TCP/IP-ICMP協議
阿新 • • 發佈:2018-03-28
ade 並且 發送 .com 分享 圖片 icm -h line
8.1 作用
ip協議沒有提供直接的方法發現那些發往目的地失敗的ip數據包。因此采用internet控制報文協議提供ip協議層配置和ip數據報存執相關的診斷和控制信息。一般認為是ip層的一部分。但是使用ip層進行傳輸,因此是一個介於網絡層和傳輸層之間的協議。
8.1 報文格式
icmp使用網絡層傳出,協議字段為1,表示報文類型為icmpv4.
-
8位 類型
-
8位 代碼
-
16位 校驗和
-
依賴於類型和代碼的內容
可變
校驗和涵蓋一個為頭部,是一個端到端的,每一跳都不會改變。
8.2 查詢報文
目前僅僅是ping在用了。
格式為
數據中包含了本地時間的一份拷貝,因此可以估算RTT
8.3 差錯報文
類型 | 代碼 | 描述 | |
---|---|---|---|
0 查詢報文 | 回顯應答 | 回顯ping,返回數據 | |
8 查詢報文 | 回顯請求 | ping | |
3 目的地不可達 | 0 | 網絡不可達 | |
1 | 主機不可達 | 出現在直接交付時,對端主機沒找到,比如arp失敗 | |
2 | 協議不可達 | ||
3 | 端口不可達 | 找到了主機,但是對應端口沒有被監聽 | |
4 | 需要分片,但是設置了部分偏 | MTU包含在生成的差錯報文中 | |
5 | 源路由失敗,中間跳不可達 | ||
5 重定向 | 0 | 網絡或子網重定向數據報 | 路由器收到了一個數據包對應的下一跳並不是自身的包。發送給主機重定向報文,包含下一跳ip地址,並且將報文正確投遞 |
1 | 主機重定向 | ||
2 | 服務類型和網絡重定向 | ||
3 | 服務類型和主機重定向 | ||
9 | 0 | 正常路由通告 | |
11 | 0 | ttl超時 | |
1 | 分片重組超時 | ||
12 | 0 | 指針只是差錯,字節偏移量指針指示的第一個問題字段 | |
2 | 錯誤的總長度字段 |
8.4 生成條件
一下情況不產生icmp差錯報文
-
icmp差錯差錯報文
-
目的地為廣播或是組播地址的數據報
-
鏈路層廣播的數據報
-
不是第一片的分片
-
源地址不是單個主機地址。也就是說不是0地址,環回地址,廣播組播地址
主要是為了限制生成廣播風暴。
8.5 相關攻擊
icmp相關的攻擊主要分為3類,泛洪、炸彈、信息泄露。
-
泛洪
產生大量流量,對一臺或多太計算機攻擊
-
炸彈
發送經過特殊構造的報文,導致ip或是icmp處理崩潰或是終止
TCP/IP-ICMP協議