因特网控制消息协议:ICMP 为控制层面协议;
IPv4协议为面向无连接协议,而ICMP是协助IPv4,用于检测三层网络的连通性、差错提示和路径优化(重定向Redirect)。
报文封装:Ethernet2/IPv4/ICMP/FCS(IP协议号1)
![1efc039fbf8827fabbd1eb0654583347.png](https://i-blog.csdnimg.cn/blog_migrate/81871e81f95debe704bba78c028736c1.jpeg)
注:Type:类型 Code:编码 checksum:ICMP报文校验
ICMP消息类型和编码类型(Code);目的不可达报文、源端抑制报文、超时报文、参数问题、改变路由、回送请求和回答、时间戳请求和回答、地址掩码请求和回答、路由询问和通告;部分如下:
![b7f3aa46a368c43797d85a70b5537988.png](https://i-blog.csdnimg.cn/blog_migrate/2632b8dbbeec0b679c7d291b66db4721.jpeg)
Ping命令:Echo Request 回声请求
Echo Reply 回声应答
![897c2c573636443a25179e722095a74b.png](https://i-blog.csdnimg.cn/blog_migrate/07a95adf3475a946994969229ca6203d.jpeg)
Traceroute命令:路由跟踪
报文封装:Ethernet 2/IPv4/UDP/Traceroute/FCS UDP 端口号33434
原理:Traceroute 命令用TTL字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。首先Traceroute送出一个TTL是1的IP 数据包到目的地,当路径上的第一个路由器收到这个数据包时,分组改写引擎将TTL减1。此时,TTL变为0,所以该路由器会将此数据包丢掉,并送回一个「ICMP time exceeded」消息(包括发IP包的源地址,IP包的所有内容及路由器的IP地址),Traceroute收到这个消息后,便知道这个路由器存在于这个路径上,接着Traceroute 再送出另一个TTL是2 的数据包,发现第2 个路由器...... Traceroute 每次将送出的数据包的TTL 加1来发现另一个路由器,这个重复的动作一直持续到某个数据包抵达目的地。当数据包到达目的地后,该主机则不会送回ICMP time exceeded消息,一旦到达目的地,由于Traceroute通过UDP数据包向不常见端口号33434发送数据包,因此会收到「ICMP port unreachable」消息,故可判断到达目的地。
![6fd6c01c7e57370457132a06e972a2de.png](https://i-blog.csdnimg.cn/blog_migrate/b81e9983704d5e1be1a03367c919cd12.jpeg)
注:Traceroute 1.1.1.1 source 2.2.2.2 指定源地址Traceroute目的地址,思科带源Traceroute的源地址必须是该路由器的接口地址,防止DDOS攻击。
扫码关注公众号
回复关键词“太阁”
免费获取更多专题课
![c5de0f4a45e9def1b1fdffb48c0a16f2.png](https://i-blog.csdnimg.cn/blog_migrate/a0003fb246469437fa9a7752cb36ccbc.jpeg)
![2c5b4250d61ae5e559c9ee1a5689fd46.png](https://i-blog.csdnimg.cn/blog_migrate/e2e22b1c214978fdb45fc6008dab47fa.jpeg)