icmp报文_ICMP重定向抓包分析

ICMP Redirect重定向消息用于支持路由功能。如图所示，主机A希望发送报文到服务器A，于是根据配置的默认网关地址向网关RTB发送报文。网关RTB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA，因为此转发路径是更优的路径，所以RTB会向主机发送一个Redirect消息，通知主机直接向另一个网关RTA发送该报文。主机收到Redirect消息后，会向RTA发送报文，然后RTA会将该报文再转发给服务器A

ICMP拓扑图

ICMP-Wiresharek抓包-PC端抓包

1.主机A发送ARPbroadcast报文，判断目标地址非本端网络，广播寻找网关；

2.主机A收到ARP报文关于网关的MAC地址；

3.主机A发送ICMP目的IP地址为服务器A，目的MAC为RTB网关MAC地址；

4.RTB网关路由器，查看路由表后，发现是通过RTA可达，发送ARP广播，查看同网段的RTA的目的MAC地址；

5.RTB网关路由器发送ICMPRedirect报文，告知主机A，你的ICMP报文发送到网关RTA10.0.0.200，MAC地址

6.主机A发送ICMP报文，目标IP为ServerIP，目标MAC为RTA的MAC地址；