单选题当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为（　　）。A 时间戳请求B 超时C 目标不可达D 重定向

正确答案：B
解析：每个IP数据包的包头都有一个长8位的生存期字段。这个字段的取值范围为0—255，当这个IP数据包由源结点向目的结点发送时，每经过一个路由器，这个生存期的值就减1，在到达目的结点前，如果这个值降到0，则路由器就将该IP数据丢弃。这时ICMP将发送一个类型代码为11的超时报文，故选B)。

正确答案：C
TTL是IP协议包中的一个值，它告诉网络一个数据包在网络中的时间是否太长，从而判断其是否应被丢弃。有很多原因会使数据包在一定时间内不能被传递到目的地，解决方法就是在一段时间后丢弃这个数据包，然后给发送者一个报文，由发送者决定是否要重发。TTL 的初始值通常是系统默认值，为包头中8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把数据包丢弃。由于每个路由器都至少要把TTL的值减1，所以TTL通常表示数据包在被丢弃前最多能经过的路由器个数。当计数为0时，路由器将决定丢弃该数据包，并发送一个ICMP报文给源主机。

正确答案：A

正确答案：D
D【解析】ICMP报文类型字段值表示意义如下。故选D选项。

正确答案：A,A

正确答案：B
P325

答案：B

解析：

正确答案：C
解析：ICMP作为IP层的差错报文传输机制，最基本的功能是提供差错报告。ICMP差错报告报文有目标不可达、源抑制、时间超时、参数问题和路由重定向。当路由器或目的主机发现数据包的格式出错时，就丢弃该数据包，并向源节点发送参数问题报文；当路由器由于拥塞而丢弃数据包时，就向源主机发送源抑制报文；当路由器改变路由时，便向源主机发送路由重定向报文，让主机下次把数据发送给另外的路由器，以获得更好的路由。目标不可到达可分为网络不可达、主机不可达、协议不可达、端口不可达等情况。

正确答案：C
ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。

正确答案：C
ICMP消息封装在IP数据包内而非TCP数据包内。因此c选项错误。

正确答案：B
解析：每个IP数据包的头部有一个“生存期”(TTL)字段，该字段有8个比特，取值范围为0～255。当IP数据包在网络中传输时，每经过一个路由器(称为一跳，Hop)，该字段的值便减少1。一个IP数据包从源结点出发时，其TTL值被设定一个初始值(比如32)，经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此包。此时，该路由器上的ICMP便会发出一个“超时”(Time Exceeded)的ICMP报文。tracert就是一种基于这个功能的通用网络管理工具，它通过发送小TTL值的包及监视ICMP超时通告可以探知网络路由。

正确答案：C
解析：ICMP(Internet control Message Protoc01)与IP协议同属于网络层，用于传送有关通信问题的消息，例如数据报不能到达目标站，路由器没有足够的缓存空间，或者路由器向主机提供最短通路信息等。ICMP报文封装在IP数据报中传送，因而不保证可靠地提交。ICMP报文类型很多，报文格式如下图所示。其中的类型和代码字段表示ICMP报文携带的消息类型，有关参数可写入32位的参数字段。ICMP报文携带的详细信息包含在可变长的信息字段中，校验和字段是关于整个ICMP报文的校验和。
    
下面解释常用的ICMP报文的含义。
.目标不可到达(类型3)：如果路由器判断出不能把IP数据报送达目标主机，则向源主机返回这种报文。另一种情况是目标主机找不到有关的用户协议或上层服务访问点，也会返回这种报文。出现这种情况的原因可能是IP头中的字段不正确；或是数据报中说明的源路由无效；也可能是路由器必须把数据报分段，但IP头中的D标志已置位。
.超时(类型11)：路由器发现IP数据报的生存期已超时，或者目标主机在一定时间内无法完成重装配，则向源端返回这种报文。
.源抑制(类型4)：这种报文提供了一种流量控制的初等方式。如果路由器或目标主机缓冲资源耗尽而必须丢弃数据报，则每丢弃一个数据报就向源主机发回一个源抑制报文，这时源主机必须减小发送速度。另外一种情况是系统的缓冲区已用完，并预感到行将发生拥塞，则发出源抑制报文。但是与前一种情况不同，涉及的数据报尚能提交给目标主机。
.参数问题(类型12)：如果路由器或主机判断出IP头中的字段或语义出错，则返回这种报文，报文头中包含一个指向出错字段的指针。
.路由重定向(类型5)：路由器向直接相连的主机发出这种报文，告诉主机一个更短的路径。例如路由器R1收到本地网络上的主机发来的数据报，R1检查它的路由表，发现要把数据报发往网络X，必须先转发给路由器R2，而R2又与源主机在同一网络中。于是R1向源主机发出路由重定向报文，把R2的地址告诉它。
.回声(请求/响应，类型8/0)：用于测试两个结点之间的通信线路是否畅通。收到回声请求的结点必须发出回声响应报文。该报文中的标识符和序列号用于匹配请求和响应报文。当连续发出回声请求时，序列号连续递增。常用的PING工具就是这样工作的。
.时间戳(请求/响应，类型13/14)：用于测试两个结点之间的通信延迟时间。请求方发出本地的发送时间，响应方返回自己的接收时间和发送时间。这种应答过程如果结合强制路由的数据报实现，则可以测量出指定线路上的通信延迟。
.地址掩码(请求/响应，类型17/18)：主机可以利用这种报文获得它所在的LAN的子网掩码。首先主机广播地址掩码请求报文，同一LAN上的路由器以地址掩码响应报文回答，告诉请求方需要的子网掩码。了解子网掩码可以判断出数据报的目标结点与源结点是否在同一LAN中。

答案：A

解析：

答案：C

解析：