Giao thức thông điệp điều khiển Internet "Đích không tới được" (Code = 0x0D) các gói dữ liệu

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:325122
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
TÓM TẮT
Khi bạn phân tích một dấu vết mạng, bạn có thể thấy các gói dữ liệu "không đến điểm đến được" giao thức thông điệp điều khiển Internet (ICMP) loại 3 với một giá trị mã số thập lục phân 0X0D hoặc 13 thập phân:
IP: Source Address = <dotted-IP-address-of-router>ICMP: Destination Unreachable: <dotted-IP-address-of-target-host>   ICMP: Packet Type = Destination Unreachable   ICMP: Unreachable Code = 0x0D					
Giá trị mã ICMP đích không tới được gói là 0x0D. Hệ thập lục phân mã 0X0D (mã 13 thập phân) dịch để "Giao tiếp về mặt hành chính cấm" từ yêu cầu cho ý kiến (RFC) 1812:
   13 = Communication Administratively Prohibited - generated if a        router cannot forward a packet due to administrative filtering;					
Điều này được tạo ra nếu một bộ định tuyến không thể chuyển tiếp một gói dữ liệu vì của bộ lọc hành chính. Đây là giá trị mã cho một từ chối hành chính, chỉ ra rằng một router lọc một cổng và không cho phép lưu lượng truy cập để vượt qua. Gói dữ liệu thường được thấy khi lưu lượng truy cập từ chối không đi qua một router hoặc tường lửa.

Ví dụ, nếu một bức tường lửa hoặc bộ định tuyến không cho phép Transmission Control Protocol (TCP) cảng 139, bạn có thể nhận các thông báo lỗi sau đây:
Lỗi 121: Semaphore thời gian chờ khoảng thời gian đã hết hạn (ERROR_SEM_TIMEOUT).
- và -
Lỗi 1231: Mạng từ xa không thể truy cập bởi giao thông vận tải (ERROR_NETWORK_UNREACHABLE).
Ngoài ra, bởi vì quá trình người dùng có thể bỏ qua gói ICMP, redirector và TCP có thể thử nhiều lần trước khi họ nhận được các loại thông báo lỗi.

Nếu tường lửa hoặc bộ định tuyến là chặn TCP hoặc người sử dụng giao thức Datagram (UDP) cổng 53, lỗi chỉ ra lý do cho sự thất bại hệ thống tên miền (DNS) truy vấn.

Gói ICMP được gửi như một phản ứng với một truy vấn tên DNS bằng cách sử dụng TCP/UDP cổng 53. Để khắc phục vấn đề này, bạn có thể sử dụng các tracert lệnh máy chủ đích. Kiểm tra địa chỉ nguồn cho gói ICMP để xác định các router là gửi các gói. Trong ngăn chi tiết của mạng lưới giám sát, bạn có thể nhìn thấy phần đầu giao thức Internet (IP), mà sẽ hiển thị thông tin về địa chỉ IP của bộ định tuyến hoặc nút từ nơi đến gói. Liên hệ với bộ định tuyến hoặc người quản trị tường lửa để mở cổng lọc.
THÔNG TIN THÊM

Internet kiểm soát tin nhắn Protocol (ICMP) đích không tới được mã các giá trị

Khi một gói dữ liệu được gửi, một tin nhắn đích không tới được ICMP kiểu 3 được tạo ra. Loại 3 ICMP các gói dữ liệu có thể có giá trị mã 0 to 15.

Giá trị sau mã ICMP kiểu 3 được định nghĩa trong RFC 1812:
Hexadecimal  Decimal  Description---------------------------------------------------------------------------0x00         0        Network Unreachable - generated by a router if a forwarding path                     (route) to the destination network is not available;0x01         1        Host Unreachable - generated by a router if a forwarding path                      (route) to the destination host on a directly connected network                      is not available (does not respond to ARP);0x02         2        Protocol Unreachable - generated if the transport protocol                      designated in a datagram is not supported in the transport layer                      of the final destination;0x03         3        Port Unreachable - generated if the designated transport protocol                      (e.g., UDP) is unable to demultiplex the datagram in the                      transport layer of the final destination but has no protocol                      mechanism to inform the sender;0x04         4        Fragmentation Needed and DF Set - generated if a router needs to                      fragment a datagram but cannot since the DF flag is set;0x05         5        Source Route Failed - generated if a router cannot forward a                      packet to the next hop in a source route option;0x06         6        Destination Network Unknown - This code SHOULD NOT be generated                      since it would imply on the part of the router that the                      destination network does not exist (net unreachable code 0                      SHOULD be used in place of code 6);0x07         7        Destination Host Unknown - generated only when a router can                      determine (from link layer advice) that the destination host                      does not exist;0x0B         11       Network Unreachable For Type Of Service - generated by a router                      if a forwarding path (route) to the destination network with the                      requested or default TOS is not available;0x0C         12       Host Unreachable For Type Of Service - generated if a router                      cannot forward a packet because its route(s) to the destination                      do not match either the TOS requested in the datagram or the                      default TOS (0).0x0D         13       Communication Administratively Prohibited - generated if a                      router cannot forward a packet due to administrative filtering;0x0E         14       Host Precedence Violation.  Sent by the first hop router to a                      host to indicate that a requested precedence is not permitted                      for the particular combination of source/destination host or                      network, upper layer protocol, and source/destination port;0x0F         15       Precedence cutoff in effect.  The network operators have imposed                      a minimum level of precedence required for operation, the                      datagram was sent with a precedence below this level;					
Router có thể có một tùy chọn cấu hình mà nguyên nhân mã 13 thư ("giao tiếp về mặt hành chính cấm") không phải là để được tạo ra. Khi tùy chọn này được kích hoạt, không có thông báo lỗi ICMP được gửi để đáp ứng với một gói tin bị bỏ vì chuyển tiếp của nó về mặt hành chính đều bị cấm.

Để biết thêm chi tiết, xem yêu cầu ý kiến 1812: yêu cầu đối với IP Phiên bản 4 router, hoặc xem các cuốn sách sau đây:
Wright, Gary R., và W. Richard Stevens. TCP/IP Illustrated, Volume 2: Việc thực hiện. Addison-Wesley Professional, 1995, ISBN 0-201-63354-X.
Để biết thêm chi tiết, bấm vào những con số bài viết dưới đây để xem các bài viết trong cơ sở kiến thức Microsoft:
170292 Internet kiểm soát tin nhắn Protocol (ICMP) khái niệm cơ bản
179442 Làm thế nào để cấu hình tường lửa cho tên miền và tín thác
159211 Chẩn đoán và điều trị các hố đen router
ICMP cửa ngõ netmon

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 325122 - Xem lại Lần cuối: 12/07/2015 11:38:15 - Bản sửa đổi: 2.0

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Workstation 4.0 Developer Edition

  • kbnosurvey kbarchive kbinfo kbmt KB325122 KbMtvi
Phản hồi
ERROR: at System.Diagnostics.Process.Kill() at Microsoft.Support.SEOInfrastructureService.PhantomJS.PhantomJSRunner.WaitForExit(Process process, Int32 waitTime, StringBuilder dataBuilder, Boolean isTotalProcessTimeout)ERROR: Error after PhantomJS process exit