ICMP 經(jīng)常被認(rèn)為是 IP 層的一個(gè)組成部分,它傳遞差錯(cuò)報(bào)文以及其他需要注意的信息。ICMP 報(bào)文通常被 IP 層或更高層協(xié)議(TCP 或 UDP)使用。ICMP 報(bào)文是在 IP 數(shù)據(jù)報(bào)內(nèi)部傳輸?shù)?。IP 協(xié)議是不可靠協(xié)議,不能保證 IP 數(shù)據(jù)報(bào)能夠成功的到達(dá)目的主機(jī),無(wú)法進(jìn)行差錯(cuò)控制,而 ICMP 協(xié)議能夠協(xié)助 IP 協(xié)議完成這些功能。下面是 ICMP 報(bào)文的數(shù)據(jù)結(jié)構(gòu):
ICMP 報(bào)文大致可分為兩類(lèi):差錯(cuò)報(bào)文、查詢(xún)報(bào)文。具體消息類(lèi)型如下表所示:
當(dāng)發(fā)送一份差錯(cuò)報(bào)文時(shí),報(bào)文始終包含 IP 的首部和產(chǎn)生 ICMP 差錯(cuò)報(bào)文的 IP 數(shù)據(jù)報(bào)的前 8 位字節(jié)。這樣,接收 ICMP 差錯(cuò)報(bào)文的模塊就會(huì)把它與某個(gè)特定的協(xié)議(根據(jù) IP 數(shù)據(jù)報(bào)首部中的協(xié)議字段來(lái)判斷)和用戶(hù)進(jìn)程(根據(jù)包含在 IP 數(shù)據(jù)報(bào)前 8 個(gè)字節(jié)中的 TCP 或 UDP 報(bào)文首部中的 TCP 或 UDP 端口號(hào)來(lái)判斷)聯(lián)系起來(lái)。
下面各種情況不會(huì)導(dǎo)致產(chǎn)生 ICMP 差錯(cuò)報(bào)文:
以下針對(duì) ICMP 差錯(cuò)報(bào)文的類(lèi)型進(jìn)行分析:
----ICMP 回送消息:用于進(jìn)行通信的主機(jī)或路由之間,判斷發(fā)送數(shù)據(jù)包是否成功到達(dá)對(duì)端的消息。可以向?qū)Χ酥鳈C(jī)發(fā)送回送請(qǐng)求消息,也可以接收對(duì)端主機(jī)回來(lái)的回送應(yīng)答消息。
----ICMP 地址掩碼消息:主要用于主機(jī)或路由想要了解子網(wǎng)掩碼的情況??梢韵蚰切┲鳈C(jī)或路由器發(fā)送 ICMP 地址掩碼請(qǐng)求消息,然后通過(guò)接收 ICMP 地址掩碼應(yīng)答消息獲取子網(wǎng)掩碼信息。
----ICMP 時(shí)間戳消息:可以向那些主機(jī)或路由器發(fā)送 ICMP 時(shí)間戳請(qǐng)求消息,然后通過(guò)接收 ICMP 時(shí)間戳應(yīng)答消息獲取時(shí)間信息。
Ping 程序利用 ICMP 回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文(而不用經(jīng)過(guò)傳輸層)來(lái)測(cè)試目標(biāo)主機(jī)是否可達(dá)。它是一個(gè)檢查系統(tǒng)連接性的基本診斷工具。
ICMP 回顯請(qǐng)求和 ICMP 回顯應(yīng)答報(bào)文是配合工作的。當(dāng)源主機(jī)向目標(biāo)主機(jī)發(fā)送了 ICMP 回顯請(qǐng)求數(shù)據(jù)包后,它期待著目標(biāo)主機(jī)的回答。目標(biāo)主機(jī)在收到一個(gè) ICMP 回顯請(qǐng)求數(shù)據(jù)包后,它會(huì)交換源、目的主機(jī)的地址,然后將收到的 ICMP 回顯請(qǐng)求數(shù)據(jù)包中的數(shù)據(jù)部分原封不動(dòng)地封裝在自己的 ICMP 回顯應(yīng)答數(shù)據(jù)包中,然后發(fā)回給發(fā)送 ICMP 回顯請(qǐng)求的一方。如果校驗(yàn)正確,發(fā)送者便認(rèn)為目標(biāo)主機(jī)的回顯服務(wù)正常,也即物理連接暢通。
例如:在終端上 Ping 下谷歌的地址,神奇的發(fā)現(xiàn)谷歌地址既然不用翻墻都能上了,而且丟包率 0%。
Traceroute 程序主要用來(lái)偵測(cè)源主機(jī)到目的主機(jī)之間所經(jīng)過(guò)的路由的情況。
Traceroute 使用 ICMP 報(bào)文和 IP 首部中的 TTL 字段,它充分利用了 ICMP 超時(shí)消息。其原理很簡(jiǎn)單,開(kāi)始時(shí)發(fā)送一個(gè) TTL 字段為 1 的 UDP 數(shù)據(jù)報(bào),而后每次收到 ICMP 超時(shí)蕭后,按順序再發(fā)送一個(gè) TTL 字段加 1 的 UDP 數(shù)據(jù)報(bào),以確定路徑中的每個(gè)路由器,而每個(gè)路由器在丟棄 UDP 數(shù)據(jù)報(bào)時(shí)都會(huì)返回一個(gè) ICMP 超時(shí)報(bào)文,而最終到達(dá)目的主機(jī)后,由于 ICM P選擇了一個(gè)不可能的值作為 UDP 端口(大于30000)。這樣目的主機(jī)就會(huì)發(fā)送一個(gè)端口不可達(dá)的 ICMP 差錯(cuò)報(bào)文。
參考資料:
《TCP/IP 詳解》
《圖解 TCP/IP》
聯(lián)系客服