ping 原理与ICMP协议---转

http://blog.csdn.net/inject2006/article/details/2139149

ping 的原理

     ping 程序是用来探测主机到主机之间是否可通讯，若是不能 ping到某台主机，代表不能和这台主机创建链接。 ping 使用的是ICMP协议，它发送icmp回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机。若是源主机在必定时间内收到应答，则认为主机可达。

    ICMP协议经过IP协议发送的，IP协议是一种无链接的，不可靠的数据包协议。在Unix/Linux，序列号从0开始计数，依次递增。而Windows　 ping程序的ICMP序列号是没有规律。

    ICMP协议在实际传输中数据包：20字节IP首部 + 8字节ICMP首部+ 1472字节<数据大小>38字节

     ICMP报文格式:IP首部(20字节)+8位类型+8位代码+16位校验和+(不一样的类型和代码，格式也有所不一样)

 

Ping工做过程——
    假定主机A的IP地址是192.168.1.1，主机B的IP地址是192.168.1.2，都在同一子网内，则当你在主机A上运行“ Ping 192.168.1.2”后，都发生了些什么呢?

首先， Ping命令会构建一个固定格式的ICMP请求数据包，而后由ICMP协议将这个数据包连同地址“192.168.1.2”一块儿交给 IP层协议（和ICMP同样，其实是一组后台运行的进程），IP层协议将以地址“192.168.1.2”做为目的地址，本机IP地址做为源地址，加上一些其余的控制信息，构建一个IP数据包，并在一个映射表中查找出IP地址192.168.1.2所对应的 物理地址（也叫MAC地址，熟悉网卡配置的朋友不会陌生， 这是数据链路层协议构建数据链路层的传输单元——帧所必需的），一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。

其中映射表由ARP实现。ARP(Address Resolution Protocol)是地址解析协议,是一种将IP地址转化成物理地址的协议。ARP具体说来就是将网络层（IP层，也就是至关于OSI的第三层）地址解析为数据链接层（MAC层，也就是至关于OSI的第二层）的MAC地址。

    主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；不然丢弃。接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。一样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，立刻构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B如出一辙。

即先由IP地址，在网络层传输，而后再根据mac地址由数据链路层传送到目的主机

 

ICMP——

1.IMCP协议介绍

前面讲到了，IP协议并非一个可靠的协议，它不保证数据被送达，那么，天然的，保证数据送达的工做应该由其余的模块来完成。其中一个重要的模块就是ICMP(网络控制报文)协议。

当传送IP数据包发生错误－－好比主机不可达，路由不可达等等，ICMP协议将会把错误信息封包，而后传送回给主机。给主机一个处理错误的机会，这 也就是为何说创建在IP层以上的协议是可能作到安全的缘由。ICMP数据包由8bit的错误类型和8bit的代码和16bit的校验和组成。而前 16bit就组成了ICMP所要传递的信息。

尽管在大多数状况下，错误的包传送应该给出ICMP报文，可是在特殊状况下，是不产生ICMP错误报文的。以下

1. ICMP差错报文不会产生ICMP差错报文（出IMCP查询报文）（防止IMCP的无限产生和传送）
2. 目的地址是广播地址或多播地址的IP数据报。
3. 做为链路层广播的数据报。
4. 不是IP分片的第一片。
5. 源地址不是单个主机的数据报。这就是说，源地址不能为零地址、环回地址、广播地 址或多播地址。

虽然里面的一些规定如今还不是很明白，可是全部的这一切规定，都是为了防止产生ICMP报文的无限传播而定义的。

ICMP协议大体分为两类，一种是查询报文，一种是差错报文。其中查询报文有如下几种用途:

1. ping查询
2. 子网掩码查询（用于无盘工做站在初始化自身的时候初始化子网掩码）
3. 时间戳查询（能够用来同步时间）

而差错报文则产生在数据传送发生错误的时候。就不赘述了。

2.ICMP的应用--ping

ping能够说是ICMP的最著名的应用，当咱们某一个网站上不去的时候。一般会ping一下这个网站。ping会回显出一些有用的信息。通常的信息以下:

Reply from 10.4.24.1: bytes=32 time<1ms TTL=255
Reply from 10.4.24.1: bytes=32 time<1ms TTL=255
Reply from 10.4.24.1: bytes=32 time<1ms TTL=255
Reply from 10.4.24.1: bytes=32 time<1ms TTL=255

Ping statistics for 10.4.24.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

ping这个单词源自声纳定位，而这个程序的做用也确实如此，它利用ICMP协议包来侦测另外一个主机是否可达。原理是用类型码为0的ICMP发请 求，受到请求的主机则用类型码为8的ICMP回应。ping程序来计算间隔时间，并计算有多少个包被送达。用户就能够判断网络大体的状况。咱们能够看到， ping给出来了传送的时间和TTL的数据。我给的例子不太好，由于走的路由少，有兴趣地能够ping一下国外的网站好比sf.net，就能够观察到一些 丢包的现象，而程序运行的时间也会更加的长。
ping还给咱们一个看主机到目的主机的路由的机会。这是由于，ICMP的ping请求数据报在每通过一个路由器的时候，路由器都会把本身的ip放到该数 据报中。而目的主机则会把这个ip列表复制到回应icmp数据包中发回给主机。可是，不管如何，ip头所能纪录的路由列表是很是的有限。若是要观察路由， 咱们仍是须要使用更好的工具，就是要讲到的Traceroute(windows下面的名字叫作tracert)。

3.ICMP的应用--Traceroute

Traceroute是用来侦测主机到目的主机之间所经路由状况的重要工具，也是最便利的工具。前面说到，尽管ping工具也能够进行侦测，可是，由于ip头的限制，ping不能彻底的记录下所通过的路由器。因此Traceroute正好就填补了这个缺憾。

Traceroute的原理是很是很是的有意思，它受到目的主机的IP后，首先给目的主机发送一个TTL=1（还记得TTL是什么吗？）的UDP(后面就 知道UDP是什么了)数据包，而通过的第一个路由器收到这个数据包之后，就自动把TTL减1，而TTL变为0之后，路由器就把这个包给抛弃了，并同时产生 一个主机不可达的ICMP数据报给主机。主机收到这个数据报之后再发一个TTL=2的UDP数据报给目的主机，而后刺激第二个路由器给主机发ICMP数据 报。如此往复直到到达目的主机。这样，traceroute就拿到了全部的路由器ip。从而避开了ip头只能记录有限路由IP的问题。

有人要问，我怎么知道UDP到没到达目的主机呢？这就涉及一个技巧的问题，TCP和UDP协议有一个端口号定义，而普通的网络程序只监控少数的几个号码较 小的端口，好比说80,好比说23,等等。而traceroute发送的是端口号>30000(真变态)的UDP报，因此到达目的主机的时候，目的 主机只能发送一个端口不可达的ICMP数据报给主机。主机接到这个报告之后就知道，主机到了