icmp协议协议概述.docVIP

　1　 icmp 协议 ping, ping仅是icmp （0、8）的一种应用。Icmp 比ping 丰富。 　　 　　ip协议是一种不可靠的协议，无法进行差错控制。但ip协议可以借助其他协议来实现这一功能，如icmp。 　　 　　icmp（internet control messages protocol, 网间控制报文协议）允许主机或路由器报告差错情况和提供有关异常情况的报告。 　　 一般来说，icmp报文提供针对网络层的四项大的功能： 错误诊断、 拥塞控制、 路径控制 查询服务 如，当一个分组无法到达目的站点或ttl超时后，路由器就会丢弃此分组，并向源站点返回一个目的站点不可到达的icmp报文。 　　 　　2　icmp报文类型 　　 　　2.1　icmp报文类型 　　 icmp报文大体可以分为两种类型： icmp差错报文 icmp询问报文。 但细分又可分为很多类型，如表1所示。 　　 　　 表1　 icmp报文类型 　　　 　　 2.2　icmp回射请求和应答报文头部格式 　　 　　icmp报文被封装在ip数据报内部传输。如图1所示，是icmp回射请求和应答报文头部格式。 　　 　 　　图1　 icmp回射请求和应答报文头部格式 　　 　　各种icmp报文的前32bits都一样，它们是： 　　 　　8bits类型和8bits代码字段：一起决定了icmp报文的类型。常见的有： 　　 　　类型8、代码0：回射请求。 　　 　　类型0、代码0：回射应答。 　　 　　类型11、代码0：超时。 　　 　　16bits校验和字段：包括数据在内的整个icmp数据包的校验和，其计算方法和ip头部校验和的计算方法是一样的。 　　 　　对于icmp回射请求和应答报文来说，接下来是16bits标识符字段：用于标识本icmp进程。 　　 　　最后是16bits序列号字段：用于判断回射应答数据报。 　　 　　2.3　icmp目标不可达报文 　　 　　如图2所示，是icmp目标不可达报文头部格式。 　　 　 　　图2　 icmp目标不可达报文头部格式 　　 其中代码字段的不同值又代表不同的含义，如，0代表网络不可达、1代表主机不可达等，见表1。 　　 　　2.4　icmp超时报文头部格式 　　 　　如图3所示，是icmp超时报文头部格式。 　　 　 　　图3　 icmp超时报文头部格式 　　 　　其中： 　　 　　类型11＋代码0：表示传输期间生存时间为0。 　　 　　类型11＋代码1：表示数据报组装期间生存时间为0。 　　 　　由于篇幅有限，这里不再分析其他类型icmp协议数据包的格式。 　　 　　3　ping命令 　　 　　ping命令利用icmp回射请求报文和回射应答报文来测试目标系统是否可达。 　　 　　icmp回射请求和icmp回射应答报文是配合工作的。当源主机向目标主机发送了icmp回射请求数据包后，它期待着目标主机的回答。目标主机在收到一个icmp回射请求数据包后，它会交换源、目的主机的地址，然后将收到的icmp回射请求数据包中的数据部分原封不动地封装在自己的icmp回射应答数据包中，然后发回给发送icmp回射请求的一方。如果校验正确，发送者便认为目标主机的回射服务正常，也即物理连接畅通。 　　 在windows 9x、windows 2000等操作系统的ping命令中，icmp包中的数据长度默认为32字节，其内容为英文小写字母循环系列（abcdefg…wabcdefghi），如图4所示。 在cisco路由器、交换机设备中，icmp包的缺省内容模式是0xabcd，如图5所示。 　　 　 　　图4　 windows下的ping包内容 　　　 　　图5　 cisco设备中的ping包内容 　　 　　4　icmp应用分析－icmp重定向 　　 　　icmp虽然不是路由协议，但是有时它也可以指导数据包的流向（使数据流向正确的网关）。icmp协议通过icmp重定向数据包（类型5、代码0：网络重定向）达到这个目的。 　　 　 　　图6　 icmp重定向 　　 　　如图6所示，主机pc要ping路由器r2的loopback 0地址：，主机将判断出目标属于不同的网段，因此它要将icmp请求包发往自己的默认网关53（路由器r1的e0接口）。但是，这之前主机pc首先必须发送arp请求，请求路由器r1的e0（53）的mac地址。 　　 　　当路由器r1收到此arp请求包后，它首先用arp应答包回答主机pc的arp请求（通知主机pc：路由器r1自己的e0接口的mac地址）。然后，它（路由器r1）将此icmp请求转发到路由器r2的e0接口：54（要求路由器r1正确配置了到网络/24的路由）。此外，路由器r1还要发