ICMP学习笔记

一.关于ICMP协议

ICMP（internet control message protocol）协议也叫internet控制报文协议。它是面向无连接的协议，是TCP/IP一个子协议，用于在路由器和主机之间传递控制信息。

二.为什么要用ICMP协议

数据在网络中传输时会封装成IP数据包，而IP协议的特点是面向无连接，且不可靠的，可靠性由上层来保证。IP协议所要做的就是尽最大努力把数据传输到目的地，如果当在路由器的转发中出错了而不能到达目的地时，IP协议对错误不进行任何报告和纠正，此时主机就不知道路由器那边有什么问题。

而ICMP协议正好解决了这个问题。

三.ICMP报文的格式

1类型：一个 8 位类型字段，表示 ICMP 数据包类型;
2代码：一个 8 位代码域，表示指定类型中的一个功能，如果一个类型中只有一种功能，代码域置为 0
3检验和：数据包中 ICMP 部分上的一个 16 位检验和

四.ICMP差错控制与查询报文分类

1.信息不可达：UDP的规则之一是：如果收到UDP数据报而且目的端口与某个正在使用的进程不相符，那么UDP返回一个ICMP不可达报文。

2.源站抑制：当路由器或主机由于拥塞而丢弃数据报时，就向源站发送源站抑制报文，使源站知道应当将数据报的发送速率放慢。

3.时间超过：
（1）当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源站发送时间超过报文。
（2）当目的站在预先规定的时间内不能收到一个数据报的全部数据报片时，就将已收到的数据报片都丢弃，并向源站发送时间超过报文。

4.参数问题：当路由器或目的主机收到的数据报的首部中的字段的值不正确时，就丢弃该数据报，并向源站发送参数问题报文。

5.改变路由（重定向）路由器将改变路由报文发送给主机，让主机知道下次应将数据报发送给另外的路由器。

6.ICMP 回送消息：用于进行通信的主机或路由之间，判断发送数据包是否成功到达对端的消息。可以向对端主机发送回送请求消息，也可以接收对端主机回来的回送应答消息。

7.ICMP 地址掩码消息：主要用于主机或路由想要了解子网掩码的情况。可以向那些主机或路由器发送 ICMP 地址掩码请求消息，然后通过接收 ICMP 地址掩码应答消息获取子网掩码信息。

8.ICMP 时间戳消息：可以向那些主机或路由器发送 ICMP 时间戳请求消息，然后通过接收 ICMP 时间戳应答消息获取时间信息

五.ICMP在什么情况下不会发送差错控制报文

1.ICMP 报文差错（ICMP查询报文可能会产生ICMP差错报文）；

2.目的地址是广播地址或多播地址的 IP 数据报；

3.作为链路层广播的数据报；

4.不是 IP 分片的第一片；

5.源地址不是单个主机的数据报，也就是说，源地址不可能是零地址、环回地址、广播地址或多播地址；

六.ICMP协议用wireshark的实践

1.ping

Ping 程序利用 ICMP 回显请求报文和回显应答报文（而不用经过传输层）来测试目标主机是否可达。它是一个检查系统连接性的基本诊断工具。

ICMP 回显请求和 ICMP 回显应答报文是配合工作的。当源主机向目标主机发送了 ICMP 回显请求数据包后，它期待着目标主机的回答。目标主机在收到一个 ICMP 回显请求数据包后，它会交换源、目的主机的地址，然后将收到的 ICMP 回显请求数据包中的数据部分原封不动地封装在自己的 ICMP 回显应答数据包中，然后发回给发送 ICMP 回显请求的一方。如果校验正确，发送者便认为目标主机的回显服务正常，也即物理连接畅通。

Ping命令发送了4个数据包，我们捕捉到的却有8条信息，这是因为主机也回了4条

2.tracert

Traceroute 程序主要用来侦测源主机到目的主机之间所经过的路由的情况。

Traceroute 使用 ICMP 报文和 IP 首部中的 TTL 字段，它充分利用了 ICMP 超时消息。其原理很简单，开始时发送一个 TTL 字段为 1 的 UDP 数据报，而后每次收到
ICMP 超时萧后，按顺序再发送一个 TTL 字段加 1 的 UDP 数据报，以确定路径中的每个路由器，而每个路由器在丢弃 UDP 数据报时都会返回一个 ICMP 超时报文，而最终到达目的主机后，由于 ICM P选择了一个不可能的值作为 UDP 端口（大于30000）。这样目的主机就会发送一个端口不可达的。