ICMP协议详解

ICMP协议详解

ICMP协议是一个网络层协议。
一个新搭建好的网络，每每须要先进行一个简单的测试，来验证网络是否畅通；可是IP协议并不提供可靠传输。若是丢包了，IP协议并不能通知传输层是否丢包以及丢包的缘由。
因此咱们就须要一种协议来完成这样的功能–ICMP协议。

ICMP协议的功能

ICMP协议的功能主要有：
1. 确认IP包是否成功到达目标地址
2. 通知在发送过程当中IP包被丢弃的缘由
以下图所示：

咱们须要注意几点：
1.ICMP是基于IP协议工做的，可是它并非传输层的功能，所以仍然把它归结为网络层协议
2. ICMP只能搭配IPv4使用，若是是IPv6的状况下, 须要是用ICMPv6

ICMP的报文格式

ICMP报文包含在IP数据报中，IP报头在ICMP报文的最前面。一个ICMP报文包括IP报头（至少20字节）、ICMP报头（至少八字节）和ICMP报文（属于ICMP报文的数据部分）。当IP报头中的协议字段值为1时，就说明这是一个ICMP报文。ICMP报头以下图所示。
以下图：

字段说明：

类型	说明
类型	占一字节，标识ICMP报文的类型，从类型值来看ICMP报文能够分为两大类。第一类是取值为1~127的差错报文，第2类是取值128以上的信息报文
代码	占一字节，标识对应ICMP报文的代码。它与类型字段一块儿共同标识了ICMP报文的详细类型
校验和	这是对包括ICMP报文数据部分在内的整个ICMP数据报的校验和，以检验报文在传输过程当中是否出现了差错（其计算方法与在咱们介绍IP报头中的校验和计算方法是同样的）

ICMP大概分为两类报文：
一类是通知出错缘由 ；一类是用于诊断查询
类型及含义以下：

类型（十进制）	内容
0	回送应答
3	目标不可达
4	原点抑制
5	重定向或改变路由
8	回送请求
9	路由器公告
10	路由器请求
11	超时
17	地址子网请求
18	地址子网应答

常见的ICMP报文

相应请求

咱们用的ping操做中就包括了相应请求（类型字段值为8）和应答（类型字段值为0）ICMP报文。
过程：
一台主机向一个节点发送一个类型字段值为8的ICMP报文，若是途中没有异常（若是没有被路由丢弃，目标不回应ICMP或者传输失败），则目标返回类型字段值为0的ICMP报文，说明这台主机存在。

目标不可达，源抑制和超时报文

这三种报文的格式是同样的。
（1）目标不可到达报文（类型值为3）在路由器或者主机不能传递数据时使用。
例如：咱们要链接对方一个不存在的系统端口（端口号小于1024）时，将返回类型字段值三、代码字段值为3的ICMP报文。
常见的不可到达类型还有网络不可到达（代码字段值为0）、主机不可达到（代码字段值为1）、协议不可到达（代码字段值为2）等等。
（2）源抑制报文（类型字段值为4，代码字段值为0）则充当一个控制流量的角色，通知主机减小数据报流量。因为ICMP没有回复传输的报文，因此只要中止该报文，主机就会逐渐恢复传输速率。
（3）无链接方式网络的问题就是数据报会丢失，或者长时间在网络游荡而找不到目标，或者拥塞致使主机在规定的时间内没法重组数据报分段，这时就要触发ICMP超时报文的产生。
超时报文（类型字段值为11）的代码域有两种取值：代码字段值为0表示传输超时，代码字段值为1表示分段重组超时。

时间戳请求

时间戳请求报文（类型值字段13）和时间戳应答报文（类型值字段14）用于测试两台主机之间数据报来回一次的传输时间。
传输时，主机填充原始时间戳，接受方收到请求后填充接受时间戳后以类型值字段14的报文格式返回，发送方计算这个时间差。
(有些系统不响应这种报文)

---

ping命令

用法以下：

注意, 此处 ping 的是域名，不是url，域名能够经过DNS解析成IP地址
关于DNS可见这里写连接内容

ping命令的功能

（1）能验证网络的连通性
（2）会统计响应时间和TTL(IP包中的Time To Live，生存周期)
那么如何验证的呢？
（1）ping命令会先发送一个 ICMP Echo Request给对端
（2）对端接收到以后, 会返回一个ICMP Echo Reply
（3）若没有返回，就是超时了，会认为指定的网络地址不存在。

问题：

telnet是23端口，ssh是22端口，那么ping是什么端口?
答：ping命令是基于ICMP，是在网络层。
而端口号，是传输层的内容。因此在ICMP中根本就不关注端口号这样的信息。

---

traceroute

traceroute也是基于ICMP协议实现的。
功能：
打印出可执行程序主机，一直到目标主机以前经历多少路由器。
举例以下：