HCIA基础03

ICMP协议
Internet控制报文协议ICMP(Internet Control Message Protocol)是网络层的一个重要协议。ICMP协议用来在网络设备间传递各种差错和控制信息，它对于收集各种网络信息、诊断和排除各种网络故障具有至关重要的作用。使用基于ICMP的应用时，需要对ICMP工作原理非常熟悉。

ICMP是TCP/IP协议簇的核心协议之一，它用于在IP网络设备之间发送控制报文，传递差错、控制、查询等信息（ ping命令用的就是ICMP协议的应用之一）。

ICMP重定向
ICMP Redirect重定向消息用于支持路由功能。如图所示，主机A希望发送报文到服务器A，于是根据配置的默认网关地址向A的网关网关RTB发送报文。网关RTB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA，
因为此转发路径是更优的路径，所以RTB会向主机发送一个ICMP Redirect重定向消息，通知主机A直接向另一个网关RTA发送该报文。
主机收到Redirect重定向消息后，以后会访问20.网段时候直接向RTA发送报文，然后RTA会将该报文再转发给服务器A。

注意：ICMP重定向是针对不同网段的，如果主机A又要访问一个30.网段，那么还是要首先发往A主机的网关RTB后进行重定向。

ICMP差错校验

ICMP错误报告

●ICMP定义了各种错误消息，用于诊断网络连接性问题;根据这些错误消息，源设备可以判断出数据传输失败的原因。比如，如果网络中发生了环路，导致报文在网络中循环，且最终TTL超时， 这种情况下网络设备会发送TTL超时消息给发送端设备。又比如如果目的地不可达，则中间的网络设备会发送目的不可达消息给发送端设备。目的不可达的情况有多种，如果是网络设备无法找到目的网络，则发送目的网络不可达消息;如果网络设备无法找到目的网络中的目的主机，则发送目的主机不可达消息。
ICMP数据报格式
ICMP消息封装在IP报文中。
ICMP消息的格式取决于type和code字段，其中 Type 字段为 消息类型 ，Code字段包含该消息类型的具体参数。

后面的校验和字段用于检查消息是否完整。消息中包含32比特的可变参数，这个字段一般不使用，通常设置为0。在ICMP Redirect消息中，这个字段用来指定网关IP地址，主机根据这个地址将报文重定向到指定网关。在Echo请求消息中，这个字段包含标识符和序号，源端根据这两个参数将收到的回复消息与本端发送的Echo请求消息进行关联。尤其是当源端向目的端发送了多个Echo请求消息时，需要根据标识符和序号将Echo请求和回复消息进行一一对应。

ICMP消息类型和编码类型

ICMP定义了多种消息类型，并用于不同的场景。有些消息不需要Code字段来描述具体类型参数，仅用Type字段表示消息类型。比如，ICMP Echo回复消息的Type字段设置为0。有些ICMP消息使用Type字段定义消息大类，用Code字段表示消息的具体类型。比如，类型为3的消息表示目的不可达，不同的Code值表示不可达的原因，包括目的网络不可达（Code=0）、目的主机不可达（Code=1）、协议不可达（Code=2）、目的TCP/UDP端口不可达（Code=3）等。
ICMP应用-ping

Tracert常用的配置参数说明如下：

 1. -a source-ip-address 指定tracert报文的源地址。
 
 2. -f first-ttl指定初始TTL。缺省值是1。
 
 3. -m max-ttl指定最大TTL。缺省值是30。
 
 4. -name使能显示每一跳的主机名。
 
 5. -p port指定目的主机的UDP端口号。

ICMP应用-Tracert

ICMP的另一个典型应用是Tracert。向一个目的地，如下图的30.0.0.2/24执行Tracert命令，
Tracert会基于报文头中的TTL值来逐跳跟踪报文的转发路径

Tracert是检测网络丢包及时延的有效手段，同时可以帮助管理员发现网络中的路由环路

Tracert常用的配置参数说明如下：
 
 1. -a source-ip-address指定tracert报文的源地址。
 
 2. -f first-ttl指定初始TTL。缺省值是1。
 
 3. -m max-ttl指定最大TTL。缺省值是30。
 
 4. -name使能显示每一跳的主机名。
 
 5. -p port指定目的主机的UDP端口号。

总结：

 1.Ping使用的是哪两个ICMP消息？ 
 
 答：
 Ping利用
 ICMP Echo request请求消息（Type值为8）来发起检测目的可达性。
 目的端收到ICMP Echo请求消息后，根据IP报文头中的源地址向源端发送ICMP Echo replay回复消息（Type值为0） 。
 
 2. 当网络设备收到TTL值为0的IP报文时，会如何操作？
 
 答：
 如果IP数据包在到达目的地之前TTL值已经降为0，则收到IP数据包的网络设备会丢弃该数据包，并向源端发送ICMP消息通知源端TTL超时。