Linux入门真经-045icmp协议

ICMP是TCP/IP协议簇的核心协议之一，它用于在IP网络设备之间发送控制报文，传递差错、控制、查询等信息。ping和tracert是根据ICMP协议研发出的常用应用。本节给大家先给大家介绍ICMP协议，再来讲讲ping的用法。

 

1、icmp重定向

如上图，主机A的网关是10.0.0.100（以下简称RTB），此时，主机A想要访问服务器A，由于是跨网段通信，因此主机A会将数据包发送给网关RTB，但是该路由器查询路由表发现，下一跳是10.0.0.200（以下简称RTA），与主机A在同一网络，其实主机A直接将数据发给RTA即可，无需发送给自己。RTB会帮主机A转发这个数据包，不过RTB还会发送一条重定向消息给主机A（ICMP Redirect），声明更优路径。以后主机A去往服务器A的时候，就直接发给RTA而不是自己的网关。

通常ICMP重定向都能起到优化路由路径的效果。

 

2、测试网络连通性

有时候我们要测试两台设备之间三层网络的连通性，这个时候我们通常都会使用ping工具。ping就是借助icmp协议实现的，我们来看一下icmp协议是如何完成这一功能的。

当我们测试两台设备间的连通性时，发起端会发送ICMP请求（ICMP Echo Request）以期望得到回应（ICMP Echo Reply）。

 

应答报文中，通常还会携带一些其他信息，比如icmp序列号、ttl值、响应时间等。

 

ttl值的设置是为了防止环路的。数据包每经过一台路由器，ttl值就会减去1，当ttl为0时路由器就不再转发。这样做防止了网络中出现路由环路时，数据包在几个路由器之间循环往复地转发。不同的操作系统ttl的初始值可能会不一样，一般是64或128。

 

3、icmp应用-ping

 

如前文所述，ping是用来检测网络连通性的。

 

ping  [OPTION]  destination

 

-c #：发送的ping包个数；

-w #：ping命令超时时长；

-W #：一次ping操作中，等待对方响应的超时时长；

-s #：指明ping包报文大小；

 

默认来说，linux中ping一旦开始就不会停止，一直向目标地址发送icmp请求，需要按ctl+c停止。

 

可以使用-c选项来指定发几个包：

 

 

使用虚拟机的朋友可能发现，ping外界地址的时候会有重定向现象，这可能与vmware的网卡桥接机制有关。

 

-s选项可以指定ping包的大小。这个选项在定位某些由于MTU导致的性能或故障问题时可能起到奇效。当网络中的IP数据报文大于MTU值（一般默认为1500）的时候，会根据MTU的大小对数据包进行分片，把一个大的报文切割成多个小的报文。中间的网络设备在转发报文时，如果数据包的大小大于自己的MTU，一般有两种处理方式：如果网络层的DF位被置1，数据包会被直接丢弃；如果DF位为0，则会进一步分片。在某些场合下，对MTU值进行调优会提升网络性能，但在有些场合下则会导致故障。现在讨论MTU的调优可能为时过早，读者尚不具备分析网络报文的能力，以后如果有机会，会和大家分享wireshark网络分析的内容，大家此时对分片有个概念即可。

关注本公众号获取最新更新

每周一、三、五稳定更新