ICMP协议详解

参考视频

https://www.bilibili.com/video/BV1MQ4y1f7ph/

ICMP协议说明

ICMP协议主要是通过ping这个工具来实现的

ping返回字段详解

ping百度详解

C:\Users\Bonnie1103>ping www.baidu.com

正在 Ping www.a.shifen.com [180.101.49.11] 具有 32 字节的数据:
来自 180.101.49.11 的回复: 字节=32 时间=11ms TTL=52
来自 180.101.49.11 的回复: 字节=32 时间=8ms TTL=52
来自 180.101.49.11 的回复: 字节=32 时间=9ms TTL=52

来自 180.101.49.11 的回复: 通过DNS把www.baidu.com解析成IP地址

字节：ping的数据大小32字节，1字节 = 8 比特

时间：ICMP数据包从源到目的，然后从目的返回到源所花费的时间

TTL：Time To Live 生存周期。

​ 特点：每经过一台三层设备会减1，当减到0的时候，三层设备就会丢弃该数据包

ICMP数据包抓取

视频演示

ICMP数据包详解

数据结构封装

E2 IP ICMP

ICMP数据包结构

最主要的TYPE和CODE代码大全

类型TYPE	代码CODE	用途|描述 Description	查询类Query	差错类Error
0	0	Echo Reply——回显应答（Ping应答）	x
3	0	Network Unreachable——网络不可达		x
3	1	Host Unreachable——主机不可达		x
3	2	Protocol Unreachable——协议不可达		x
3	3	Port Unreachable——端口不可达		x
3	4	Fragmentation needed but no frag. bit set——需要进行分片但设置不分片比特		x
3	5	Source routing failed——源站选路失败		x
3	6	Destination network unknown——目的网络未知		x
3	7	Destination host unknown——目的主机未知		x
3	8	Source host isolated (obsolete)——源主机被隔离（作废不用）		x
3	9	Destination network administratively prohibited——目的网络被强制禁止		x
3	10	Destination host administratively prohibited——目的主机被强制禁止		x
3	11	Network unreachable for TOS——由于服务类型TOS，网络不可达		x
3	12	Host unreachable for TOS——由于服务类型TOS，主机不可达		x
3	13	Communication administratively prohibited by filtering——由于过滤，通信被强制禁止		x
3	14	Host precedence violation——主机越权		x
3	15	Precedence cutoff in effect——优先中止生效		x
4	0	Source quench——源端被关闭（基本流控制）
5	0	Redirect for network——对网络重定向
5	1	Redirect for host——对主机重定向
5	2	Redirect for TOS and network——对服务类型和网络重定向
5	3	Redirect for TOS and host——对服务类型和主机重定向
8	0	Echo request——回显请求（Ping请求）	x
9	0	Router advertisement——路由器通告
10	0	Route solicitation——路由器请求
11	0	TTL equals 0 during transit——传输期间生存时间为0		x
11	1	TTL equals 0 during reassembly——在数据报组装期间生存时间为0		x
12	0	IP header bad (catchall error)——坏的IP首部（包括各种差错）		x
12	1	Required options missing——缺少必需的选项		x
13	0	Timestamp request (obsolete)——时间戳请求（作废不用）	x
14		Timestamp reply (obsolete)——时间戳应答（作废不用）	x
15	0	Information request (obsolete)——信息请求（作废不用）	x
16	0	Information reply (obsolete)——信息应答（作废不用）	x
17	0	Address mask request——地址掩码请求	x
18	0	Address mask reply——地址掩码应答