1-10英特网控制报文协议教程方案.ppt

因特网控制报文协议 Application Transport Internet Data Link Physical Destination Unreachable Echo (Ping) Other ICMP 1 英特网控制报文协议（ICMP） ICMP（Internet Control Message Protocol）是属于TCP/IP协议集的一个网络层协议（由IP包携带传送），为发送IP数据的源端报告有关数据处理的错误和其他信息。是用来测试网络连通性和定位网络故障必不可少的工具。 Ping “Ping”这个名字源于声纳定位系统，它是一个测试程序，目的是为了测试一台主机的可达性。 Ping程序发送ICMP回声请求（echo-request ）并等待ICMP回声应答（echo-reply）这两种类型的报文。 ICMP是一个三层协议，由IP封装，所以Ping主要用于测试网络的三层连通性，如果Ping执行成功，遵循下层为上层服务的原则，大体上就可以排除网络层，数据链路层，物理层所存在的故障，从而缩小了问题排查的范围。 echo-request echo-reply Ping的结论 如果Ping执行成功，则可以判断： 1）从源到目的节点存在一条可以工作的路径； 2）目标IP地址对应的机器在正常工作； 3）从目标节点到源节点存在一条可以工作的路径。 注意：从源到目标的路径与从目标回源节点的路径可能不一致。 !--Ping操作成功 －－收到了icmp echo-reply报文 U--收到ICMP destination unreachable报文 －－一般是由于路由问题或者过滤造成 ·--执行Ping操作后在超时时间内未收到任何报文 －－ARP解析造成（Ping以太网接口时第一个请求包总是被丢） －－······ Ping命令的输出结果 Windows中的Ping Traceroute命令的原理 通过Traceroute我们可以知道从源到目的走了一条什么样的路径，他利用了ICMP的超时报文和端口不可达报文。 1）最开始，源向目的地址发送TTL为1的数据包（UDP高端口），第1个路由器收到该包后将其TTL减为0，并向源发送一个ICMP超时消息，源在接到这个消息后便知道了到达目的地址要经过的第1个路由器的地址。 2）接下来，源向目的地址发送TTL为2的数据包，于是，第一个路由器收到该包后改其TTL为1并转发给第2个路由器，第2个路由器改其TTL为0，并向源发一个ICMP超时消息，源就知道了应经过的第2个路由器的地址。 3）最后，当数据包到达最终目的地时，目的节点发现该数据的UDP端口号（大于30000）是自己所无法识别的，目的节点会产生ICMP端口不可达报文。trace程序要做的就是区分接收到的ICMP差错报文是“超时”还是“端口不可达”来判断什么时间结束。 4）依据上述原理，源就知道了到达目的地址应经过的各个节点的地址。 Windows中的Tracert实现原理 echo-request ttl=1 ttl-exceeded echo-reply echo-request ttl=2 Window中的tracert * * Purpose: This figure explains which messages are ICMP messages. Emphasize: Describe ICMP messages and ping. * * Purpose: This figure explains which messages are ICMP messages. Emphasize: Describe ICMP messages and ping.