ICMP协议简介（一）
1. ICMP介绍
- 架构IP网络时需要特别注意两点：
- 1.确认网络是否正常工作
- 2.遇到异常时进行问题诊断
- ICMP的主要功能：
- 1.确认IP包是否成功送达目标地址。
- 2.通知在发送过程当中IP包被废弃的具体原因。
- ICMP技术网络设备都配合。
2. ICMP实例
eg：如果R1到达R2的包在R2发现没有到达R3的路由，则发送ICMP到R1，告知不可达。
3.ICMP头部
- ICMP头部有8个字节
- 前四个字节格式固定
- type类型 8bit
- code代码 8bit
- checksum校验和 16bit
- 后四个字节不固定：可能有可能没有，和类型有关系。
4. ICMP报文的类型
- 不同类型由报文中的类型字段和代码字段共同决定
- ICMP分为两种类型
- 查询报文
- 差错报文
- 报文类型如下图所示：
其中最熟悉的两个报文都是 查询报文：++type0-code0++，++type8-code0++。- 0-Echo Reply 0。echo响应，被ping使用
- 8-请求回复 0。echo请求
- 差错报文占大多数
4.1 差错报文
4.1.1差错报文结构
- 当发送一份ICMP差错报文时，报文始终包含IP的首部和产生ICMP差错报文的IP数据包的前8个字节。
- 差错报文数据前8个字节意义：
tcp,udp,arp前8字节都含有源端口号反馈给源主机。 - 接收ICMP差错报文的模块就会把它与某个协议、和用户进程联系起来
- 协议（根据IP数据报首部中的协议字段来判断）
- 用户进程（根据包含在IP数据报前8字节中的TCP、UDP报文首部中的TCP、UDP端口号判断）
4.1.2 不可达差错
1.路由
- 回复收到U.U.U，则类型为3：目的不可达
-
debug ip icmp 进一步解析为哪种不可达。发现host unreachable（主机不可达）
- 思科路由器，Telnet一个IP地址，如果收到ICMP报错则会报错
2.过滤PING
- 同样 debug ip icmp
- 出现administratively prohibited unreachable,表示用户强制过滤
- 另外可以抓包观察到++type：3，code：13++
- 思科路由器Telnet之后会报错。
- 当然也存在 TCP reset的可能
- 但是微软计算机不会报错，只是坚持发送Telnet SYN包，直到超时，程序员不太关心网络。
3.MTU
- 调小MTU，一个包与出接口MTU有关。
- ICMP flag为df的包不可分片，一旦大于MTU就丢弃，并且发送不可达信息。
- 如果因为MTU问题回复ICMP，则ICMP首部后两个字节中会写入MTU大小
4.端口不可达
-
TCP访问一个未开放端口号立刻会失败，（可以利用这个特性进行 端口扫描 ）
- 有失败反应，则端口未开放
- 无反应，反而有可能端口已打开
-
UDP访问未开放端口号，会反馈端口不可达信息
4.1.3 关闭不可达信息
- 面对未知的互联网，不必要提供不可达等重要信息。使用：no ip unreachable
-思科对ICMP 报错速率已经够进行了控制，避免发送大量的ICMP。
eg:ip icmp rate-limit unreachable 1000。默认1000毫秒=1秒，发送一个ICMP
4.1.4 ICMP TTL超时
- TTL不断减少，到0之后超时。
4.1.5 ICMP Redirect
-ICMP 重定向，选择更优化更应该走的路径。路由器不会理会重定向ICMP，无路由信息的二层设备会接收ICMP