一、引言
何为ICMP协议? ICMP即互联网控制消息协议(Internal Control Message Protocol),与IP协议一样同属TCP/IP模型中的网络层,并且ICMP数据包是包裹在IP数据包中的。他的作用是报告一些网络传输过程中的错误与做一些同步工作。ICMP数据包有许多类型。每一个数据包只有前4个字节是相同域的,剩余的字段有不同的数据包类型的不同而不同。ICMP数据包的格式如下:
- 类型字段:指明该数据包属于什么类型(大分类),长度1个字节。
- 代码字段:指明数据包属于大类里面的哪个小类,长度1个字节。类型字段与代码字段共同决定ICMP数据包类型,以及后续字段含义。
- 校验和 : 指明该数据包的校验和,长度2个字节。该校验和覆盖整个ICMP数据包。
二、ICMP数据包类型
ICMP数据包通过类型字段与代码字段来共同决定该数据包类型,下面列出各种类型对应关系:
- 最后两列表明该数据包是查询ICMP数据包还是差错数据包。一般的需要对差错数据包做一些特殊处理。
- 在有些时候是不会产生ICMP差错数据包的:
- ICMP差错数据包(ICMP查询数据包可能会产生ICMP差错数据包)
- 目的地址为广播/多播的IP数据包
- 链路层广播的数据包(如ARP)
- 非IP分片的第一片
- 源地址不是个单播地址。
这些规则是为了防止过去允许 I C M P差错报文对广播分组响应所带来的广播风暴。
三、常见的ICMP数据包
当前章节,介绍三种常见的ICMP数据包:ICMP端口不可达差错、ICMP地址请求与应答。其中第1种为ICMP差错数据包;第2种是ICMP查询数据包。通常查询数据包是成对出现的(请求与应答)。
1. ICMP端口/主机不可达差错
- 类型:3
- 代码:1,主机不可达
- 校验码:0x4e45
- 未使用的字段:0填充的4字节。
- IP头部
- 传输层头部
2. ICMP地址掩码请求与应答
- 该数据包通常用于无盘站系统中获取自己的子网掩码的。
- 系统广播他的该ICMP请求数据包(类似于通过RARP获取IP地址)。
- 该数据包中的标识符和序列号字段由发送端任意选择设定,这些值在应答中将被返回。这样,发送端就可以把应答与请求进行匹配。
都看到这里了,要不要扫二维码关注一下微信公众号林湾村龙猫。