http://kiev-security.org.ua

2 Форматы сообщений

2.8 Запрос информации и ответное сообщение с информацией

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Тип       |      Код      |    Контрольная сумма          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           Идентификатор       |     Номер очереди             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Поля IP заголовка
   Адреса
      Адрес отправителя в сообщении с запросом информации окажется
      адресом получателя в ответном сообщении с информацией. Чтобы
      сформировать ответное сообщение, следует просто поменять мес-
      тами адреса отправителя и получателя, код типа сменить на 16,
      пересчитать контрольную сумму.
Поля ICMP сообщения
   Тип
      15 - сообщение с запросом информации
      16 - ответное сообщение с информацией
   Код
      0
   Контрольная сумма
      Контрольная сумма - это 16-битное допонение до единицы суммы
      дополнений для ICMP сообщения, начиная с поля типа ICMP. При
      вычислении контрольной суммы следует предварительно обнулить
      поле самой контрольной суммы. В будущем алгоритм вычисления
      контрольной суммы может быть изменен.
   Идентификатор
      Если код = 0, то идентификатор, служащий для соотнесения за-
      просов и ответов, может быть обнулен.
   Номер очереди
      Если код = 0, то номер очереди, служащий для соотнесения за-
      просов и ответов, может быть обнулен.
Описание
      Данное сообщение может быть послано, когда в IP заголовке в
   полях отправителя и получателя записаны нули (это означает
   "именно эту" локальную сеть). В ответ должен быть послан IP мо-
   дуль с полностью заданными адресами. Данное сообщение является
   способом, с помощью которого хост-компьютер сможет определить
   номер сети, куда он подключен.
      Отправитель сообщений может использовать идентификатор и но-
   мер очереди для соотнесения запросов и пришедших ответов. Напри-
   мер, идентификатор может использоваться как порт в протоколах
   TCP и UDP для идентификации сеанса. Номер очереди может увеличи-
   ваться на единицу всякий раз, когда посылается запрос. Адресат
   возвращает в ответе те же значения этих параметров, которые были
   обнаружены в запросе.
      И хост-компьютер и шлюз могут возвращать сообщения с кодом 0.

Назад | Вперед

Содержание

HOME