『TCP/IP详解——卷一：协议』读书笔记——15

---

2013-08-25 13:39:40

---

• 第6章 ICMP：Internet控制报文协议
• 6.1 引言

　　ICMP经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息。ICMP报文同通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。ICMP报文是在IP数据报内部被传输的，如下图：

　　所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。下面我们将逐个介绍各种报文格式。类型字段可以有15个不同的值，以描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述不同的条件。检验和字段覆盖整个ICMP报文。使用的算法和3.2中介绍的IP首部检验和算法相同。ICMP的检验和是必须的。

• 6.2 ICMP报文的类型

　　各种类型的ICMP报文如上图所示，不同类型由报文中的类型字段和代码字段来共同决定。图中最后两列表明ICMP报文是一份查询报文还是一根差错报文。当发送一份ICMP差错报文时，报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。这样，接受ICMP差错报文的模块就会把它与某个特定的协议（根据IP数据报首部中的协议字段来判断）和用户进程（根据包含在IP数据报前8个字节中的TCP或UDP报文首部中的TCP或UDP端口号来判断）联系起来。6.5节将举例来说明这一点。

　　下面各种情况都不会导致产生ICMP差错报文，这些规则视为了防止广播风暴的产生：

1. ICMP差错报文（但是，ICMP查询报文可能会产生ICMO差错报文）

2. 目的地址是广播地址或多播地址的IP数据报

3. 作为链路层广播的数据报

4. 不是IP分片的第一片（将在11.5节介绍）

5. 源地址不是单个主机的数据报。这就是说，源地址不能为0地址、环回地址、广播地址或多播地址。

• 6.3 ICMP地址掩码请求与应答

　　ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文（这一过程与无盘系统在引导过程中用RARP获取IP地址是类似的）。无盘系统获取子网掩码的另一个途径是BOOTP协议，我们将在16章介绍。ICMP地址掩码请求和应答报文如图所示：

　　ICMP报文中的标识符和序列字段号有发送端任意决定，这些值在应答中将被返回。这样，发送端可以把应答与请求进行匹配。

1. 由于一般是把请求报文发往广播地址，而广播的特性是：发送主机也能通过某种内部环回机制收到一份广播报文拷贝

2. 通常ICMP广播的应答地址必须是单播地址（适用于一般的广播），除非请求端的源IP地址是0.0.0.0

3. RFC规定，除非系统是地址掩码的授权代理，否则它不能发送地址掩码应答（为了成为授权代理，它必须进行特殊配置，以发送这些应答）。但是，大多数主机在收到请求是都发送一个应答，甚至有一些主机还发送差错的应答（这是一种内部差错）

4. 从上图两种情况下返回的地址掩码对应的都是环回地址，即A类地址127.0.0.1。起始，发送给本机IP地址的数据报都是送到环回接口。ICMP地址掩码应答必须是收到请求接口的子网掩码（这是因为多接口主机每个接口有不同的子网掩码），因此两种情况下地址掩码请求都来自与环回接口