rfc2463.txt

很多RFC的中文文档

组织：中国互动出版网（http://www.china-pub.com/）
RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm）
E-mail：[e-mail]
译者：netjnn (netjnn  [e-mail])
发布时间：2001-6-25
版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须
保留本文档的翻译及版权信息。

Network Working Group                                                 A. Conta
Request for Comments: 2463                                              Lucent
Obsoletes: 1885                                                     S. Deering
Category: Standards Track                                         Cisco Systems
                                                                  December 1998

针对因特网协议第六版(Ipv6)的
因特网控制报文协议(ICMPv6)规范
(Internet Control Message Protocol (ICMPv6)
for the Internet Protocol Version 6 (IPv6)
Specification)


关于本文的说明
	这个文档说明了一个为Internet通讯的Internet标准跟踪协议，而且它的改进希望
得到讨论和建议。请参考"Internet 正式协议标准" (标准 1) 的当前版本来得到本协议的标
准化陈述. 本文的分发不受限制.

版权声明
	版权所有Internet协会(1998).保留所有权利。

概述
　　　这篇文档说明了一系列基于第六版本的因特网协议(IPv6)的因特网控制报文协(ICMPv6)
      使用的报文。

目录
1.  简介	2
2.  ICMPv6	2
2.1报文的总体格式	2
2.2报文源地址的测定	3
2.3报文校验和的计算	3
2.4报文处理规则	3
3．ICMPv6差错报文	4
3.1目的不可达报文	4
3.2包过大报文	5
3.3超时报文	6
3.4参数出错报文	6
4．ICMPv6信息报文	7
4.1回显请求报文	7
4.2回显应答报文	7
5．安全考虑	8
5.1 ICMP报文的认证和加密	8
5.2 ICMP攻击	8
6．参考文献	9
7．致谢	9
8．作者地址	10
附录A——自RFC 1885以来的改变	10
完整的版权声明	11

1.  简介
第六版本的因特网协议是一个IP协议的新版本．IPv6使用了为IPv4定义的ICMP协议，
但是有一些改变．最后的协议被称为ICMPv6．它在IPv6的下一首部字段中对应的值为58。
这篇文档描述了在ICMPv6中使用的一系列控制报文的格式。它并没有描述使用这些报文
以达到某种功能比如发现路径的最大传输单元(MTU)的具体过程。这些具体的过程是在其他的
文档中描述的(比如：[PMTU].)。其他的文档有可能介绍了一些另外的ICMPv6的报文类型，
比如邻站探测报文[IPV6-DISC]，他们都服从在这篇文档第二节中所阐述的ICMPv6报文的整
体规则。
在IPv6规范和IPv6路由和寻址规范中所定义的术语也被应用到这篇文档中。
这篇文档中使用的关键字：“必须”，“必须不”，“要求”，“将要”，“将不
会”，“应该”，“不应该”，“推荐”，“可能”，“任选”。它们在RFC-2119中有详细
的解释。
	
2.  ICMPv6
IPv6节点使用ICMPv6来报告在传送包的过程中遇到的错误，而且用它来完成其它网络
层的功能，比如诊断（ICMPv6 ping）。ICMPv6是IPv6内在的一部分，而且每一个IPv6节点
都必须充分的应用它。

2.1报文的总体格式
ICMPv6报文总体上被分为两种类型：差错报文和信息报文。差错报文的识别是通过在消
息类型字段值的高比特位中设置0。因此，差错报文的报文类型从0到127；信息报文的类型
从128到255。
这篇文档为以下的ICMPv6报文定义了报文格式：
ICMPv6差错报文
1      目的不可达          （3.1节）
2      包过大              （3.2节）
3      超时                （3.3节）
4      参数出错            （3.4节）
ICMPv6消息报文
       128    回显请求            （4.1节）
  129    回显应答            （4.2节）
每一个ICMPv6报文在传送时会被加上一个IPv6基本首部和若干（或没有）IPv6扩展首
部。ICMPv6首部的识别是通过在它之前离它最近的首部中的下一首部字段。ICMPv6在该字段
中对应的值为58。（注意：这和在IPv4中ICMP的识别有很大的不同）
ICMPv6报文有如下的总体格式：
              0        7           15                       31
         类型        代码          校验和
                     
                          报文体
	
	类型字段描述了报文的类型。它的值决定了后面数据的格式。
	代码字段是依赖于报文类型的。在报文类型的基础上，它被用来在基本的类型基础上
创 
       建更细的报文等级。
	校验和字段是用来在ICMPv6报文中检验数据的完整性和部分IPv6首部的。

2.2报文源地址的测定
	一个送出ICMPv6报文的节点在计算校验和以前要在IPv6首部中决定源地址和目标
IPv6地址。如果节点有多于一个的单目地址，它必须按以下的原则选定源地址：
（a）	如果报文是对发往该节点的某一单目地址进行响应的，那应答报文的源地址必须是这
个单目地址。
 (b) 如果报文是对发往该节点为组员的多播组或任意播组的报文进行响应的，那麽应答报
文
 的源地址必须是一个属于接收到多播或任意播包接口的单目地址。
   (c) 如果报文是对发往一个并不属于该节点地址的报文进行响应的，那麽源地址必须是属
于
该节点且最有利于诊断错误的那个单目地址。比如，如果报文是对一个不能正常转发
包
的行为进行响应的，源地址就是那个属于转发包失败的接口的单目地址。
   (d) 另外，在转发报文到目的地时，必须使用节点的路由表来决定由哪个接口转发报文。
属
       于那个接口的单目地址作为报文的源地址。

2.3报文校验和的计算
校验和是整个ICMPv6报文的一个16位字的补数和。校验和的计算起始于ICMPv6的类型
字段并被加上一个IPv6的伪首部（在IPv6 8.1节中有介绍）。在伪首部中下一首部字段的
值为58。（注意：在ICMPv6的校验和计算中加上伪首部是从IPv4变化而来的；想了解改变
的原理请查看IPv6。）
为了计算校验和，校验和字段被设置为0。

2.4报文处理规则
      在处理ICMPv6报文时，应用程序必须遵守以下的规则：（来自RFC-1122）
(a)	如果收到了一个不知道类型的ICMPv6差错报文，它必须被送往上层协议。
(b)	如果收到了一个不知道类型的ICMPv6信息报文，它必须被悄悄的丢弃。
(c)	每一个ICMPv6差错报文（类型<128）在不超过最小IPv6最大传输单元的情况
下，包括尽可能大的引起出错的包。
(d)	在以上的情况中，网络层协议把ICMPv6差错报文传送到上层协议的进程。原包中
的上层协议字段（在ICMPv6差错报文的报文体中）被取出，用来选择合适的上一
层进程来处理错误。
如果原包含有一个很大的扩展首部，那麽有可能上层协议类型并没有包含在
ICMPv6差错报文中。原因是为了满足最小IPv6最大传输单元的限制，原包被切断
了。在这种情况下，差错报文在任何IPv6 层处理后被悄悄的丢弃。
(e)	如果接收到的情况为下列之一，则ICMPv6差错报文必须不被发出。
（e.1）一个ICMPv6差错报文，或者
（e.2）一个预定发往IPv6多目地址的包（这种情况有两个例外：(1)包过大报文
       ——3.2节 ——为了允许路径MTU发现为IPv6多播工作(2)参数出错报
       文，代码值为2——3.4节——通过将选项类型的最高两比特位设置为10
报
       告一个不认识的IPv6选项），或者
（e.3）一个作为链路层多播的包，（e.2中指出的两条例外情况也适用于这
里），
       或者
（e.4）一个作为链路层广播的包，（e.2中指出的两条例外情况也适用于这
里），
       或者
（e.5）一个源地址并不是指明的一个唯一的节点的包，比如：IPv6未指明地址，
       IPv6多目地址，或一个ICMPv6报文发送者知道的IPv6任意播地址
(f)	最后，为了限制由于发送ICMPv6差错报文引起的带宽和转发的代价，一个IPv6
节
点必须限制它发送的ICMPv6差错报文的比率。当源站发送一串错误的包，并且没
有 
注意到由此产生的ICMPv6差错报文的时候，这种情况就可能发生。有一系列的实
现
限制比率的方法，比如：
(f.1) 基于定时器的——比如：对给定的源站或者对任意的源站，限制传送
ICMPv6
      差错报文的比率，每T毫秒最多发送一次。
          (f.2) 基于带宽的——比如：限制从特定接口发出的的差错报文的比率，相连接
的
                带宽上最多利用自己的F来发送。
       限制的参数（比如：以上例子中的T或F）必须是针对节点配置的，且每个参数
有
       缺省值（比如：T=1秒，不是0秒；F=2%,不是0%）

 以下几节描述了以上ICMPv6报文的格式。

3．ICMPv6差错报文

3.1目的不可达报文
               0           7            15                         31
                   类型        代码                  校验和
                                      未使用 
                    在不超过最小IPv6MTU的情况下，
                    包括了尽可能大的引起出错的包。

IPv6字段：
      目的地址     从引起出错的包的源地址字段拷贝来的
ICMPv6字段：
      类型         1
      代码         0-没有路由到目的
   1-同目的的通讯由于管理被禁止
			   2-（没有指派）
                        3-地址不可达
                        4-端口不可达
          未使用       这个字段对所有的代码值都是不可用的。它必须被发送者初始化为
                       0，被接受者忽略
   描述
    一个目的不可达报文应该由路由器或源节点的IPv6层产生，作为对由于除阻塞以外
的
   原因使得包不能传送到目的地址的回应。（如果由于阻塞导致包丢失的话，必须不会
产 
   生一个ICMPv6报文）
       如果传送失败的原因是由于才转发节点上的路由表中缺少对应的表项，代码字段将被
置
       为0。（注意：这种错误只有在节点路由表中缺少缺省路由表项时才可能发生。）
       如果传送失败的原因是由于管理的禁止，比如：防火墙过滤，代码字段被置为1。
       如果传送失败是由于任何其他的原因，比如：不能把IPv6地址映射成相应的链路层
地
       址，或某种链路层特定的错误，代码字段将被置为3。
       如果对收到的包传输层协议（如UDP）没有监听者的且传输层协议没有别的措施来通
知
       发送者的话，目的节点应该发送一个目的不可达报文，代码字段置4。
   上层通告
       当节点收到ICMPv6目的不可达报文时，必须通知上一层进程。

3.2包过大报文
            0            7             15                         31
                 类型         代码             校验和
                                 最大传输单元
                  在不超过最小IPv6MTU的情况下，
                   包括了尽可能大的引起出错的包。

   IPv6字段
     目的地址     从引起出错的包的源地址字段拷贝来的
   ICMPv6字段：
     类型         2
         代码         它必须被发送者初始化为0，被接受者忽略。
         最大传输单元 下一跳链路的最大传输单元。
   描述
     一个包过大报文必须由路由器发出，作为对因为包太大超过了出口链路的最大传输
单
     元而不能转发的回应。这个报文中的信息作为进程的一部分，在最大路径传输单元
进
     程中使用
     发送包过大报文是甚麽时候发送ICMPv6差错报文规则的一个例外。因为不象其它
的
     报文，它的发送是作为接收到有着IPv6多播地址或链路层多播或链路层广播地址
的
     包的回应。
上层通告
     一个到来的包过大报文必须被送到上层进程。

3.3超时报文
             0            7            15                         31
                 类型          代码                校验和
                                     未使用 
                  在不超过最小IPv6MTU的情况下，
                  包括了尽可能大的引起出错的包。


 IPv6字段：
      目的地址     从引起出错的包的源地址字段拷贝来的
ICMPv6字段：
      类型         3
      代码         0-传送过程中超过了跳数限制
   1-分片重组超时