1、ICMP協(xié)議前言Internet控制報(bào)文協(xié)議ICMP（Internet Control Message Protocol）是網(wǎng)絡(luò)層的一個(gè)重要協(xié)議。ICMP協(xié)議用來在網(wǎng)絡(luò)設(shè)備間傳遞各種差錯(cuò)和控制信息，它對于收集各種網(wǎng)絡(luò)信息、診斷和排除各種網(wǎng)絡(luò)故障具有至關(guān)重要的作用。使用基于ICMP的應(yīng)用時(shí)，需要對ICMP的工作原理非常熟悉。ICMP 報(bào)文是在 IP報(bào)內(nèi)部傳輸?shù)?。IP 協(xié)議是不可靠協(xié)議，不能保證 IP 數(shù)據(jù)報(bào)能夠成功的到達(dá)目的主機(jī)，無法進(jìn)行差錯(cuò)控制，而 ICMP 協(xié)議能夠協(xié)助 IP 協(xié)議完成這些功能。Page 2學(xué)習(xí)目標(biāo)學(xué)完本課程后，您應(yīng)該能：描述ICMP的應(yīng)用場景理解常見的ICMP報(bào)文類型掌握P

2、ing和Tracert的應(yīng)用Page 3ICMPPage 4ICMP用來傳遞差錯(cuò)、控制、查詢等信息。如網(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息不傳輸用戶數(shù)據(jù)。MessageReturn Message主機(jī) AICMP重定向Page 520.0.0.1/2420.0.0.2/2410.0.0.200/2410.0.0.100/24IP地址: 10.0.0.1/24默認(rèn)網(wǎng)關(guān): 10.0.0.100/24公網(wǎng)ICMP 重定向主機(jī) A服務(wù)器 ARTARTBICMP差錯(cuò)檢測Page 6ICMP Echo RequestICMP Echo Reply主機(jī) A服務(wù)器 AICMP E

3、cho消息常用于診斷源和目的之間的網(wǎng)絡(luò)連通性，還可以提供其他信息，如報(bào)文往返時(shí)間等ICMP Echo Request和ICMP Echo Reply分別用來查詢和響應(yīng)某些信息，進(jìn)行差錯(cuò)檢測。ICMP錯(cuò)誤報(bào)告Page 710.0.0.0/24.120.0.0.0/24數(shù)據(jù)包ICMP 目的不可達(dá)主機(jī) A服務(wù)器 A.2.1.2ICMP定義了各種錯(cuò)誤消息，用于診斷網(wǎng)絡(luò)連接性問題；根據(jù)這些錯(cuò)誤消息，源設(shè)備可以判斷出數(shù)據(jù)傳輸失敗的原因當(dāng)網(wǎng)絡(luò)設(shè)備無法訪問目標(biāo)時(shí)，會自動(dòng)發(fā)送ICMP目的不可達(dá)報(bào)文到發(fā)送端設(shè)備。（ttl 超時(shí) 目的網(wǎng)絡(luò)不可達(dá) 目的主機(jī)不可達(dá)等 ）RTARTB以下幾種情況都不會導(dǎo)致產(chǎn)生ICMP差錯(cuò)

4、報(bào)文1ICMP差錯(cuò)報(bào)文（但是，ICMP查詢報(bào)文可能會產(chǎn)生ICMP差錯(cuò)報(bào)文）2目的地址是廣播地址或多播地址的IP數(shù)據(jù)報(bào)3作為鏈路層廣播的數(shù)據(jù)報(bào)4不是IP分片的第一片5源地址不是單個(gè)主機(jī)的數(shù)據(jù)報(bào)。即源地址不能為零地址、環(huán)回地址、廣播地址或多播地址。這些規(guī)則是為了防止過多允許ICMP差錯(cuò)報(bào)文對廣播分組響應(yīng)所帶來的廣播風(fēng)暴。Page 8ICMP數(shù)據(jù)包格式Page 9071531IP HeaderICMP TypeCodeChecksum不同類型和代碼標(biāo)識不同的內(nèi)容FCSEthernet_II HeaderType表示ICMP消息類型，Code表示同一消息類型中的不同信息。ICMP消息類型和編碼類型Pa

5、ge 10類型編碼描述00Echo Reply30網(wǎng)絡(luò)不可達(dá)31主機(jī)不可達(dá)32協(xié)議不可達(dá)33端口不可達(dá)50重定向80Echo Request用Type字段表示消息類型用Type字段定義消息大類，用Code字段表示消息的具體類型ICMP應(yīng)用-PingPage 11RTARTB10.0.0.0/24.1.2ping ?-a Select source IP address, the default is the IP address of the output interface-c Specify the number of echo requests to be sent, the defau

6、lt is 5 -h Specify TTL value for echo requests to be sent, the default is 255-t Timeout in milliseconds to wait for each reply, the default is 2000msSTRING IP address or hostname of a remote systemping 10.0.0.2ICMP應(yīng)用-PingPage 12RTAping 10.0.0.2 PING 10.0.0.2 : 56 data bytes, press CTRL_C to break Re

7、ply from 10.0.0.2 : bytes=56 Sequence=1 ttl=255 time=340 ms Reply from 10.0.0.2 : bytes=56 Sequence=2 ttl=255 time=10 ms Reply from 10.0.0.2 : bytes=56 Sequence=3 ttl=255 time=30 ms Reply from 10.0.0.2 : bytes=56 Sequence=4 ttl=255 time=30 ms Reply from 10.0.0.2 : bytes=56 Sequence=5 ttl=255 time=30

8、 ms 10.0.0.2 ping statistics 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 10/88/340 msICMP應(yīng)用-TracertPage 13tracert ?-a Set source IP address, the default is the IP address of the output interface-f First time to live, the default is 1-m Max time to live, th

9、e default is 30-name Display the host name of the router on each hop-p Destination UDP port number, the default is 33434STRING IP address or hostname of a remote systemtracert 30.0.0.230.0.0.2/24RTARTC主機(jī) A主機(jī) B20.0.0.2/2410.0.0.2/24RTBICMP應(yīng)用-TracertPage 14tracert 30.0.0.2Tracert to 30.0.0.2(30.0.0.2), max hops:30, packet length:40, press CTRL_C to break 1 10.0.0.2 130 ms 50 ms 40 ms 2 20.0.0.2 80 ms 60 ms 80 ms 3 30.0.0.2 80 ms 60 ms 70 ms Tracert顯示數(shù)據(jù)包在網(wǎng)絡(luò)傳輸過程中所經(jīng)過的每一跳。30.0.0.2/24RTARTC主機(jī) A主機(jī) B20.0.0.2/2410.0.0.2/24RTB總結(jié)Ping使用到的是哪兩類ICMP消息？當(dāng)網(wǎng)絡(luò)設(shè)備收到TTL值為0的IP報(bào)文時(shí)，會如何操作？Page 15Ping利用IC