网络诊断：ICMP、Ping、Traceroute

在工作和生活中，常常会遇到网络不通的情况，而机器明明就在那里，看着都好好的，就是网络不通。遇到类似的问题如何定位呢？

1 ICMP 协议的格式

要分析类似的问题，我们先需要了解一个协议，ICMP 协议，ICMP 全称 internet Control Message Protocol，就是互联网控制报文协议。

网络包在异常复杂的网络环境中传输时，常常会遇到各种各样的问题。当遇到问题的时候，总不能“死个不明不白”，要传出消息来，报告情况，这样才能调整传输策略。

ICMP 报文是封装在 IP 包中的，因为传输指令的时候，肯定需要源地址和目的地址。它本身非常简单，作为控制报文肯定要尽量简单。

ICMP 报文有很多的类型，不同的类型有不同的代码。最常用的类型是主动请求为8，主动请求的应答为 0。

查询报文类型

查询报文类型是主动侦探网络的情况。对应的工具为 ping。ping 会存放发送请求的时间值，来计算往返时间，说明路程的长短。

差错报文类型

差错报文就是发送出一些侦探包，根据侦探包的返回类型来判断网络呢情况。主要有以下几种差错：

• 终点不可达
  具体的原因在代码中表示就是，网络不可达错误码为 0，主机不可达错误码为 1，协议不可达错误码为 2，端口不可达错误码为 3，需要分片但设置不了分片错误码为 4。
• 源站抑制
  即网络拥堵，让源站放慢发送速度。
• 时间超时
  超过网络包的生命周期还没到达。
• 路由重定向
  即下次请发另一个路由器，此路不是最优路径。

2 ping 的工作过程

3 Traceroute：差错报文类型的使用

那么是不是要网络确实遇到这些错误了才能出现这些错误报文呢？那也不是，有一个 traceroute 程序会使用 ICMP 的规则，故意制造一些能够产生错误的场景。

所以，一个作用是 traceroute 的第一个作用就是故意设置特殊的 TTL，来追踪去往目的地沿途要经过的路由器。如果将 TTL 设置为 1，则经过一个路由器该报文就牺牲了，会产生一个差错报文返回。将 TTL 设置为 2，则经过两个路由器该报文就牺牲了，如此可以拿到此报文发送出去将经过的全部路由器 ip。

traceroute 可以设置一个不可能的端口，来测试报文超时时间。

traceroute 可以故意设置不分片，从而确定路径的 MTU。

4 总结

• ICMP 相当于网络世界的侦察兵。分为主动请求报文和差错报文类型。
• Ping 使用查询报文，Traceroute 使用差错报文。