结构訪问某个ICMP报文。
icmp_type标识特定报文,icmp_code进一步制定报文。icmp_cksum的算法与IP首部检验和同样。
联合icmp_hun(首部联合)和icmp_dun(数据联合)依照icmp_type和icmp_code訪问多种icmp报文。每一个icmp报文都使用
icmphun。仅仅有一部分报文使用icmp_dun。没有使用的字段必须设置为0.
icmp报文时封装在IP数据报中的。
2.ICMP的protosw结构
inetsw[4]的protosw结构描写叙述了icmp,并支持内核和进程对协议的訪问。
下图显示了该结构。
ipintr对数据报进行分用是依据IP首部中的传输协议编号ip_p。对于ICMP报文,ip_p是1。通过ip_protox选择inetsw[4]。
watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvVE9ERDkxMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt="">
3.输入处理:icmp_input函数
当一个icmp报文到达时,IP层通过inetsw[4]的pr_input函数,间接调用icmp_input。
在icmp_input中,每个ICMP报文被处理3次:被icmp_input处理一次;被与ICMP差错报文中的IP分组相关联的传输层协
议处理一次。被记录收到ICMP报文的进程处理一次。
ICMP输入处理过程的总的构成情况例如以下:
以下分五部分讨论icmp_input:
1.验证收到的报文
2.icmp差错报文
3.icmp请求报文
4.icmp重定向报文
5.icmp回答报文
函数大致流程例如以下:
推断icmp的报文长度。假设太短。就直接丢弃
↓
icmp包结构中包括校验和字段。使用该字段检查icmp的校验和
↓
推断icmp的报文类型,假设可以识别,依据报文类型运行对应操作。假设无法识别。则直接运行raw操作rip_input
↓
运行raw操作rip_input,rip_input依据报文里含有的协议及源站和目的地址信息,把报文公布给正在监听的进程。
3.1.差错报文处理
当主机发出的数据报无法成功提交给目的主机时。目的主机或中间的路由器生成这些报文,并将它们返回到原来的系统。
下图显示了多种ICMP差错报文的格式:
icmp_input将icmp_type和icmp_code映射到一个协议无关的差错集码上,该差错码是由PRC_常量表示的,且PRC_常量是有
顺序的。
例如以下图所看到的:
然后icmp_input调用传输层协议的pr_ctlinput函数。该函数依据原始数据报的ip_p,把分组分用到正确的协议,从而构造
出原始的IP数据报。
3.2.请求处理
Net/3响应具有正确格式的ICMP请求报文。把无效的ICMP请求报文传给rip_input。除路由器通告报文外,大多数Net/3所接收
的ICMP请求报文都生成回答报文。
为避免回答报文分配新的mbuf,icmp_input把请求报文的缓存转成成回答缓存,并返回给
发送方。
3.2.1.回显询问:ICMP_ECHO和ICMP_ECHOREPLY
ping程序就是使用了回显询问请求。
下图是ICMP回显请求和回答报文的结构。
icmp_code总是0,icmp_id和icmp_seq设置成请求的发送方,回答中也不做改动。源系统能够用这些字段匹配请求和回答。
icmpdata中到达的全部数据也被反射。
3.2.2.时间戳询问:ICMP_TSTAMP和ICMP_TSTAMPREPLY
ICMP时间报文例如以下图所看到的:
watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvVE9ERDkxMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt="">
请求的发送方设置icmp_otime(发出请求的时间)。icmp_rtime(收到请求的时间)和icmp_ttime(发出回答的时间)由回答
的发送方设置。
全部时间都是从UTC午夜開始的毫秒数。假设时间值没有以标准单位记录,就把高位置位,与IP时间戳选项
一样。
3.2.3.地址掩码询问:ICMP_MASKREQ和ICMP_MASKREPLY
该请求能够发现某个网络上使用的子网掩码。
除非系统被明白地配置成地址掩码的授权代理,否则,RFC1122禁止向其发送掩码回答。这样就避免系统与全部向它发送请求
的系统共享不对的地址掩码。假设没有管理员授权回答,系统也要忽略地址掩码请求。
ICMP地址掩码请求和回答例如以下图所看到的:
3.2.4.信息查询:ICMP_IREQ和ICMP_IREQREPLY
ICMP信息报文已经过时。它们企图广播一个源和目的站地址字段的网络部分为全0的请求,使系统发现连接的IP网络的数量。
响应该请求的主机将返回一个填好网络号的报文,主机还须要其它办法找到地址的主机部分。
3.2.5.路由器发现:ICMP_ROUTERADVERT和ICMP_ROUTESOLICIT
RFC1256定义了ICMP路由器发现报文,Net/3内核不直接处理这些报文,而由rip_input把它们传给一个用户级守护程序,由它
发送和响应这样的报文。
3.3.重定向处理
下图显示了ICMP重定向报文的格式。
重定向信息被传给rtredirect,由这个函数更新路由表。重定向的目的地址被传给pfctlinput,由它通告重定向的全部协议域。使
协议有机会把缓存的到目的站的路由作废。
3.4.回答处理
内核从不处理不论什么ICMP回答报文,ICMP请求由进程产生,内核从不产生请求。所以内核把它接收的全部回答传给等待ICMP
报文的进程。内核直接将报文传给rip_input交给传输层进行处理。
3.5.输出处理
有几种方法产生外出的报文。IP调用icmp_error来产生和发送ICMP差错报文。icmp_reflect发送回答报文。
同一时候,进程也可能
通过原始ICMP协议生成ICMP报文。
下图显示了这些函数与ICMP外出处理之间的关系。
watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvVE9ERDkxMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt="">
3.6.icmp_sysctl函数
IP的icmp_sysctl函数仅仅支持下图中列出的选项。
系统管理员能够用sysctl程序改动该选项。
《TCP/IP具体解释卷2:实现》笔记--ICMP:Internet控制报文协议的更多相关文章
- 《TCP/IP详解卷1:协议》第6章 ICMP:Internet控制报文协议-读书笔记
章节回顾: <TCP/IP详解卷1:协议>第1章 概述-读书笔记 <TCP/IP详解卷1:协议>第2章 链路层-读书笔记 <TCP/IP详解卷1:协议>第3章 IP ...
- TCP/IP详解学习笔记(5)-- ICMP:internet 控制报文协议
1.概述 ICMP是(Internet Control Message Protocol)Internet控制报文协议.它是TCP/IP协议族的一个子协议,用于在IP主机.路由器之间传递控制 ...
- 《TCP/IP 详解 卷1:协议》第 8 章:Internet 控制报文协议
路由器是 Internet 的重要组成部分,严密监视 Internet 的操作.IP 协议未给发送失败的 IP 数据包提供一种错误处理,也没有给端系统提供直接的方法来发现错误.为了解决这一不足之处,I ...
- TCP/IP详解 卷一(第六章 ICMP:Internet控制报文协议)
ICMP是(Internet Control Message Protocol)Internet控制报文协议. 用于在IP主机.路由器之间传递控制消息.控制消息是指网络通不通.主机是否可达.路由是否可 ...
- TCP/IP 笔记 - ICMPv4和ICMPv6 : Internet控制报文协议
ICMP是一种面向无连接的协议,负责传递可能需要注意的差错和控制报文,差错指示通信网络是否存在错误(如目的主机无法到达.IP路由器无法正常传输数据包等.注意,路由器缓冲区溢出导致的丢包不包括在ICMP ...
- 《TCP/IP具体解释卷2:实现》笔记--IP多播
D类IP地址(224.0.0.0到239.255.255.255)不识别互联网内的单个接口,但识别接口组,被称为多播组. 单个网络上的组成员利用IGMP协议在系统之间通信. 多播路由器用多播选录协议. ...
- 《TCP/IP具体解释卷2:实现》笔记--接口层
接口层包含在本地网上发送和接收分组的硬件与软件. 我们用设备驱动程序来表示与硬件及网络接口通信的软件,网络接口是指在一个特定网络上硬件与设备驱动器之间的接口. Net/3接口层试图在网络协议和连接到一 ...
- 《TCP/IP具体解释卷2:实现》笔记--协议控制块
协议层使用协议控制块(PCB)存放各UDP和TCP插口所要求的多个信息片.Internet协议维护Internet协议控制块 (internet protocol control block)和TCP ...
- 《TCP/IP详解卷1:协议》——第6章 ICMP:Internet控制报文协议(转载)
1.引言 ICMP被认为是IP层的一个组成部分,它传递差错报文以及其他需要注意的信息.ICMP报文通常被IP层或更高层协议(TCP或UDP)使用.一些ICMP报文把差错报文返回给用户进程. ICMP报 ...
随机推荐
- java基础22 日期类、日历类、日期格式类
package com.dhb.code; import java.text.ParseException; import java.text.SimpleDateFormat; import jav ...
- 洛谷P2341受欢迎的牛
传送门啦 这是一个tarjan强连通分量与出度结合的例题. 先明确一下题意,如果这个点(缩点之后的)没有出度,这个点才能成为明星牛(明星牛的定义是:所有牛都喜欢他才可以). 由于我们进行了缩点,所以我 ...
- 奇妙的CSS之CSS3新特性总结
随着CSS3标准的发布,越来越多的浏览器开始支持最新的CSS标准,虽然还有些新特性支持的不够完美,但相信未来的浏览器一定会完全支持CSS3的,毕竟这代表着大趋势!下面l列出来一些CSS3中出现的新特性 ...
- 工具类DateHandler
package com.ctid.rachel.core.util; import java.math.BigDecimal;import java.util.Calendar;import java ...
- python 常用的标准库及第三方库
标准库Python拥有一个强大的标准库.Python语言的核心只包含数字.字符串.列表.字典.文件等常见类型和函数,而由Python标准库提供了系统管理.网络通信.文本处理.数据库接口.图形系统.XM ...
- 全方位掌握nsis脚本
NSIS 确实是一个不错的安装程序制作软件.新版本 2.0a7 真正实现了中文支持和支持 WinXP 的安装对话框. 不过要用它实现漂亮的安装界面和完美的安装功能就必须好好的写脚本. 而 NSIS 的 ...
- TypeScript学习笔记(四) - 类和接口
本篇将介绍TypeScript里的类和接口. 与其他强类型语言类似,TypeScript遵循ECMAScript 2015标准,支持class类型,同时也增加支持interface类型. 一.类(cl ...
- 如何用正确的姿势编写jQuery插件
在园子里有很多关于jQuery插件的文章,尤其 以下2篇文章: 不定义JQuery插件,不要说会JQuery jQuery插件开发精品教程,让你的jQuery提升一个台阶 这2位大神基础讲的很清楚,在 ...
- moment.js笔记
增加日期时间 moment().add(Number, String); moment().add(Duration); moment().add(Object); 添加天数: moment().ad ...
- shell在linux里摇摇晃晃
1.shell不只是一种解释器,还是一种编程工具 查看系统中可用的shell,linux默认使用 Bash Shell [root@localhost ~]# cat /etc/shells /bin ...