ICMPv4

已于 2022-10-25 15:29:56 修改
阅读量649 收藏 1
点赞数 1
分类专栏： 内核-网络 文章标签： 网络
于 2022-10-21 19:40:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fang_lan/article/details/127449344
版权

什么是ICMP？

IMCP主要用作发送有关网络层(L3)错误和控制消息的机制，让你能够通过发送ICMP消息来获取有关通信环境重问题的反馈。这些消息提供了错误处理和诊断功能。


ICMPv4

ICMP消息分为两类：错误消息和信息消息（查询消息）。

1、linux工具

ping，打开一个原始套接字并发送一条ICMP_ECHO消息，进而收到以ICMP_REPLY消息的方式返回的响应。
traceroute，一个用于确定主机和给定IP目标间路径的工具。它通过将IP包头中表示跳数的字段“存活时间TTL”设置为不同值来完成工作的。数据包的TTL变成0后，转发设备将发回一条ICMP_TIME_EXCEED消息，从而知道中间设备的ip。

2、ICMPv4报头

ICMPv4报头由类型（8位）、代码（8位）、校验和（16位）和32位的可变部分（其内容取决于ICMPv4的类型和代码）组成。后面的有效载荷，其中包含原始数据包的IPv4报头和部分有效载荷。

ICMPv4类型具体如下表

类型正式名称E/I用途/注释
0回显应答I回显（ping）应答，返回数据
3目的不可到达E

不可到达的主机/协议

4源端抑制E表示拥塞（弃用）
5重定向E表示应该被使用的可选路由器
8回显I回显（ping）请求（数据可选）
9路由器通告I指示路由器地址/优先级
10路由器请求I请求路由器通告
11超时E资源耗尽（例如IPv4TTL）
12参数问题E有问题的数据包或者头部

3、ICMPv4的初始化

引导阶段net/ipv4/icmp.c的inet_init()中注册icmp协议以及初始化icmp.

static const struct net_protocol icmp_protocol = {
	.handler =	icmp_rcv,
	.err_handler =	icmp_err,
	.no_policy =	1,
	.netns_ok =	1,
};

static int __init inet_init(void)
{
...
	if (inet_add_protocol(&icmp_protocol, IPPROTO_ICMP) < 0)//注册icmp协议
		pr_crit("%s: Cannot add ICMP protocol\n", __func__);
	if (inet_add_protocol(&udp_protocol, IPPROTO_UDP) < 0)
		pr_crit("%s: Cannot add UDP protocol\n", __func__);
	if (inet_add_protocol(&tcp_protocol, IPPROTO_TCP) < 0)
		pr_crit("%s: Cannot add TCP protocol\n", __func__);
#ifdef CONFIG_IP_MULTICAST
	if (inet_add_protocol(&igmp_protocol, IPPROTO_IGMP) < 0)
		pr_crit("%s: Cannot add IGMP protocol\n", __func__);
#endif

...

	ping_init();

	/*
	 *	Set the ICMP layer up
	 */

	if (icmp_init() < 0)//初始化icmp
		panic("Failed to create the ICMP control socket.\n");
...
}

ICMPv4初始化，icmp_sk_init函数为调用inet_ctl_sock_create每个CPU简历一个套接字，传输内核产生的ICMP消息。访问当前套接字可以使用icmp_sk(struct net *net)。


static int __net_init icmp_sk_init(struct net *net)
{
	int i, err;

	net->ipv4.icmp_sk = alloc_percpu(struct sock *);
	if (!net->ipv4.icmp_sk)
		return -ENOMEM;

	for_each_possible_cpu(i) {
		struct sock *sk;

		err = inet_ctl_sock_create(&sk, PF_INET,
					   SOCK_RAW, IPPROTO_ICMP, net);
		if (err < 0)
			goto fail;

		*per_cpu_ptr(net->ipv4.icmp_sk, i) = sk;

		/* Enough space for 2 64K ICMP packets, including
		 * sk_buff/skb_shared_info struct overhead.
		 */
		sk->sk_sndbuf =	2 * SKB_TRUESIZE(64 * 1024);

		/*
		 * Speedup sock_wfree()
		 */
		sock_set_flag(sk, SOCK_USE_WRITE_QUEUE);
		inet_sk(sk)->pmtudisc = IP_PMTUDISC_DONT;
	}

...
}

static struct pernet_operations __net_initdata icmp_sk_ops = {
       .init = icmp_sk_init,
       .exit = icmp_sk_exit,
};

int __init icmp_init(void)
{
	return register_pernet_subsys(&icmp_sk_ops);
}

4、struct icmp_control

每种ICMP类型都有一个icmp_control数据结构实例。
handler是由icmp_rcv调用的函数，用于处理具体的ICMP报文。
error是当ICMP类型被分类为错误时此标记被设定。

static const struct icmp_control icmp_pointers[NR_ICMP_TYPES + 1] = {
	[ICMP_ECHOREPLY] = {
		.handler = ping_rcv,
	},
	[1] = {
		.handler = icmp_discard,
		.error = 1,
	},
	[2] = {
		.handler = icmp_discard,
		.error = 1,
	},
	[ICMP_DEST_UNREACH] = {
		.handler = icmp_unreach,
		.error = 1,
	},
	[ICMP_SOURCE_QUENCH] = {
		.handler = icmp_unreach,
		.error = 1,
	},
	[ICMP_REDIRECT] = {
		.handler = icmp_redirect,
		.error = 1,
	},
	[6] = {
		.handler = icmp_discard,
		.error = 1,
	},
	[7] = {
		.handler = icmp_discard,
		.error = 1,
	},
	[ICMP_ECHO] = {
		.handler = icmp_echo,
	},
	[9] = {
		.handler = icmp_discard,
		.error = 1,
	},
	[10] = {
		.handler = icmp_discard,
		.error = 1,
	},
	[ICMP_TIME_EXCEEDED] = {
		.handler = icmp_unreach,
		.error = 1,
	},
	[ICMP_PARAMETERPROB] = {
		.handler = icmp_unreach,
		.error = 1,
	},
	[ICMP_TIMESTAMP] = {
		.handler = icmp_timestamp,
	},
	[ICMP_TIMESTAMPREPLY] = {
		.handler = icmp_discard,
	},
	[ICMP_INFO_REQUEST] = {
		.handler = icmp_discard,
	},
	[ICMP_INFO_REPLY] = {
		.handler = icmp_discard,
	},
	[ICMP_ADDRESS] = {
		.handler = icmp_discard,
	},
	[ICMP_ADDRESSREPLY] = {
		.handler = icmp_discard,
	},
};

4、接受ICMPv4信息

方法ip_local_deliver_finish()处理目的地位当前机器的数据包。收到ICMP数据包后，这个方法便将

其交给已经注册的ICMPv4即icmp_rcv()

static int ip_local_deliver_finish(struct net *net, struct sock *sk, struct sk_buff *skb)
{
...

	resubmit:
		raw = raw_local_deliver(skb, protocol);

		ipprot = rcu_dereference(inet_protos[protocol]);
		if (ipprot) {
			int ret;

			if (!ipprot->no_policy) {
				if (!xfrm4_policy_check(NULL, XFRM_POLICY_IN, skb)) {
					kfree_skb(skb);
					goto out;
				}
				nf_reset(skb);
			}
			ret = ipprot->handler(skb);
...
}

int icmp_rcv(struct sk_buff *skb)
{
	struct icmphdr *icmph;
	struct rtable *rt = skb_rtable(skb);
	struct net *net = dev_net(rt->dst.dev);
	bool success;

	if (!xfrm4_policy_check(NULL, XFRM_POLICY_IN, skb)) {
		struct sec_path *sp = skb_sec_path(skb);
		int nh;

		if (!(sp && sp->xvec[sp->len - 1]->props.flags &
				 XFRM_STATE_ICMP))
			goto drop;

		if (!pskb_may_pull(skb, sizeof(*icmph) + sizeof(struct iphdr)))
			goto drop;

		nh = skb_network_offset(skb);
		skb_set_network_header(skb, sizeof(*icmph));

		if (!xfrm4_policy_check_reverse(NULL, XFRM_POLICY_IN, skb))
			goto drop;

		skb_set_network_header(skb, nh);
	}

	__ICMP_INC_STATS(net, ICMP_MIB_INMSGS);//inMesgs SNMP技术器加1

	if (skb_checksum_simple_validate(skb))//核实校验和是否正确
		goto csum_error;

	if (!pskb_pull(skb, sizeof(*icmph)))
		goto error;

	icmph = icmp_hdr(skb);

	ICMPMSGIN_INC_STATS(net, icmph->type);
	/*
	 *	18 is the highest 'known' ICMP type. Anything else is a mystery
	 *
	 *	RFC 1122: 3.2.2  Unknown ICMP messages types MUST be silently
	 *		  discarded.
	 */
	if (icmph->type > NR_ICMP_TYPES)//检查icmp类型
		goto error;


	/*
	 *	Parse the ICMP message
	 */

	if (rt->rt_flags & (RTCF_BROADCAST | RTCF_MULTICAST)) {//核实广播组播回应请求是否被允许
		/*
		 *	RFC 1122: 3.2.2.6 An ICMP_ECHO to broadcast MAY be
		 *	  silently ignored (we let user decide with a sysctl).
		 *	RFC 1122: 3.2.2.8 An ICMP_TIMESTAMP MAY be silently
		 *	  discarded if to broadcast/multicast.
		 */
		if ((icmph->type == ICMP_ECHO ||
		     icmph->type == ICMP_TIMESTAMP) &&
		    net->ipv4.sysctl_icmp_echo_ignore_broadcasts) {//
			goto error;
		}
		if (icmph->type != ICMP_ECHO &&
		    icmph->type != ICMP_TIMESTAMP &&
		    icmph->type != ICMP_ADDRESS &&
		    icmph->type != ICMP_ADDRESSREPLY) {
			goto error;
		}
	}

	success = icmp_pointers[icmph->type].handler(skb);//按照icmp类型来处理
	if (success)  {
		consume_skb(skb);
		return NET_RX_SUCCESS;
	}

drop:
	kfree_skb(skb);
	return NET_RX_DROP;
csum_error:
	__ICMP_INC_STATS(net, ICMP_MIB_CSUMERRORS);
error:
	__ICMP_INC_STATS(net, ICMP_MIB_INERRORS);
	goto drop;
}

如果想禁止对ping进行应答，可按如下方法进行处理：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

fang_lan
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IEEE-IPv4-ICMPv4-ARP协议
01-24
ipv4，IEEE-IPv4-ICMPv4-ARP协议
TCP/IP协议栈之LwIP（四）---网络诊断与状态查询（ICMPv4 + ICMPv6）
流云
07-22 6681
一、ICMP协议简介 架构IP网络时需要特别注意两点：确认网络是否正常工作；遇到异常时进行问题诊断。例如，一个刚刚搭建好的网络，需要验证该网络的设置是否正确，为了确保网络能够按照预期正常工作，一旦遇到什么问题需要立即制止问题的蔓延。IP协议虽然完成了数据报在各个主机之间的递交，但它只提供了一种无连接不可靠的数据报交付服务，协议本身并不提供任何错误检验与恢复机制，这就需要另一种协议ICMP（Inte...
SKB 结构详解
热门推荐
博观约取
03-03 2万+
SKB（socket buffer）是Linux网络代码中最根本的数据结构，收发数据包都是通过skb。 struct sk_buff {         /* These two members must be first. */         struct sk_buff          *next;         struct sk_buff          *prev;
《TCP IP 详解卷1：协议》阅读笔记 - 第八章
weixin_34034670的博客
01-14 202
阅读须知：笔记为阅读《TCP IP 详解卷1：协议》后摘抄的一些知识点，其间也有加入一些根据英文原版的自己翻译和结合网上知识后的理解，所以有些段落之间并不能够串联上或者知识点与书上略有差别(基本差别不大，参考的资料属RFC官方文档)。 第八章：ICMPv4和ICMPv6: Internet控制报文协议 ICMP是一种面向无连接的协议，负责传递可能需要...
什么是ICMPv4协议?
weixin_34109408的博客
06-13 2476
Internet Control Message Protocol (ICMP) 是Internet Protocol Suite的核心协议之一. 网络上的操作系统使用这个协议来发送错误信息来说明一些东西, 比如说, 被请求的服务不可用, 或者主机或路由不能被reach到. ICMP还可以被用来转播query messages.   ICMP跟TCP和UDP这样的传输协议不同, 它并不是被设计...
互联网协议 — ICMP 互联网控制消息协议
烟云的计算
06-01 3180
目录 文章目录目录ICMPICMPv4 协议栈ICMPv4 的消息类型Echo Request & Echo Reply MsgDestination Unreachable MsgParameter Problem MsgRedirect MsgTime Exceeded MsgTimestamp Request & Timestamp Reply MsgICMP 的应用pingtraceroute ICMP IPv4/v6 协议是尽力传输的网络协议，提供的数据传输服务是不可靠的、无连接
第二十五章：因特网控制消息协议(ICMPv4)
weixin_42525458的博客
09-20 676
。。。。
TCP/IP详解 第八章-ICMP(Internet控制报文)协议
caofengtao1314的专栏
07-01 1889
1、引言 1.1、ICMP简介 IP 协议本身没有提供直接的方法来发现那些发往目的地址失败的IP 数据包。 此外, IP 没有提供直接的方式来获取诊断信息(例如哪些路由器在沿途中被使用了或使用一种方法来估计往返时间)。 为了解决这些不足之处,将一个特殊的 Internet 控制报文协议( Internet Control Message Protocol,ICMP)[RFC0792][RFC4443]与IP 结合使用,以便提供与IP 协议层配置和IP 数据包处置相关的诊断和控制信息。 ICMP 通
ICMPv4 和 ICMPv6：Internet Control Message Protocol
qq_41278986的博客
03-31 210
IP 协议没有为终端系统提供直接地方法来了解没有到达目的地的 IP packet 的命运。此外，IP 也没有提供一个直接的方法来获取诊断信息 (e.g.，哪个路由器在延路径使用或一种用于评估 round-trip 时间方法)。为了解决这些缺陷，(ICMP) 和 IP 一起结合使用以提供与 IP 协议层的配置和 IP packets 的配置相关的诊断和控制信息。ICMP 通常被认为是 IP 层本身的一部分，它应该存在于任何 IP 层的实现。它使用 IP 协议进行传输。
TCP实现之：一个ping包的旅行
qq_17045267的博客
06-16 698
TCP实现之：一个ping包的旅行 前言 所谓的ping指的是linux、windows等操作系统下的一个用来探测网络是否连通的命令，其基本格式为：ping <目的ip地址>，其本质为发送一个ICMP协议包。 1. ICMP协议简介 ICMP（Internet Control Message Protocol）网络控制报文协议属于TCP/IP协议簇的一个子协议，用于在主机、路由器等设备之间传递控制消息，属于L3协议。控制消息指的是网络是否通畅、主机是否可达、路由是否可用等网络本身的消息。虽然它并
icmpv6.rar_icmpv6
09-23
Xorg driver exported structures.
ICMPV6.RAR_icmpv6_logic
09-24
Driver for Cirrus Logic CS4281 based PCI soundcard.
icmpv6.rar_icmpv6_keystone
09-21
Keystone accumulator queue manager.
ICMPV6-REDIRECT-PACKAGE(icmpv6重定向报文)
05-25
icmpv6重定向报文 ICMPV6协议，重定向报文原件
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
最新发布
fiberroad的博客
04-30 488
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
java线上问题排查之磁盘和网络查看分析（二）
wayne_youlu的博客
04-30 503
overflowed 标识全连接队列溢出的次数,最前面是0，标识没有队列溢出的情况，网络环境正常。来查看网络是否连接。如果出现下图内容，则证明网络已经连接。
前端调用WebSocket协议接口获取数据
m0_56023096的博客
04-29 504
createWs("测试数据", (res) => {
万兆以太网MAC设计（11）完整UDP协议栈仿真
m0_56222647的博客
04-28 1347
目前除了巨帧处理逻辑之外，所有的准备工作都已经结束了，先进行整体的功能验证。
用 Python 进行渗透测试
黑战士的博客
04-28 1114
编写一个端口扫描器Python 提供了访问 BSD 套接字的接口Web 服务器可能位于 TCP 80 端口、电子邮件服务器在 TCP 25 端口、FTP 服务器在 TCP 21 端口TCP 全连接扫描为了抓取目标主机上应用的 Banner，找到开放的端口后，向它发送一个数据串并等待响应。
icmpv4类型代码多少
06-04
ICMPv4（Internet Control Message Protocol version 4，因特网控制报文协议第四版）定义了一系列用于控制和错误报告的消息类型和代码。在ICMPv4中，每个消息类型都有一个对应的类型码，每个类型码下面又有多个代码。以下是一些常见的ICMPv4类型和代码： - 0：Echo Reply（回显应答），代码为0 - 3：Destination Unreachable（目的地不可达），下面有多个代码 - 0：Network Unreachable（网络不可达） - 1：Host Unreachable（主机不可达） - 2：Protocol Unreachable（协议不可达） - 3：Port Unreachable（端口不可达） - 4：Fragmentation Needed and Don't Fragment was Set（需要进行分片但已设置不分片位） - 5：Source Route Failed（源站选路失败） - 6：Destination Network Unknown（目的网络未知） - 7：Destination Host Unknown（目的主机未知） - 8：Source Host Isolated（源主机被隔离） - 9：Communication with Destination Network is Administratively Prohibited（与目的网络的通信被管理人员禁止） - 10：Communication with Destination Host is Administratively Prohibited（与目的主机的通信被管理人员禁止） - 11：Destination Network Unreachable for Type of Service（目的网络由于服务类型TOS的原因不可达） - 12：Destination Host Unreachable for Type of Service（目的主机由于服务类型TOS的原因不可达） - 13：Communication Administratively Prohibited（由于管理原因通信被禁止） - 14：Host Precedence Violation（主机优先权低于要求的优先权） - 15：Precedence cutoff in effect（优先权截止） - 4：Source Quench（源端被关闭），代码为0 - 5：Redirect（重定向），下面有多个代码 - 0：Redirect Datagram for the Network（对网络重定向数据报） - 1：Redirect Datagram for the Host（对主机重定向数据报） - 2：Redirect Datagram for the ToS & network（对服务类型和网络重定向数据报） - 3：Redirect Datagram for the ToS & host（对服务类型和主机重定向数据报） - 8：Echo Request（回显请求），代码为0 - 11：Time Exceeded（超时），下面有多个代码 - 0：TTL expired in transit（在传输中过期的TTL） - 1：Fragment reassembly time exceeded（片段重组时间超时） - 12：Parameter Problem（参数问题），下面有多个代码 - 0：Pointer indicates the error（指针指示错误） - 1：Missing a Required Option（缺少所需选项） - 2：Bad Length（长度错误） 还有其他类型的消息和代码，详情可以参考RFC 792。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值