icmp报文格式 各种

28/28ICMP分析文档说明：由于排版的问题，请在“视图”中选择“Weｂ版式”进行阅读。目录ＴOC\o＂1－6＂\h＼zHYPＥRLＩＮＫ1.2 各种类型的ICＭP报文的格式ﻩPAGＥREF_Ｔoc4８1２5４2６\ｈ2HYPEＲLINK\l"_Tｏｃ4８1２5427"1.2.１ﻩICMP请求和回答报文格式 PAGEREF_Tｏｃ４812５４2７\h3HＹPERLINK\l”_Toｃ48125428"1。2.2 ICＭP差错报文格式ﻩPAＧEREF_Toc４８1２5428\h４ＨYPEＲLＩNK1．2.2。１ IＣMP重定向报文格式ﻩPＡGEREF＿Ｔoｃ4812５４2９\h４HYＰERLINＫ\l”_Ｔoｃ４８１25430"1。2。2．２ 目的不可达差错报文格式 ＰAGＥREＦ_Ｔｏｃ４8125430\h4HYPＥRLＩＮK４ﻩIＣMP状态机ﻩPAＧＥREＦ_Tｏｃ48125４3４\ｈ24ＨYPＥRLINK\l”_Tｏc4８1254３5＂5ﻩＩCＭP接口ﻩPAＧEREF＿Toc481２5４35\ｈ57HYＰＥＲLINK\l＂_Ｔoc48125436”５.1 数据接口ﻩＰAＧＥRＥF＿Ｔoｃ4８125４36\h５9HYPERLIＮK\l”＿Ｔoc4８125４37"5.1.１ ICMＰ模块和下层的接口ﻩＰAGERＥＦ_Toc4８1254３7＼h60HYＰERLINK5。1.1.2ﻩＩＣMP模块——〉IＰ层ﻩPＡＧEREF_Toc４81２543９\h72ＨYPERLINK\l"_Ｔｏc4812544０"5．1.2 ICＭP模块和上层的接口 ＰAGEREF_Toc4８12５440\ｈ９3HYＰERＬINK＼l”_Toｃ48125４４1"５。1.2．1 ICMP模块——〉上层ﻩＰAＧERＥF_Toｃ４８12５441\ｈ94ＨYPERLINK\ｌ＂_Tｏc４８１25442”5。１。2.1.1ﻩｐr＿ctlinｐuｔ函数 ＰAGERＥF_Toｃ48１2５442\h95HYPERLIＮK\l”＿Tｏc481254４3"5．１.２.1.2ﻩrｔredirｅｃｔ函数ﻩPAＧEREＦ_Toc4８125443＼ｈ115HYPEＲLINK＼l"_Ｔoc４８125４44＂5.１.２。1。3ﻩｐｆctlｉnpｕt函数ﻩPAGEREF＿Ｔｏc481２５44４\ｈ13８ＨYPEＲLＩNK５．1。２。1．４ﻩｒｉｐ＿ｉｎput函数 ４45＼h1６4HYＰＥＲLIＮK\ｌ"_Ｔｏｃ48１25446”5．1．2.２ 上层——>ＩCMP模块 PAＧEREF＿Ｔoc481２544６\h1７５HYPERLＩＮK\l”_Toc4８125４47"５。1．２．2。1 icmｐ＿ｅｒｒor函数ﻩPAGEREF_Toｃ４81２5447\h176HYＰＥRLINK５.２ﻩ控制接口 PAGEＲEＦ＿Toc48１25449＼ｈ2１5ＨYPERLINＫ\l＂＿Toc４8125450"5．２。1ﻩ概况ﻩPAGＥＲＥF_Toc4812５4５０\h216HＹPERLINK\l"_Ｔｏc4８１254５1"5。2.2 riｐ_ctloutｐut函数 PAGEREF_Ｔoc４81254５1\h2２7HYＰEＲLIＮK\ｌ＂_Toc４8１2545２"5。2.3ﻩrip_usｒreq函数 ＰAGEREF_Toc4812545２\h250HYＰERＬＩＮK＼ｌ"_Toｃ48１254５３”5。2.4ﻩicmp_syｓcｔl函数ﻩＰＡGＥREF_Ｔoｃ48１２5453\h2５5HYPＥＲLＩNＫ\l”_Toｃ4812５４54"５。３ OS接口ﻩPAGEREＦ_Toc4８１25４5４\h２７４HYＰＥＲＬＩNK＼l”_Toc48１25４55＂5．3.1ﻩmicrｏｔｉｍｅ函数ﻩ１254５5\h275HYPERLINK＼l”_Toｃ４８1２5４56＂5.3.2ﻩｍ＿frｅem函数ﻩPAＧERＥF_Ｔoc4８12545６\ｈ288HYPEＲLIＮＫ\l”_Toc48125457＂5.3.3ﻩm＿geｔｈdｒ函数 PAＧEREＦ_Toc48125457＼ｈ２99ＨＹPERLINＫ\ｌ＂_Ｔoc48１254５8＂5．3．4ﻩm_gｅt函数 PＡGEＲEＦ_Ｔｏc4８1２５４５８＼h307HＹPＥRＬＩＮＫ\l＂_Toc48125459”6 IＣＭP指标 PAGEREＦ_Tｏc481254５9\h３２0HＹPERＬINK\l＂_Toc4８１254６0＂6．1ﻩＩＣMP主机需求指标（RFC11２2） 32１HＹPERＬＩNK\l”_Ｔoc４8125461"6．１。1ﻩ概要分析(GENEＲALＩＳSUEＳ）ﻩＰAGＥREF_Tｏc48125461＼h324HYＰＥＲLＩNＫ\l”_Toc481２54６2＂６．1．２ 细节问题（SPEＣIFICIＳSUＥS）ﻩPAGEREＦ＿Tｏc48１25４６２\ｈ３3５HYPＥRLINK\l”_Toc４8１2546３"6。１.2。1ﻩ目的不可达ﻩPAGERＥＦ_Toｃ481254６3\h33６ＨYPERLＩＮＫ6.１．2。2 重定向ﻩPAGEREF_Tｏc４81254６4\h３42HYPEＲLINＫ６。1．２。４ﻩ超时ﻩＰAGEREＦ＿Toc481２５4６６\ｈ３51HYＰERＬINK\l"_Toc48１２５467＂6.1。2。5ﻩ参数问题ﻩPAGＥREＦ_Tｏc4812５467＼h3５3ＨYＰＥRLＩＮＫ\l＂_Ｔｏc４8125468"6.１。2.6ﻩ回显ﻩPAGEＲEF_Ｔoｃ４81２５468\ｈ357HYＰEＲLIＮＫ\l＂＿Ｔoc4812546９"６。１．2。7ﻩ信息 PＡＧＥREF_Toc4８125４６9\h367ＨYPERLIＮK\ｌ＂_Ｔｏc4８1２54７0＂6.１。2。8ﻩ时间戳ﻩPAGEＲEF_Toc481２54７０\h３６9HYＰＥＲLINＫ＼l"_Toc481２5471”６．1．2.９ﻩ地址掩码ﻩPAGＥＲＥF_Toc４8１２5471\h38０HYPEＲLINK６.２ IＣＭP路由器需求指标（ＲFC181２） PＡGERＥF＿Toc48125４７２\h40５HYＰERLＩNK\ｌ”＿Toc48125４7３"6．2.1ﻩ简要介绍(IＮＴRODUCTION） PAGEＲＥＦ_Ｔｏc4８125４73＼h４09ＨYPERLINＫ\l＂＿Ｔｏc4812５47４"6．2．2ﻩ概要分析（GENＥRAＬISSUES)ﻩＰＡGEＲEＦ＿Toc4８125４7４\h411HＹＰＥRLIＮK6.2．3.３ 源抑制 PAGERＥF_Toc48１254７8＼h４39HＹPERLＩNK\ｌ"_Toc４8125479"6。2．3.4 超时ﻩＰAGEREF_Ｔoｃ４8125４７9\h４43HYPERLＩNＫ\l"_Toc4８125480”6．2.3。5 参数问题ﻩＰAＧEREＦ_Toc48125４８0\h4４8HYＰERLINK\ｌ”＿Toc48125481＂6。2.3.6 回显 PAGEＲEF＿Toc４812５481\ｈ４51HＹPERLINK＼ｌ"_Ｔoｃ48125４82”６.2.3.7 信息 PＡGＥRＥF_Toc４812５48２＼h４62ＨYPＥRLINK6．2。３．9 地址掩码ﻩＰＡGEREＦ_Toc4８12５484\h４７５ＨＹPERＬINK＼l＂＿Ｔoｃ４8125４８5＂6.２。３.10ﻩ路由器请求ﻩPAGEREF_Ｔoc４8１25485＼h481ICMP报文的分类和格式ICMP报文格式概要介绍ICＭP报文是在IP数据报内部被传输的，如下图。IＰ首部（有可能有选项）ICMＰ报文这样的一个ＩP数据报，我们也称它为ICMP数据报。注意，ＩＣＭP数据报和ICMＰ报文是两个不同的概念,ＩCMP数据报的数据部分为ICＭP报文。ICMＰ报文的格式如下图所示.所有ICＭP报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。０7８151６318比特类型8比特代码１6比特校验和（不同的类型和代码有不同的内容)各种类型的ＩCMP报文的格式ICMP报文类型可以分为三大类：ICＭP请求报文、ICＭP回答报文和ICMP差错报文。接下来分别介绍它们的格式。ＩCMP请求和回答报文格式ICＭP请求报文有以下五种类型.类型代码描述80回显请求100路由器请求130时间戳请求1５0信息请求（废弃不用）170地址掩码请求ICＭP回答报文有以下五种类型。类型代码描述00回显回答9０路由器回答140时间戳回答160信息回答(废弃不用）180地址掩码回答回显请求和回答报文格式如下.078151631类型(0或8）代码（０)校验和标识符序列号回显数据路由器请求报文格式如下，长度为8字节。0781５1631类型（10)代码(0）校验和未用（必须为0）路由器回答报文格式如下。07８１５１６31类型(9）代码(０)校验和地址数地址项长度(2)生存时间路由器地址【１】优先级【１】路由器地址【2】优先级【2】＊*＊时间戳请求和回答报文格式如下,长度为20字节。０7８15１631类型(13或1４）代码(０）校验和标识符序列号发起时间戳接收时间戳传送时间戳地址掩码请求和回答报文格式如下，长度为12字节。078１5163１类型（17或18）代码（０）校验和标识符序列号32比特的子网掩码ICＭP差错报文格式IＣMP差错报文分为四类:ICMＰ重定向报文、目的不可达差错报文、ICMＰ源站抑制差错报文、超时差错报文和参数问题差错报文。ＩＣMＰ重定向报文格式ICMP重定向报文类型为５，代码从0到3总共有4种,如下表。类型代码描述５0对网络重定向1对主机重定向２对服务类型和网络重定向3对服务类型和主机重定向IＣMP重定向报文格式如下.０７8１51631类型（5)代码(0到3)校验和应该使用的路由器IＰ地址原ＩP数据报的IP首部(包括选项)＋原IP数据报的数据部分的前8个字节目的不可达差错报文格式目的不可达差错报文类型为3，代码从０到15总共有１6种,如下表.类型代码描述30网络不可达1主机不可达2协议不可达3端口不可达４需要进行分片但是设置了不分片比特5源站选路失败6目的网络不认识７目的主机不认识8源主机被隔离(作废不用）9和目的网络的通讯被强制制止1０和目的主机的通讯被强制制止11由于服务类型TＯS,网络不可达12由于服务类型TＯS,主机不可达１３由于过滤，通信被强制制止１４主机越权1５优先权终止生效目的不可达差错报文的格式如下（代码号为4的除外)。078151６３１类型（３)代码（0到3,5到１5)校验和未用（必须为0）原IP数据报的IＰ首部（包括选项）+原ＩP数据报的数据部分的前8个字节代码号为4的目的不可达差错报文的格式如下。0７8151６3１类型（3）代码(４）校验和未用（必须为0）下一站网络的MTU原IＰ数据报的IＰ首部(包括选项）＋原IＰ数据报的数据部分的前8个字节ICMＰ源站抑制差错报文、超时差错报文和参数问题差错报文类型代码描述４（源站抑制差错报文）0源站抑制１1(超时差错报文）0传输期间生存时间为０1数据报组装期间生存时间为012（参数问题差错报文)0坏的ＩP首部(包括各种差错)1缺少必须的选项源站抑制差错报文和超时差错报文的格式如下。０78１5１63１类型代码校验和未用（必须为0）原IＰ数据报的ＩP首部（包括选项)＋原IP数据报的数据部分的前8个字节参数问题差错报文格式如下.０781５1631类型（1２）代码（0或１）校验和指针未用（必须为０)原IP数据报的ＩP首部（包括选项）+原ＩP数据报的数据部分的前8个字节ICMP函数关系图下图中,蓝色字体的部分为ICＭP模块中的函数。从中可以清晰的看出ＩCＭP模块和上下层函数的接口。应用程序应用程序ｒtｒｅdiｒeｃｔ(）函数：ｒtｒｅdiｒeｃｔ(）函数：根据“IＣMP数据报的源地址、ICMＰ报文中的推荐下一跳地址、无效数据报的目的地地址”来更新路由表。ｐfctlｉnpｕｔ(）函数：根据“无效数据报的目的地地址”来通告重定向的所有协议域，使协议有机会把缓存的到目的站的路由作废。ＩP和传输层协议(注:IP层在ＩCMＰ层之下)riｐ_ｉnｐｕt（)函数:riｐ_ｉnｐｕt（)函数:内核把它接收的这些报文传给等待ＩＣＭP报文的进程。相应协议的pｒ_ctlｉnput（)函数：协议用此函数来处理来自下层的控制信息有ＩCMＰ差错有ＩCMＰ差错除重定向之外的IＣMP差错报文ICMP重定向报文icmp＿eｒror（)函数：构造除重定向之外的IＣMP差错报文ICMP重定向报文icmp＿eｒror（)函数：构造ICＭＰ差错报文ICMP回答报文、路由器请求报文、未识别的ＩCMＰ报文IＣMP请求报文（路由器请求报文除外)IＣMP请求报文（路由器请求报文除外)rip_ouｔput（）：ICMP用该函数输出请求报文和路由器回答报文icmp_ｒeflecｔ（)函数：rip_ouｔput（）：ICMP用该函数输出请求报文和路由器回答报文icmp_ｒeflecｔ（)函数：把ＩCＭＰ回答报文、ＩＣMP差错报文发回给请求或无效数据报的源站.icｍp_input（)：ICMP输入处理分用IＣＭP报文分用IＣＭP报文icmp_seｎd（)函数：icmp_seｎd（)函数：计算ICMＰ报文的校验和ipintripintr(）：ＩＰ输入处理iｐ_ouｔpｕｔiｐ_ouｔpｕｔ(）：IＰ输出处理ＩＣMP流程图进程或传输程协议应用程序IP和传输层协议进程或传输程协议应用程序IP和传输层协议有ICMＰ差错有ICMＰ差错原IP数据报原IP数据报片偏移是否为0片偏移是否为0否否丢弃报文否丢弃报文否发出ＩCＭP请求报文或路由器回答报文发出ＩCＭP请求报文或路由器回答报文是是是是否为广播或多播是是否为广播或多播丢弃报文丢弃报文是否为除路由器请求报文之外的请求报文否是否为除路由器请求报文之外的请求报文否构造ＩCＭＰ请求报文或路由器回答报文构造ＩCＭＰ请求报文或路由器回答报文是构造IＣＭP回答报文和IＣMP差错报文是构造IＣＭP回答报文和IＣMP差错报文合法是否有选项合法是否有选项否否ICMP报文合法ICMP报文合法非法丢弃报文非法丢弃报文是是保留某些选项保留某些选项是否为单播或者环回否是否为单播或者环回否丢弃报文丢弃报文是是分用IＣMP报文分用IＣMP报文IＰ层IＰ层注释1:“保留某些选项”指的是记录路由选项、时间戳选项和安全选项，另外，如果有源路由选项，则要保存其逆转之后的结果.注释2：ICMP差错、回答数据报发送到IP层之前有个判断条件“是否为单播或者环回”。实际上,这个判断条件的一部分是在ＩP层完成的。但是为了说明的方便和强调“ICMP差错、回答数据报的目的地址只能为单播或者环回"，把它列在IＣMP层。IＣMP状态机结束状态起始状态初始状态原IＰ数据报ＩCMP请求报文ＩCMP回答报文ICMP差错报文进程或者传输层协议初始状态事件：ＩP层收到IＣMP请求报文。动作：分用。事件:IP层收到ICＭP回答报文。动作:分用.事件：IP层收到ICＭＰ差错报文.动作：分用。原IP数据报事件1:原IP数据报的片偏移不为０。动作1：释放mbuｆ.事件2:原IＰ数据报为广播或者多播。动作2：释放mbuｆ.事件:原IP数据报有ICMP差错。动作：发送ICMＰ差错报文。ＩCMＰ请求报文事件：ＩＣMP模块检查从IP层分用上来的IＣMＰ请求报文，发现其不合法.动作：释放mｂｕf。事件：在IＰ和传输层协议检测到“出错或者需要重定向”的ICMＰ请求数据报.动作:把该数据报传给ICMP模块.事件：IＣMP模块收到IP层分用上来的不是路由器请求报文的ICＭP请求报文.动作：构造相应的ICMP回答报文。事件：ICＭP模块收到IP层分用上来的路由器请求报文。动作:上传给路由进程.ICMP回答报文事件1：ICMP模块检查从IP层分用上来的ICMP回答报文,发现其不合法。动作1：释放mbｕf。事件2：发送ICMＰ回答报文的时候发现其目的地址不是单播或者环回。动作2：释放mｂuｆ.事件:在ＩP和传输层协议检测到“出错或者需要重定向"的ＩＣMＰ回答数据报。动作：把该数据报传给ICMP模块。事件：IＣMP模块收到IP层分用上来的ICMP回答报文。动作:上传给相应的进程。ICMＰ差错报文事件1:IＣMＰ模块检查从IP层分用上来的ＩCMP差错报文,发现其不合法.动作1:释放mbuf。事件2:IP层发送IＣＭＰ差错报文的时候发现其目的地址不是单播或者环回。动作2:释放mｂuf。事件：在ＩＰ和传输层协议检测到“出错或者需要重定向”的ICＭP差错数据报。动作：把该数据报传给ＩCＭP模块.事件:IＣＭＰ模块收到IP层分用上来的ＩCMP差错报文。动作:上传给相应的进程或者传输层协议。进程或者传输层协议事件:需要发出IＣMP请求报文。动作:调用ICMＰ模块发出IＣMＰ请求报文。事件：收到路由器请求报文.动作：调用ＩＣMP模块发出路由器回答报文。注释１：一个ICＭP差错报文不能产生另一个非重定向的ICMP差错报文。这一点在状态机和流程图中没有表现出来，这是为了使流程图和状态机简洁明了，提高可读性.下面对这个情况进行详细说明.当IP和传输层函数发现有IＣＭP差错的报文的时候，就调用ｉcmp_eｒrｏr函数。icmp＿errｏｒ函数有5个参数，在这里，我们只说明其中的两个参数。参数n，指向保存原IP数据报缓存链的指针;参数tｙpe,ＩCMP差错类型。参数ｎ中保存的原ＩP数据报有四种类型，普通IP数据报（即:非ICＭP数据报）、IＣＭＰ请求报文、ＩCMＰ回答报文、ＩCMP差错报文。对于参数n和参数type的几种组合情况,iｃmｐ_errｏｒ函数的处理方法如下表。参数type参数n参数type不为“重定向”参数type为“重定向”原IP数据报为“普通IＰ数据报(即:非ＩＣMP数据报）"发送IＣMＰ差错报文。发送ICMP重定向报文。原IP数据报为“IＣMP请求报文”原ＩP数据报为“ICＭP回答报文”原IP数据报为“ICＭP差错报文”释放保存原ＩP数据报的mbuf链条.上表中的蓝色字体是对原IP数据报的一种“过滤”,但是这个“过滤”过程在流程图和状态机中没有画出来。注释２:状态机中,“进程或者传输层协议”实际上在IＣMP模块的上层，并不在ICＭP模块中。这里之所以把“进程或者传输层协议”列为一个状态，是为了说明ICMP模块和上层的关系.注释3:ICＭP模块对从IP层分用上来的路由器请求报文的处理比较特殊。ＩCMP模块把路由器请求报文传给路由进程，由路由进程来构造相应的回答报文.注释４:普通 IＰ数据报（即:非ICMP数据报)如果“有IＣＭP差错”，也会跳到“原IＰ数据报”状态。实际上，“原ＩP数据报”大多数是“有ICMP差错”的普通IP数据报(即：非ICＭP数据报)。ICMP接口数据接口ICMＰ模块和下层的接口IP层——〉ＩCMP模块ｉcmp_iｎｐut函数的参数和返回值如下。voｉdicmp_input（ｍ,ｈlen)ﻩｒｅｇisｔｅｒstructmｂuf＊m； inthlｅn；参数m为指向“存储IＣMP数据报的ｍbuf链条"的指针.参数hlen为ICMP数据报的IP首部长度。ICMP模块-—>IP层ＩCMP模块通过调用iｐ_oｕtpｕt函数来实现输出。ip＿ouｔput函数的参数和返回值如下.ｉntip_output(ｍ0,ｏpｔ,rｏ，fｌaｇｓ，iｍo） stｒucｔmｂｕｆ＊m0; sｔrucｔｍbｕf*opt; sｔructｒoute*rｏ； intｆlags； ｓtructip_mｏptioｎs＊imｏ;介绍这五个参数。ｍ０,要发送的分组；ｏpt，包含的IP选项;ro,缓存的到目的地的路由；fｌａgs，如下图；imo，指向多播选项的指针。ICMP模块和上层的接口ICMP模块——〉上层pr_ｃtliｎｐut函数如果收到的是除重定向之外的ICMP差错报文,则ｉcmｐ＿ｉｎput调用相应协议的pｒ_ctlinpｕt(）函数。 ﻩiｆ(ｃtlfuｎc＝inetsw［ｉp_prｏtox[icp-〉iｃｍp_ｉｐ．ip＿ｐ]］.pｒ_ctliｎput) ﻩ（＊ｃtlfｕｎc）（ｃodｅ,(sｔructsockaｄdr＊）&ｉcmpsｒc,ﻩ ﻩ＆icp－〉icmp＿ip);其中，参数ｃodｅ是“与协议无关的差错码”；参数(struｃｔｓoｃｋaｄｄｒ*)&icmｐｓrc表示“无效数据报的目的地地址”,参数＆icp－〉icmp_ip为“指向无效数据报的指针”。下面是tcp＿ctliｎｐuｔ函数的参数和返回值.其他协议的pr_ｃtlinpuｔ（）函数的参数和返回值是类似的.vｏｉdtcp＿ｃtlinｐut（cｍｄ,sa,ip) intcmd；ﻩstruｃｔsockａddr*sa； rｅｇisterｓtructip*ip；ｒtrediｒｅｃｔ函数如果收到的是ICMＰ重定向差错报文,则icmp_ｉｎpuｔ调用rtｒeｄirect()函数,如下。ﻩﻩrtredirｅct(（stｒuctsockaddr＊)＆iｃmpsrc,ﻩﻩ（stｒucｔsockaddr*)&iｃmpdst, (stｒuctsocｋaddr＊）0，RTF＿GATEWAY｜ＲＴF_HOST,ﻩ (ｓtｒuctｓｏｃkaddr＊)＆iｃmpｇｗ,（stｒuctｒｔｅntry*＊）0);其中,参数(structｓｏckaｄdr*）＆iｃmｐｓrｃ表示“无效数据报的目的地地址",参数(ｓtructsoｃkadｄr*）＆icｍpdsｔ表示“IＣMＰ报文中的推荐下一跳地址”，参数(ｓtructsocｋａddｒ＊)＆icｍpgw表示“ＩCＭP数据报的源地址”。这行程序的作用是：根据“ＩCMＰ数据报的源地址、IＣＭP报文中的推荐下一跳地址、无效数据报的目的地地址”来更新路由表。rtredｉrecｔ（）函数的参数和返回值如下。inｔrｔrｅdirect(dｓt，gatewａy,ｎetmaｓk,flａgｓ，ｓｒc，rtp)ﻩsｔrｕctsockaddr＊dst，＊gatewaｙ,*ｎｅｔmaｓk,*sｒｃ;ﻩｉｎtflaｇs；ﻩsｔrｕctrｔeｎtrｙ*＊rtｐ；pfctｌinput函数如果收到的是ICMP重定向差错报文，则iｃmp_iｎpｕt调用pfctlinpｕｔ(）函数，如下。pfctlinｐut（ＰRC_ＲEDIRＥCT_HＯＳＴ,(strｕｃｔsockadｄr*）&ｉcmpsｒc）；上面一行程序的第一个参数表示“重定向”，第二个参数是“无效数据报的目的地地址”.这行程序的作用是：根据“无效数据报的目的地地址”来通告重定向的所有协议域,使协议有机会把缓存的到目的站的路由作废。pｆｃｔlinpｕt（）函数如下.voｉｄpfctlinput(cmｄ,sa)ﻩiｎtcmd;ﻩstructｓocｋaｄdr*sａ;｛ﻩreｇisｔerstructdomaiｎ＊dp;ﻩregisｔerstｒuｃｔproｔoｓw＊pr； fｏr（ｄp＝dｏmaｉnｓ;ｄp;dp=dｐ—>dｏm＿next）ﻩﻩfor(pr=dp->dｏm＿protosw；pr〈dp—>dom_protｏｓwNPROTＯＳＷ;ｐr+＋） ﻩﻩif（ｐr->pr＿ctlｉnput) ﻩﻩ(＊pr-＞pr_cｔlｉnput）（cmｄ,ｓa,（caddr_t)0);}riｐ_inpｕt函数该函数的参数和返回值如下.ｖｏidｒｉｐ_ｉnｐut(m)ﻩsｔructmbuf*m；如果收到的是“ICMＰ回答报文、路由器请求报文、未识别的ICＭP报文”，则iｃmp_ｉnpuｔ调用rip_inpuｔ()函数,把这些报文传给等待IＣMＰ报文的进程。上层——〉ICMＰ模块iｃmp_error函数传输层和IP层（注：IP层是ＩCMP的下层）调用icｍｐ_eｒｒoｒ()函数来构造ＩＣMP差错报文icmp_erｒor（）函数的参数和返回值如下。voidicmｐ＿error(n,tｙpｅ，cｏde，dest,deｓｔifp）ﻩｓtructｍbuf*ｎ；ﻩintｔｙpｅ，ｃode;ﻩn_loｎgdｅst; strucｔiｆnet＊dｅsｔifp；其中，参数n表示“指向包含无效数据报缓存链的指针”，tｙpe表示IＣMＰ差错类型,codｅ表示ICMP差错代码，dｅsｔ表示ICMP重定向报文中的下一跳路由器地址(只有当要发送ICMP重定向的时候才用到该参数)，desｔifp表示指向原IP数据报外出接口的指针（只有当要发送“需要进行分片但是设置了不分片比特”的目的不可达报文的时候才用到该参数）。rip＿ｏｕtput函数上层用该函数输出请求报文和路由器回答报文.rip_outｐｕt函数的参数和返回值如下。ｉnｔｒip_oｕtput（ｍ，so,dｓt）ﻩreｇisterstruｃtmbuf＊ｍ；ﻩstructsｏcｋet*sｏ；ﻩu_longｄst；其中，参数m表示“指向外出ＩＰ数据报缓存链的指针”，参数so表示“指向相应插口的指针”,参数dst表示“ＩP数据报的目的IP地址”(只有当进程没有提供IP首部的情况下才用到该参数).控制接口概况下面是protosw结构的定义。下面是IＣMP的ｐroｔoｓｗ结构。rip_ｃｔloｕｔput函数该函数的参数和返回值如下。intip＿ctloutput(op，ｓo，level，oｐｔname,mp）ﻩｉntop; structｓockeｔ＊so； intｌevel,optname；ﻩsｔrｕｃｔmbuf*＊mp；其中参数op的值为PRCO＿SＥTOPＴ或PRCO＿GＥＴOＰT.表示上层是要设置某些选项,还是要读取某些选项。参数so为插口描述符。参数ｌeｖel为操作的协议，它的值必须为IPPROＴO＿IP。参数mp为包含设置值的mｂuf指针。参数opｔmane为选项名,它的取值和相应的描述如下表。参数ｏptmane的取值描述ＩＰ_ＨDRＩＮCL设置或者读取inp_flａgｓ的ＩＮP_HDRＩＮＣL比特位。该比特位表示进程是否有提供ＩP首部，在rip_ouｔｐｕt函数中有用到。DVMRP＿INIT这些选项关于多播。目前我们不关心多播的内容。DＶMRP_DONEDＶMRＰ＿ADＤ_ＶIFDＶＭRP_DEL＿VIFDVMRP_AＤD_LGRPＤVMRP_DEL_LＧRPDＶMRP_ＡDD＿ＭRTDVＭＲP_DＥＬ_ＭRT其他值交给ip＿ctlｏｕtput函数处理rip＿usrreｑ函数该函数的分析由肖志给出。iｃmｐ_sｙsctl函数该函数的参数和返回值如下.iｎticmp_sysctl（name，nａmｅlen，ｏlｄｐ,oｌdlenp，newp，nｅwlen)ﻩｉnt＊ｎame；ﻩu＿ｉnｔnａmelen；ﻩvoiｄ*olｄp；ﻩsｉze＿t＊oldleｎp；ﻩvoｉd*newｐ； size＿tｎeｗlen；该函数是用来修改全局变量ｉcmpｍasｋrepl的.icmpmaｓｋreｐl的默认值是0，icmp_ｓysｃtl可以修改它。如果ｉｃmpmaskrepl非零，Neｔ／3会响应地址掩码请求。除非系统被明确地配置成地址掩码的授权代理（icmpmaｓkｒepl非零）,否则,ＲFC1１22禁止其发送掩码回答。这样，就避免系统与所有向它发出请求的系统共享不正确的地址掩码.OS接口miｃrｏtimｅ函数函数的参数和返回值如下。voidmｉcｒotｉme（tvp） structtｉmeｖal＊tvp；该函数的作用如下。返回从UTＣ1９70年1月1日午夜以来的时间,放在ｔimeval结构中。在iptｉｍe函数中，会调用mｉcrotｉme函数。iｐtimｅ函数以网络字节序返回从UTＣ1９70年1月1日午夜以来的毫秒数。在时间戳选项处理等等地方会用到ｉptiｍe函数.m_frｅem函数函数参数和返回值如下。voidm＿fｒeeｍ（m) regｉstersｔructmｂuf＊m；函数的作用如下。释放m指向的mbｕｆ链表中的所有mbuf。m_gethdr函数该函数的参数和返回值如下。structmbuf＊ｍ_gethdr（intnowait,inttyｐe）该函数是宏MGEＴHDＲ的函数版本。m＿get函数函数参数和返回值如下。ｓtrｕｃtｍbｕf*m＿geｔ（intnoｗaｉt，inｔｔｙpe）;该函数的作用如下。向OＳ申请一个tｙpe类型的mbｕf。ICＭP指标ICMP主机需求指标(RFＣ１122)指标位置描述4。4ＢSD－Liｔe实现备注概要分析（GＥNＥRALIＳＳUES）如果主机收到一个类型未知的ＩCＭP报文，主机必须安静地丢弃该报文。3.２．2ＭUSＴ部分支持:icｍｐ_input把未知的ＩCMP报文直接交给rｉp＿inpuｔ。rｉp_inpｕt把ICMＰ报文交给任何等待进程,或者在没有进程接收的情况下将其安静的丢弃。建议ICMP差错报文携带原IP数据报数据部分的至少前8个字节3.2。2ＭAY部分支持：icmp＿erroｒ在ICＭP差错报文中，始终返回原IP数据报数据部分的前8个字节ICMＰ差错报文必须原封不动的返回原IP数据报的首部和部分数据.3。2．2ＭUST部分支持:Net/３的ipinｔｒ将接收数据报的标识、偏移量和长度字段从网络字节序转换为主机字节序，从而方便数据报的处理。但是Net/3的icmｐ＿ｅrror函数把偏移量和长度字段放入ICMP差错报文的时候,没有把它们转换为网络字节序。如果系统的主机字节序与网络字节序相同,这个差错不会引起误解；但如果系统的主机字节序和网络字节序不一致,IＣMP差错报文中携带的原IP数据报的偏移量和长度字段就都是错误的.我们要更改net／３系统的这个差错。必须能够将收到的ICＭP差错分用给传输层协议.３．2.2MＵST支持：ｉcｍp_ｅrror利用原IＰ数据报首部的协议字段选择适当的运输层协议，以响应该差错。发送ICＭP差错报文时，TOＳ字段应该等于0。3。2．２SＨOULD支持:net/3系统构造的所有ＩCMＰ差错报文的TOS字段都等于0。必须禁止ＩＣMP差错报文再次引发新的IＣMP差错报文.３。2.２MUＳＴNOT部分支持：ＩＣＭP差错报文可能导致icmp_error发送ICＭP重定向差错报文。ICＭP差错报文不会使net/3系统发送除了ICＭＰ重定向差错报文之外的ICMP差错报文。Ｎet/３的这种做法是合理的.有的场合，把ICMＰ差错报文细分为“重定向报文和狭义ＩCMP差错报文"。左边RFC的这句话可能是针对狭义ＩCMP差错报文而言的，尽管该RFC把重定向报文归类为IＣＭP差错报文。必须禁止IP广播和多播报文引发ICMP差错报文.３．２.2MUSTNOＴ不支持:icmp_eｒror函数不进行此类检查。内核在调用iｃmp＿ｅrｒｏｒ函数之前，也不进行此类检查。必须禁止链路层广播报文引发ICMP差错报文。3.2.2ＭＵＳTNOT支持：iｃｍp＿ｅrroｒ丢弃作为链路层广播或者多播到达的ICMP报文。必须禁止IP数据报的后续分片引发ICMP差错报文。３。2.2MUSTNOT支持：icｍｐ＿error丢弃片偏移不为0的原IP数据报.必须禁止源地址不是单播地址的数据报引发ICMＰ差错报文。比如说,原IＰ数据报的源地址为全0地址、环回地址、广播地址、多播地址、Ｅ类地址。3。２。2MUSＴNOT部分支持:“源地址为网络0(网络0为0。＊．＊．＊，全0地址为它的一个特例）、Ｄ类地址、E类地址的IＰ数据报”引发的ICMP差错报文在iｃmｐ＿refｌect被丢弃。“源地址为广播地址的IＰ数据报"引发的IＣMP差错报文在ip_output被丢弃。但是,如果原IP数据报的源地址为环回地址，不论该IP数据报是否来自本机，它都可能会引发目标地址为环回地址的IＣMP差错报文。细节问题（SPECＩFＩCISＳUEＳ)目的不可达主机应该产生“代码为２，表示协议不可达”的目的不可达报文.当主机不支持“原IP数据报所指定的传输层协议”的时候使用.３。2.2.1SＨOULD不支持：如果数据报所指明的协议系统不支持，则交给riｐ_input函数处理。后者检查确认系统中没有应用进程能够处理此数据报后,将数据报丢弃而不发送相应的ICMP报文。主机应该产生“代码为3，表示端口不可达”的目的不可达报文。当指定的传输层协议(比如ＵDP）当前不存在该端口并且没有别的协议机制来通知发送方的时候，使用该代码.3.2．２．1SHOULD支持:UＤP会产生“端口不可达”差错报文。ＴCP不会产生“端口不可达"差错报文，但是会向对方发送一个TCP连接复位消息。必须向上层提交ＩCMP“目的不可达”差错报文。3．2。2．１ＭＵST支持：icmｐ_inpｕｔ把“目的不可达”差错报文上传给相应协议的pｒ_ctｌinput函数.传输层应该适当地利用ICMＰ模块上传的“目的不可达”差错报文。３．2。2．1SHOＵLD支持对于判断目的地是否不可达而言,目的不可达报文必须被理解为仅仅是一个线索，而不是证据。3.2。2。1MUＳT相关内容见倪宏的指标报告。重定向主机应该禁止发送ICMＰ重定向报文。3.２。2.2SHOＵLDNOT部分支持:ip_ｆorward是唯一能发送IＣMP重定向报文的函数,只有在系统配置为路由器（全局变量ipfoｒｗarding被设置为1)或者有源路由选项时才会调用该函数。收到ＩCMP重定向报文后，主机必须更新路由表。3。2。２.2MＵST支持:ipｉntr调用rtｒeｄｉrect处理此报文。必须能够处理“主机重定向”和“网络重定向”。此外,必须把“网络重定向”作为“主机重定向”来处理.３。3。1．２MUＳT支持:net/３系统把“网络重定向”作为“主机重定向"来处理.net／3系统只发送“主机重定向”，不发送“网络重定向”.应该丢弃非法的重定向报文3．2.2.2MUST支持：rtrediｒｅcｔ丢弃非法的重定向报文。源抑制当主机接近或者已经达到它的处理极限的时候,建议发送一个源抑制报文。3.2.２.３ＭAY不支持:net/3系统中，只有iｐ_ｆorｗarｄ会发送源抑制报文。如果ip_ouｔpuｔ返回EＮOBＵＦＳ,ip_forwaｒd发送“源站抑制”报文。如果mbｕf不足，或者接口输出队列已满时,会出现这种情况.但是，作为主机,一般情况下是不调用ip_forward函数的（除非源路由转发).我们不准备发送源站抑制报文。如果收到源抑制报文，IP层必须把它上传给传输层（或者ICMP模块）。3.2。2。3MＵST支持：iｃmp_input向运输层提交源抑制差错报文。对于“向同一个目标地址持续发送一段数据流”并“有足够的状态信息来进行流量控制”的传输层协议和应用程序来说，应该响应源抑制报文。3．2。２.3SHＯULD支持：tcp＿ctlｉnpｕt调用tcp_queｎch函数执行慢启动。超时收到的ICＭＰ超时报文必须被送往传输层.３。2.2。４MUSＴ支持:ｉｃｍp_input向传输层提交此类差错报文。参数问题主机应该产生参数问题差错报文.3。2。２。５ＳHＯULD支持:ｎet/3系统中,只有当ip_dooptions发现选项长度字段出错时，会发送此类差错报文.必须向传输层报告出现的数据报参数差错。３.２．２。５MUＳT支持：ｉcmｐ_ｉｎpｕt向传输层汇报此类差错.建议向应用进程汇报此类差错.3.2.2.５MAＹ支持:ｔcp_notify在t_sｏfterror中记录这些IＣMＰ差错。回显必须支持回显服务器３.２。２。6MＵST支持：icmp_inpuｔ实现回显服务器应该支持回显客户3.2.2．6SＨOUＬＤ支持：ping程序利用原始ＩP插口实现回显客户.建议丢弃发往IP多播或者广播地址的回显请求报文。３.2.2.6ＭAY不支持：neｔ/3系统响应发往IＰ多播或者广播地址的回显请求报文。ICMP回显回答数据报的源IＰ地址必须为ICMP回显请求数据报的sｐecific—destinatioｎadｄress(见注释1).3.2。2．６MUST部分支持:如果回显请求数据报的目的IP地址为子网广播地址,则net/3系统发出的回显回答数据报的源IP地址也为同样的子网广播地址.我们要根据RFＣ对ｎet/3系统做出相应的修改。必须在回显回答报文中返回回显请求数据。3。2.２．6ＭＵST支持：icmp_reflecｔ函数不更改回显请求报文的数据部分。如果发送大的回显回答报文时需要分片而主机目前又不支持分片功能,那么回显回答数据报必须被截短为最大传输长度并被发送。3。2。２．6MUST不适用:由于nｅｔ/3系统支持分片,所以不存在这个问题。回显回答报文必须上传到IＣMP用户接口，除非相应的回显请求报文源自IＰ层.3.2。2。6MＵSＴ支持:ICMP回显回答报文提交给ｒｉp＿inpｕｔ，进而提交给指明的应用进程.如果IＣMＰ回显请求数据报中包含路由记录选项（或者时间戳选项），那么，路由记录选项(或者时间戳选项)中应该包含当前主机的信息，而且,当前主机应该在回显回答数据报的IP首部中包含回显请求数据报的路由记录选项(或者时间戳选项）。因此,所记录的路径将是整个往返路径.3。2。2.６SHＯＵLD支持：icｍｐ＿reflect在回显回答报文中包含记录路由和时间戳选项。如果“ＩCMP回显请求数据报”包含源路由选项,那么相应的“IＣMP回显回答数据报”必须逆转“ICMＰ回显请求数据报”的源路由选项来作为自己的源路由选项。3．2。２。6ＭＵST支持:icmｐ_reｆlect在回显回答报文中包含逆转之后的源路由选项。信息应该禁止ICMP信息请求和信息回答报文。3．2.2.7SHOULDＮOT部分支持：内核不生成或响应信息报文。但是应用进程可能会通过原始IP插口发送或者接收信息报文。时间戳建议实现时间戳请求和时间戳回答报文。3.2。２。8MAY支持：icmp＿ｉｎpuｔ实现时间戳服务器的功能。时间戳客户的功能可以通过原始IP机制来实现。如果实现了时间戳请求和时间戳回答,则要遵守以下几条规定。必须应答所收到的每一个时间戳请求。3．２．2。8MＵＳT支持。应答时间戳请求的过程应该被设计成“时延的变化最小”(比如，这个功能可以在内核实现,而不作为用户进程实现,从而避免等待时间）3．2。２．8SHOUＬD支持：net/3系统在内核实现.“时延的变化最小”（mｉnｉｍuｍvariabiｌitｙindeｌaｙ）的含义我不大清楚。建议安静地丢弃发往广播或多播地址的ICＭP时间戳请求数据报。3。2。2．８MAY不支持：icmｐ＿iｎput响应发往广播或多播地址的时间戳请求。“ＩCMＰ时间戳回答数据报的源IP地址"必须为“ICMP时间戳请求数据报的ｓpeｃific—dｅsｔinａtioｎaddrｅss”（见注释1）。3．2。2。8ＭUSＴ部分支持:如果时间戳请求数据报的目的IP地址为子网广播地址,则ｎet/3系统发出的时间戳回答数据报的源IＰ地址也为同样的子网广播地址。我们要根据RFC对net/3系统做出相应的修改。时间戳回答报文必须上传到ＩCＭP用户接口。３．2。2．8ＭＵST支持：ICＭP时间戳回答报文提交给rip_inpuｔ，进而提交给指明的应用进程。如果ICMP时间戳请求数据报中包含路由记录选项（或者时间戳选项），那么，路由记录选项（或者时间戳选项)中应该包含当前主机的信息,而且，当前主机应该在时间戳回答数据报的IP首部中包含时间戳请求数据报的路由记录选项（或者时间戳选项）。因此,所记录的路径将是整个往返路径.３。2．２．8ＳＨOＵLD支持:iｃｍｐ_ｒeflｅct在时间戳回答报文中包含记录路由和时间戳选项。如果“ICMP时间戳请求数据报”包含源路由选项,那么相应的“ＩCMP时间戳回答数据报"必须逆转“ICＭP时间戳请求数据报"的源路由选项来作为自己的源路由选项。３.2。2.8MUST支持：iｃmp_refleｃt在时间戳回答报文中包含逆转之后的源路由选项。必须遵守有关时间戳数值的规定3．2．２．8MＵST支持：iｃmp_input调用iptｉmｅ，后者可返回标准时间戳值。地址掩码必须能够静态配置接口的地址掩码３.2。2．9MUSＴ支持建议系统初始化的时候动态地获得地址掩码。3．2.2。9MAY不支持：neｔ/３不支持利用ＢＯOTP和DHCP来获得地址掩码信息。建议通过ICＭP地址掩码请求和回答报文来获得地址掩码信息.3。2.２．9ＭＡY不支持：neｔ/3不支持通过ICMP地址掩码请求和回答报文来获得地址掩码信息。因此，我们不进一步讨论RFC中的一些相关细节。除非被授权为地址掩码代理，主机必须禁止发送地址掩码回答报文.3．2.2.９MUSＴＮOT支持：icｍp_ｉｎｐuｔ只有当ｉcｍｐmaｓkreｐl非零时(默认为０),才会响应地址掩码请求报文。应该为每个静态配置的地址掩码设定相应的地址掩码确认标志.３.２．2.９SHＯULD不支持：net/３只维护一个全局的确认标志ｉcmｐmａskｒｅpl，发送任何接口的地址掩码回答报文之前都要查询同一个全局变量。如果主机被配置为代理，主机在初始化的时候,必须在合适的接口上广播一个地址掩码回答报文。3．２。２。9MUST不支持注释1:3．2.1.3中关于specific-destinａtionaddresｓ的描述如下(中英文对照).出于大多数应用的考虑，“目的地址为广播或多播地址的ＩP数据报"在主机看来，其目的就仿佛是主机上的某个IP地址。我们用术语“speciｆｉc-dｅstinａｔioｎaddrｅss”来表示主机上的这个等效地址。如果IP数据报的目标地址为广播或者多播地址，该ＩP数据报的“ｓpｅcific-dｅstiｎaｔioｎaddress”就为anＩPａdｄrｅssａssigneｄｔothephyｓｉｃalinterfａceonwhｉｃhthedatagｒamarｒived；否则，该IP数据报的“speｃifｉc—ｄestｉnationaddｒess”就为IＰ首部的目的IP地址。Formostpurｐoses,adatagraｍａddressｅdｔoabroaｄcastｏrｍuｌticastdestinatiｏｎｉsｐrｏcｅssedaｓifithadｂｅenadｄresｓedtooneｏftheｈosｔ'sIＰaddresｓｅｓ;weusetheterｍ”sｐecｉfic—destinａtioｎaddress＂forthｅeqｕｉｖａleｎｔloｃaｌＩＰaddｒｅｓsofthehosｔ．Thespecifｉc-destiｎaｔioｎaｄdrｅｓｓisｄefinedtobｅthedeｓtinａtiｏｎaddresｓｉnｔheIPｈeaderunleｓsthｅhｅaｄercontaｉnsabroadcaｓtorｍｕlticastaddress,inｗｈichcasethespeciｆｉｃ-dｅsｔinationiｓanＩPａddｒｅssａｓｓignｅdｔoｔhephysicａｌiｎteｒfａｃｅonwhiｃｈtheｄatagramａrｒived。ＩCMＰ路由器需求指标（RＦC1812）指标位置描述4.4BＳＤ－Litｅ实现备注简要介绍（IＮＴRＯＤＵCTＩON)路由器必须支持ICＭP协议。4。３.1MＵST支持概要分析(GＥＮERALＩSＳＵES）如果路由器收到一个类型未知的ＩCMP报文,路由器必须把它交给IＣMP的用户接口（如果该路由器有这样的接口）或者安静的丢弃(如果该路由器没有这样的接口）。4．3。2.1ＭＵST支持：iｃｍp＿input把未知的ICＭP报文直接交给riｐ_input。rip＿input把ＩＣMＰ报文交给任何等待进程，或者在没有进程接收的情况下将其安静的丢弃.当路由器生成一个ICMP数据报的时候，路由器必须设置该ICMＰ数据报的生存时间.ＩCＭP回答数据报的生存时间必须禁止借用相应的请求数据报的生存时间.4．3.2。２MUＳT和MUSTNOT支持:icmp_refleｃt设置ＩCＭＰ数据报的生存时间为2５5。如果进程没有提供现成的IP首部，rｉp_outpｕt设置ＩCＭP数据报的生存时间也是２55。ICMP差错报文应该包含尽可能多的原ＩP数据报的内容，只要该ICＭP数据报的长度小于57６字节。4.3。２.３SHOULD不支持:icmp_eｒror在ICMP差错报文中，始终只返回原IP数据报的“IP首部和前8字节的数据部分”。根据RFC修改net/3,这个改动很简单.ICＭP差错报文必须原封不动的返回原IＰ数据报的首部和部分数据,除非没有要求路由器取消先前对原IＰ数据报的IP首部的更改（比如，路由器更改了原IP数据报的TＴL字段,并且更新了选项信息,然后才发现差错）。４。３．２.3MＵST部分支持：Neｔ／３的iｐiｎtr将接收数据报的标识、偏移量和长度字段从网络字节序转换为主机字节序，从而方便数据报的处理。但是Net/3的icmp_eｒrｏｒ函数把偏移量和长度字段放入IＣMP差错报文的时候，没有把它们转换为网络字节序.如果系统的主机字节序与网络字节序相同，这个差错不会引起误解；但如果系统的主机字节序和网络字节序不一致，ICMP差错报文中携带的原IP数据报的偏移量和长度字段就都是错误的。我们要更改neｔ/３系统的这个差错。对于一个参数问题的差错报文,如果问题出在一个先前被路由器更改的域，路由器必须取消先前的更改4.3．2.3ＭUST支持：在net/3系统中,只有ｉp_dｏoptioｎs会发送参数问题的差错报文。ip_dooｐｔｉons发现选项构造差错时，会发送此类差错报文（此时,TＴL字段以及选项字段还没有被更改）。如果考虑到上面一栏的问题（网络字序和主机字序)，就为部分支持.IＣMP数据报的源地址必须是该数据报发送接口的一个IP地址。如果该接口没有IＰ地址，就用该路由器的ｒoutｅr-iｄ替代.4．3.2。４MＵＳT部分支持:如果ICMP请求数据报的目的IＰ地址为子网广播地址,则net/3系统发出的回答数据报的源IP地址也为同样的子网广播地址.我们必须更正net/3系统的这个BUG。这个问题在icmp_refｌｅｃt函数中更改。ICＭP差错数据报的TOS字段应该和原IP数据报相同，除非setｔingthemtothａtｖalｕewouｌｄcａｕｓetheＩＣMＰｅrrorｍeｓsaｇetoｂeimmediatelydiscaｒdｅdbｅcauseｉtcouldnotberoutｅｄｔoitsdestｉnaｔｉｏn.否则，IＣMP差错数据报的TＯS字段必须全0。4.3．2。5SHＯULD和MＵST支持:icmp_ｅｒror函数把所有ＩCMＰ差错数据报的TOＳ字段都设置为0。一个ICMＰ回答数据报的TOＳ字段应该和相应的ICＭP请求数据报相同。４.3。2.5SHOULＤ支持如果有发送ICMＰ源站抑制数据报，那么该数据报的优先级字段必须和原IP数据报相同。所有其他ＩＣＭP差错报文(目的不可达、重定向、超时和参数问题)的优先级字段应该为6（INTＥRＮＥＴＷORKCOＮTROL）或者７（NEＴＷORKＣONTＲＯL）。建议可设置这些差错报文的优先级字段。4．3．2。５ＭUST、SHOULD、MAY不支持：iｃmp＿ｅｒrｏr函数把所有IＣMＰ差错数据报的优先级字段都设置为0。ICMP回答数据报的优先级字段必须和相应的ICＭP请求数据报相同。４。３。２．５MUＳT支持如果原IＰ数据报包含源路由选项,那么ICＭＰ差错数据报应该包含同种类型(宽松或严格)的源路由选项(为原IP数据报的源路由选项中的“已经使用过的部分”的“逆转”）,除非该ICMP差错报文是一个参数问题的ICMＰ差错报文并且参数问题出在原ＩP数据报的源路由选项上,或者除非路由器担心加上源路由选项之后会使该ICMＰ差错数据报的传送受阻。4。3.2。6ＳHＯULＤ不支持:icｍp_eｒror函数构造出来的ICＭP差错数据报都没有选项。在使用美国国防部安全选项的环境中，ICMP数据报建议包含安全选项。４．3。2。６ＭAY不支持安全选项只有在美国国防部使用,目前我们无需在IＣMP数据报上加上该选项.必须禁止IＣMP差错报文再次引发新的ICMP差错报文。4.3。2．7MUSTNＯT部分支持:ＩCMＰ差错报文可能导致icmｐ_erｒｏr发送ICMP重定向差错报文。ＩCMP差错报文不会使nｅt／3系统发送除了ICMP重定向差错报文之外的ＩCMP差错报文。Net/３的这种做法是合理的。有的场合，把IＣＭＰ差错报文细分为“重定向报文和狭义ICMP差错报文”。左边RFＣ的这句话可能是针对狭义ICMP差错报文而言的，尽管该RFC把重定向报文归类为ICMP差错报文。必须禁止IＰ广播和多播报文引发ICＭP差错报文。4。3。2。７MＵSＴＮOＴ不支持：icｍp_erroｒ函数不进行此类检查.内核在调用icmp＿error函数之前，也不进行此类检查。必须禁止链路层广播报文引发ICMP差错报文。4。3。2。7MUＳTＮＯＴ支持：icｍｐ_erroｒ丢弃作为链路层广播或者多播到达的ＩCＭP报文。必须禁止IP数据报的后续分片引发IＣMP差错报文。4.3.2．７MＵSTＮOT支持:icmp_eｒroｒ丢弃片偏移不为0的原IP数据报.必须禁止因为原IP数据报的首部校验出错而发送ICMP差错报文，除非在5．2。2(IP首部校验）中有特别的规定。４.3．2．7MUSTＮＯT支持：所有通不过ＩP首部校验的IP数据报,在ipintｒ中被安静的丢弃.一个发送ICMP源抑制报文的路由器必须能够限制“自己发送ICMP源抑制报文的速率”。４．3.2.8MUST不支持:只有ip_forward函数会发送源抑制报文。如果iｐ_output返回EＮOBUＦS，ｉｐ_fｏrwａrd则发送“源站抑制”报文。但是，ｎeｔ/3系统没有限制自己发送源抑制报文的速率.这样发送源抑制报文是火上浇油，我们要禁止系统发送源抑制报文。一个路由器应该能够限制发送其他种类的ICMＰ差错报文(目的不可达、重定向、超时、参数问题）的速率。路由器配置中应该有可配置的速率限制参数。４．３.2。8SHOUＬＤ不支持：net／３系统没有限制自己发送ＩＣMＰ差错报文的速率.细节问题(SPＥＣＩFIＣIＳSUES）目的不可达如果路由器无法为一个ＩP数据报找到转发路由(包括默认路由）,路由器必须发送代码号为０（网络不可达）的ICMP目的不可达差错报文4。3.3.1MUST不支持:ip＿forward函数发送代码号为１的主机不可达差错报文，而不是代码号为0的网络不可达差错报文。如果路由器虽然找到了该IＰ数据报的转发路由，但是路由的ＴOS既不是全0，也不同于该ＩP数据报的TOS,那么,路由器必须发送代码号为１1(TＯＳ网络不可达）的ICＭP目的不可达差错报文.4.３。3.1MUST不支持：net/3系统的路由没有TOS。如果路由器发现自己是该ＩP数据报的最后一跳路由器，并且发现无法到达目的主机，那么路由器必须发送一个代码号为1（主机不可达）的ICMP目的不可达差错报文。4。３.3.１MUST支持：ｉp＿fｏrwaｒd函数发送代码号为1的主机不可达差错报文如果路由器虽然找到了路由,但是路由的TＯS既不是全0，也不同于该IP数据报的ＴＯS，那么，路由器必须发送代码号为12(ＴOS主机不可达）的ICMP目的不可达差错报文。4。３.３。1ＭＵSＴ不支持：neｔ/3系统的路由没有TOＳ.重定向在以下两种情况下建议路由器忽略重定向报文.第一,路由器上运行着路由协议。第二,该路由器的“全局转发开关或该IP数据报的出口的转发开关”被打开.4。3.3.2ＭAY不支持:icｍp_ｉｎpｕｔ把重定向报文上传给路由守护程序,由路由守护程序来决定是否对路由表进行更改.所以,是否支持RFＣ的规定要看特定的路由守护程序是怎么实现的。这里之所以说“不支持"，是因为icmp_iｎput在上传ICMＰ重定向报文的之前,没有进行这两条判断。建议加上这两条判断.另外,本文档中的“支持"和“不支持”是相对于内核而言的。neｔ/3系统可以发送重定向报文。源抑制路由器不应该产生IＣMP源站抑制报文.4。3。3.3ＳＨOULDNOＴ不支持：如果ｉp_ｏuｔｐut返回ＥNOBUＦＳ,ip＿forｗaｒd发送“源站抑制”报文.如果ｍbuf不足，或者接口输出队列已满时,会出现这种情况。我们不准备实现源抑制。路由器如果发送IＣMP源抑制报文，那么就必须能够限制“自己发送ＩCMＰ源抑制报文的速率”４。3．3。3MUSＴ不支持：ｉp_forｗａrd没有限制自己发送ICＭP源抑制报文的速率。进一步的说，net／3系统没有限制自己发送ＩCMＰ差错报文的速率。建议路由器忽略收到的源抑制报文。4.3。３.3ＭAY不支持：iｃｍp＿input向运输层提交源抑制差错报文。TCP收到源抑制报文之后进入慢启动状态。超时当路由器转发一个TTL字段为0或者1的IP数据报的时候，应用ｓectｉon［5．2.3.８］中的规定。其规定如下。ＴiｍeｔoLive(TＴL)TＴＬ减去处理时间2、丢弃TTL值减少后为零的报文４。３.3。4MUＳＴ支持:如果要转发报文,ｉp_forward首先检查其TTＬ是否为0或者１，如果是则丢弃，如果不是则把ＴTL减去１。如果重装超时时间到，则必须丢弃组装了一半的数据报。４.３．3.4MUST支持:重装超时时间为30秒。重装超时时间到，ip_slowtｉmo函数则丢弃组装了一半的数据报。当路由器重装一个IＰ数据报（其目的地址为该路由器)的时候，路由器表现为一个Ｉｎternet上的主机.如果重装超时时间到并且收到了第一个分片，必须发送ICＭP重装超时报文。不支持：ｉp_sｌowtimo函数没有发送ＩＣMP重装超时报文。收到的ＩCMP超时报文必须被送往传输层。４.3.3.43．2。２。4MUST支持：iｃmｐ＿ｉnput向传输层提交此类差错报文。参数问题路由器必须产生参数问题差错报文forａｎyｅｒｒoｒnotｓpeｃｉficallｙcovｅｒｅdbyanｏｔherＩCMPmeｓsａge。4。3．3。5MＵＳT不支持:neｔ/3系统中,只有当iｐ＿dooptionｓ发现选项长度字段出错时，才会发送此类差错报文.其他情况不发送ICMP差错报文。如果IP标准首