在生產(chǎn)環(huán)境中，我們常用ping命令測(cè)試主機(jī)是否在線。那么，ping命令使用的是什么協(xié)議呢?其實(shí)，ping使用的是ICMP協(xié)議。Internet控制報(bào)文協(xié)議ICMP(Internet Control Message Protocol)是網(wǎng)絡(luò)層的一個(gè)重要協(xié)議。ICMP協(xié)議用來(lái)在網(wǎng)絡(luò)設(shè)備間傳遞各種差錯(cuò)和控制信息，它對(duì)收集各種網(wǎng)絡(luò)信息、診斷和排除網(wǎng)絡(luò)故障具有至關(guān)重要的作用。所以，在使用基于ICMP的應(yīng)用時(shí)，需要對(duì)ICMP的工作原理非常熟悉。

ICMP協(xié)議報(bào)文格式

從上圖可以看到，ICMP消息封裝在IP報(bào)文中。 ICMP消息的格式取決于Type和Code字段，其中Type字段為消息類型，包含以下幾種情況：

• type=0 ，code =0 表示Echo Reply
• type=8 ，code =0 表示=Echo Request
• type=3 ，code =0 表示網(wǎng)絡(luò)不可達(dá)
• type=3 ，code =1 表示主機(jī)不可達(dá)
• type=3 ，code =2 表示協(xié)議不可達(dá)
• type=3 ，code =3 表示端口不可達(dá)
• type=5 ，code =0 表示重定向

ICMP應(yīng)用

ICMP的一個(gè)典型應(yīng)用是Ping。 Ping是檢測(cè)網(wǎng)絡(luò)連通性的常用工具，同時(shí)也能夠收集其他相關(guān)信息。用戶可以在Ping命令中指定丌同參數(shù)，如ICMP報(bào)文長(zhǎng)度、 發(fā)送的ICMP報(bào)文個(gè)數(shù)、 等待回復(fù)響應(yīng)的超時(shí)時(shí)間等，設(shè)備根據(jù)配置的參數(shù)來(lái)構(gòu)造并發(fā)送ICMP報(bào)文，迚行Ping測(cè)試。

Ping常用的配置參數(shù)說(shuō)明如下：

• -a source-ip-address指定發(fā)送ICMP ECHO-REQUEST報(bào)文的源IP地址。 如果不指定源IP地址，將采用出接口的IP地址作為ICMP ECHOREQUEST報(bào)文發(fā)送的源地址。
• -c count指定發(fā)送ICMP ECHO-REQUEST報(bào)文次數(shù)。 缺省情況下發(fā)送5個(gè)ICMP ECHO-REQUEST報(bào)文。
• -h ttl-value指定TTL的值。 缺省值是255。
• -t timeout指定發(fā)送完ICMP ECHO-REQUEST后，等待ICMP ECHOREPLY的超時(shí)時(shí)間。

ICMP的另一個(gè)典型應(yīng)用是Tracert。Tracert基于報(bào)文頭中的TTL值來(lái)逐跳跟蹤報(bào)文的轉(zhuǎn)發(fā)路徑。 為了跟蹤到達(dá)某特定目的地址的路徑，源端首先將報(bào)文的TTL值設(shè)置為1。 該報(bào)文到達(dá)***個(gè)節(jié)點(diǎn)后，TTL超時(shí)，于是該節(jié)點(diǎn)向源端發(fā)送TTL超時(shí)消息，消息中攜帶時(shí)間戳。 然后源端將報(bào)文的TTL值設(shè)置為2，報(bào)文到達(dá)第二個(gè)節(jié)點(diǎn)后超時(shí)，該節(jié)點(diǎn)同樣返回TTL超時(shí)消息，以此類推，直到報(bào)文到達(dá)目的地。 這樣，源端根據(jù)返回的報(bào)文中的信息可以跟蹤到報(bào)文經(jīng)過(guò)的每一個(gè)節(jié)點(diǎn)，并根據(jù)時(shí)間戳信息計(jì)算往返時(shí)間。 Tracert是檢測(cè)網(wǎng)絡(luò)丟包及時(shí)延的有效手段，同時(shí)可以幫助管理員發(fā)現(xiàn)網(wǎng)絡(luò)中的路由環(huán)路。

Tracert常用的配置參數(shù)說(shuō)明如下：

• -a source-ip-address指定tracert報(bào)文的源地址。
• -f first-ttl指定初始TTL。 缺省值是1。
• -m max-ttl指定***TTL。 缺省值是30。
• -name使能顯示每一跳的主機(jī)名。
• -p port指定目的主機(jī)的UDP端口號(hào)。