网络安全笔记-18-ICMP 协议

ICMP 协议

作用：

网络探测与回馈机制：网络探测，路由跟踪，错误反馈

原理

发送方发送request包，目标收到后就会回复reply包

封装格式：ICMP探测报文，由网络层发出

分为ICMP头和数据，数据只是作为填充用，无意义，所以重点是ICMP头

帧头|IP包头|ICMP头|数据|帧尾

ICMP头：类型字段，代码

类型字段：

• 8：ping请求
• 0：ping应答
• 3：目标主机不可达

正常情况下，类型字段为什么值代码就为什么值，但当类型字段为3时，代码就不一定了。

代码表示的是目标主机不可达的原因代码。

例如，路由器的路由表配置错误导致目标主机不可达，代码则为一个值，另外的原因导致主机不可达，代码则为另外的值，所以代码的值有很多种。

• 11：TTL超时

---

路由跟踪命令：

• windows：tracert IP
• linux/路由器：traceroute IP

---