ICMP协议全解析

网络 网络管理
ICMP全名为(INTERNET CONTROL MESSAGE PROTOCOL)网络控制消息协议。ICMP报文就像是IP报文的小弟,总顶着IP报文的名头出来混。

1. ICMP简介

ICMP全名为(INTERNET CONTROL MESSAGE PROTOCOL)网络控制消息协议。

ICMP的协议号为1。

ICMP报文就像是IP报文的小弟,总顶着IP报文的名头出来混。

因为ICMP报文是在IP报文内部的,如图:

ICMP属于TCP/IP协议族,工作在网络层(第三层),用于在IP主机、路由器之间传递控制消息。

控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用。

2. ICMP典型运用—ping

ICMP的一个典型应用是Ping。

Ping是检测网络连通性的常用工具,同时也能够收集其他相关信息。

用户可以在Ping命令中指定不同参数,如ICMP报文长度、发送的ICMP报文个数、等待回复响应的超时时间等,设备根据配置的参数来构造并发送ICMP报文,进行Ping测试。

Ping常用的配置参数说明如下:

  • -a source-ip-address指定发送ICMP ECHO-REQUEST报文的源IP地址。如果不指定源IP地址,将采用出接口的IP地址作为ICMP ECHO-REQUEST报文发送的源地址。
  • -c count指定发送ICMP ECHO-REQUEST报文次数。缺省情况下发送5个ICMP ECHO-REQUEST报文。
  • -h ttl-value指定TTL的值。缺省值是255。
  • -t timeout指定发送完ICMP ECHO-REQUEST后,等待ICMP ECHO-REPLY的超时时间。

Ping命令的输出信息中包括目的地址、ICMP报文长度、序号、TTL值、以及往返时间。序号是包含在Echo回复消息(Type=0)中的可变参数字段,TTL和往返时间包含在消息的IP头中。

3. ICMP典型运用—Tracert

ICMP的另一个典型应用是Tracert。

Tracert基于报文头中的TTL值来逐跳跟踪报文的转发路径。

为了跟踪到达某特定目的地址的路径,源端首先将报文的TTL值设置为1。

该报文到达第一个节点后,TTL超时,于是该节点向源端发送TTL超时消息,消息中携带时间戳。

然后源端将报文的TTL值设置为2,报文到达第二个节点后超时,该节点同样返回TTL超时消息,以此类推,直到报文到达目的地。

这样,源端根据返回的报文中的信息可以跟踪到报文经过的每一个节点,并根据时间戳信息计算往返时间。

Tracert是检测网络丢包及时延的有效手段,同时可以帮助管理员发现网络中的路由环路。

Tracert常用的配置参数说明如下:

  • -a source-ip-address指定tracert报文的源地址。
  • -f first-ttl指定初始TTL。缺省值是1。
  • -m max-ttl指定最大TTL。缺省值是30。
  • -name使能显示每一跳的主机名。
  • -p port指定目的主机的UDP端口号。

4. ICMP类型

ICMP报文主要有两大功能:查询报文和差错报文。

对于查询报文,常用的ping命令,以及用于无盘系统启动获取网络子网掩码查询报文,以及时间戳报文,目标主机收到返回相应的格式的回应包;

对于差错报文在一些情况下目标主机不会返回对应的数据包:

5. 目的不可达(Destination Unreachable Message)

日常生活中,邮寄包裹会经过多个传递环节,任意一环如果无法传下去,都会返回寄件人,并附上无法邮寄的原因。

同理,当路由器收到一个无法传递下去的IP报文时,会发送ICMP目的不可达报文(Type为3)给IP报文的源发送方。

报文中的Code就表示发送失败的原因。

  1. Code  
  2. 0 = net unreachable;  
  3. 1 = host unreachable;  
  4. 2 = protocol unreachable;  
  5. 3 = port unreachable;  
  6. 4 = fragmentation needed and DF set;  
  7. 5 = source route failed. 

6. 超时(Time Exceeded Message)

网络传输IP数据报的过程中,如果IP数据包的TTL值逐渐递减为0时,需要丢弃数据报。

这时,路由器需要向源发送方发送ICMP超时报文(Type为11),Code为0,表示传输过程中超时了。

一个IP数据报可能会因为过大而被分片,然后在目的主机侧把所有的分片重组。

如果主机迟迟没有等到所有的分片报文,就会向源发送方发送一个ICMP超时报文,Code为1,表示分片重组超时了。

7. 参数错误报文(Parameter Problem Message)

当路由器或主机处理数据报时,发现因为报文头的参数错误而不得不丢弃报文时,需要向源发送方发送参数错误报文(Type为12)。

当Code为0时,报文中的Pointer表示错误的字节位置。

8. 源冷却(Source Quench Message)

路由器在处理报文时会有一个缓存队列。

如果超过最大缓存队列,将无法处理,从而丢弃报文。

并向源发送方发一个ICMP源冷却报文(Type为4),告诉对方:“嘿,我这里客满了,你迟点再来。”

9. 重定向(Redirect Message)

想像一下,在公司中,有人来你的项目组问你某某某在哪儿。

你一想,我们组没有这人啊。

你肯定就会说,我们组没有这号人,你去其他组看看。

当路由收到IP数据报,发现数据报的目的地址在路由表上没有,它就会发ICMP重定向报文(Type为5)给源发送方,提醒它想要发送的地址不在,去其他地方找找吧。

10. 请求回显或回显应答(Echo or Echo Reply Message)

  • Type(8)是请求回显报文(Echo);
  • Type(0)是回显应答报文(Echo Reply)。
  • 请求回显或回显应答报文属于查询报文。
  • Ping就是用这种报文进行查询和回应。

11. 时间戳或时间戳请求(Timestamp or Timestamp Reply Message)

时间戳报文是用来记录收发以及传输时间的报文。

  • Originate Timestamp记录的是发送方发送报文的时刻;
  • Receive Timestamp记录的是接收方收到报文的时刻;
  • Transmit Timestamp表示回显这最后发送报文的时刻。

12. 信息请求或信息响应

这种报文是用来找出一个主机所在的网络个数(一个主机可能会在多个网络中)。

报文的IP消息头的目的地址会填为全0,表示this,源地址会填为源IP所在的网络IP。

好了,今天的分享就到这了~

责任编辑:赵宁宁 来源: 思科CCIE俱乐部
相关推荐

2010-07-13 13:59:04

ICMP协议

2010-08-02 16:41:15

2019-10-31 08:43:43

ICMPARP协议ARP欺骗

2010-08-02 16:43:46

ICMP协议

2010-06-24 13:18:38

ICMP协议

2014-11-27 09:38:12

2010-07-13 10:10:07

2014-09-26 14:30:41

2010-07-30 16:00:36

ICMP协议

2010-08-02 16:08:24

ICMP协议设置

2010-08-02 16:14:54

2010-06-13 15:53:35

ICMP协议

2020-02-18 23:53:19

TCP网络协议

2010-07-28 17:40:07

2010-07-30 16:28:06

2010-07-05 16:13:34

2010-08-02 16:11:29

ICMP协议

2010-07-28 17:46:32

2010-08-02 16:56:03

ICMP协议

2010-07-13 22:07:08

ICMP协议设置
点赞
收藏

51CTO技术栈公众号