1、ICMP協(xié)議協(xié)議 網(wǎng)際控制報(bào)文協(xié)議 ICMPn為了提高 IP 數(shù)據(jù)報(bào)交付成功的機(jī)會(huì)，在網(wǎng)際層使用了網(wǎng)際控制報(bào)文協(xié)議 ICMP (Internet Control Message Protocol)。nICMP 允許主機(jī)或路由器報(bào)告差錯(cuò)情況和提供有關(guān)異常情況的報(bào)告。nICMP 不是高層協(xié)議，而是 IP 層的協(xié)議。nICMP 報(bào)文作為 IP 層數(shù)據(jù)報(bào)的數(shù)據(jù)，加上數(shù)據(jù)報(bào)的首部，組成 IP 數(shù)據(jù)報(bào)發(fā)送出去。 ICMP 報(bào)文的格式 首 部ICMP 報(bào)文0數(shù) 據(jù) 部 分檢驗(yàn)和類型代碼（這 3 個(gè)字節(jié)取決于 ICMP 報(bào)文的類型）81631IP 數(shù)據(jù)報(bào)前 3 個(gè)字節(jié)都是一樣的ICMP 的數(shù)據(jù)部分（長(zhǎng)度取決于

2、類型） ICMP 報(bào)文的種類nICMP 報(bào)文的種類有兩種，即 ICMP 差錯(cuò)報(bào)告報(bào)文和 ICMP 詢問(wèn)報(bào)文。 。ICMP 報(bào)文的前 3 個(gè)字節(jié)是統(tǒng)一的格式，共有三個(gè)字段：即類型、代碼和檢驗(yàn)和。接著的 3 個(gè)字節(jié)的內(nèi)容與 ICMP 的類型有關(guān)。 ICMP 差錯(cuò)報(bào)告報(bào)文共有 5 種 n信宿不可達(dá) n源站抑制報(bào)告 n數(shù)據(jù)報(bào)超時(shí)報(bào)告n數(shù)據(jù)報(bào)參數(shù)錯(cuò)報(bào)告n重定向 ICMP 差錯(cuò)報(bào)告報(bào)文的數(shù)據(jù)字段的內(nèi)容 首部IP 數(shù)據(jù)報(bào)ICMP 的前 8 字節(jié)裝入 ICMP 報(bào)文的 IP 數(shù)據(jù)報(bào)IP 數(shù)據(jù)報(bào)首部ICMP 差錯(cuò)報(bào)告報(bào)文8字節(jié)收到的 IP 數(shù)據(jù)報(bào)IP 數(shù)據(jù)報(bào)首部8字節(jié)ICMP 差錯(cuò)報(bào)告報(bào)文IP 數(shù)據(jù)報(bào)的數(shù)據(jù)字段

3、不應(yīng)發(fā)送 ICMP 差錯(cuò)報(bào)告報(bào)文的幾種情況 n對(duì) ICMP 差錯(cuò)報(bào)告報(bào)文不再發(fā)送 ICMP 差錯(cuò)報(bào)告報(bào)文。n對(duì)第一個(gè)分片的數(shù)據(jù)報(bào)片的所有后續(xù)數(shù)據(jù)報(bào)片都不發(fā)送 ICMP 差錯(cuò)報(bào)告報(bào)文。n對(duì)具有多播地址的數(shù)據(jù)報(bào)都不發(fā)送 ICMP 差錯(cuò)報(bào)告報(bào)文。n對(duì)具有特殊地址（如127.0.0.0 或 0.0.0.0）的數(shù)據(jù)報(bào)不發(fā)送 ICMP 差錯(cuò)報(bào)告報(bào)文。ICMP 查詢報(bào)告 n回送請(qǐng)求和回答報(bào)文n時(shí)間戳請(qǐng)求和回答報(bào)文n地址掩碼請(qǐng)求和回答報(bào)文n路由器詢問(wèn)和通告 ICMP的應(yīng)用舉例PING (Packet Tracer) nPING 用來(lái)測(cè)試主機(jī)和服務(wù)器之間的連通性。nPING 使用了 ICMP 回送請(qǐng)求與回送回答

4、報(bào)文。nPING 是應(yīng)用層直接使用網(wǎng)絡(luò)層 ICMP 的例子，它沒(méi)有通過(guò)運(yùn)輸層的 TCP 或UDP。 PING 的應(yīng)用舉例配置PC1仿真連接PING 的應(yīng)用舉例配置服務(wù)器PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例PING 的應(yīng)用舉例Ping 常用命令n-t 表示將不間斷向目標(biāo)IP發(fā)送數(shù)據(jù)包，直到我們強(qiáng)迫其停止。試想，如果你使用100M的寬帶接入，而目標(biāo)IP是56K的小貓，那么要不了多久，目標(biāo)IP就因?yàn)槌惺懿涣诉@么多的數(shù)據(jù)而掉線，呵呵，一次攻擊就這么簡(jiǎn)單的實(shí)現(xiàn)了。-l 定義發(fā)送數(shù)據(jù)包的大小，默認(rèn)為32字節(jié)，我們利用它可以最大定義到65500字節(jié)。結(jié)合上面介紹的-t參數(shù)一起使用，會(huì)有更好的效果哦。-n 定義向目標(biāo)IP發(fā)送數(shù)據(jù)包的次數(shù)，默認(rèn)為3次。如果網(wǎng)絡(luò)速度比較慢，3次對(duì)我們來(lái)說(shuō)也浪費(fèi)了不少時(shí)間，因?yàn)楝F(xiàn)在我們的目的僅僅是判斷目標(biāo)IP是否存在，那么就定義為一次吧。說(shuō)明一下，如果-t 參數(shù)和 -n參數(shù)一起使用，ping命令就以放在后面的參數(shù)為標(biāo)準(zhǔn)，比如“ping IP -t -n 3”，雖然使用了-t參數(shù)，