1. ICMP 协议
ICMP全称Internet Control Message Protocol,就是互联网控制报文协议。ping命令就是基于它工作的。
IP 包 里面的。因为传输指令的时候,肯定需要源地址和目标地址。
ICMP包内包含多个字段,最重要的是两个字段
协议格式如下:
2 报文类型
2.1 查询报文类型
主动发起查询的报文。最常用的类型是主动请求为 8,主动请求的应答为 0。
一种主动请求,并且获得主动应答的 ICMP 协议。所以,ping 发的包也是符合 ICMP 协议格式的,只不过它在后面增加了自己的格式。
对 ping 的主动请求,进行网络抓包,称为 ICMP ECHO REQUEST,同理主动应答称为 ICMP ECHO REPLY。
ping包比原生的ICMP包多了两个字段:一个是标识符,表明这个包是什么功能的,另一个是编号,一般来说,发出去几个包就应该收到几个回复包,否则就表示有问题了;
选项数据还会存放发送请求的时间,用来计算往返时间,判断路程的长短。
2.2 差错报文类型
常用类型:终点不可达为 3,源抑制为 4,超时为 11,重定向为 5。
第一种是终点不可达。具体的原因在代码中表示就是,网络不可达代码为 0,主机不可达代码为 1,协议不可达代码为 2,端口不可达代码为 3,需要进行分片但设置了不分片位代码为 4。
第二种是源站抑制,也就是让源站放慢发送速度。
第三种是时间超时,也就是超过网络包的生存时间还是没到。
第四种是路由重定向,也就是让下次发给另一个路由器。
差错报文的结构相对复杂一些。除了前面还是 IP,ICMP 的前 8 字节不变,后面则跟上出错的那个 IP 包的 IP 头和 IP 正文的前 8 个字节。