TCP/IP 协议栈 ICMP协议
发布网友
发布时间：2024-09-09 15:29
共1个回答
热心网友
时间：1小时前
ICMP协议，作为TCP/IP协议栈中的重要一员，主要负责链路连通性测试和链路追踪，以及差错报告，属于UDP协议范畴。其报文类型多样，每种类型报文下又包含多个不同的Code。
在实际应用中，如ping和tracert命令，就是利用ICMP协议实现的。
当ping不通时，可能是ICMP重定向在起作用。这种情况下，路由器在发现使用非优化路由时，会向主机发送ICMP重定向报文，请求主机改变路由。同时，路由器会继续将初始数据包向目的地转发。
完整ICMP数据包的封装与解封装过程中，目标IP和源IP保持不变，而目标MAC和源MAC则在传输过程中不断变化。例如，PC1向PC2发起ping操作时，首先发送ARP广播包请求网关MAC地址，然后封装并发送数据包，目标IP为11.11.11.11，源IP为10.10.10.10，目标MAC为MAC-AR1-0/0/0，源MAC为MAC-pc。
ICMP攻击，尤其是ICMP泛洪攻击，是DOS攻击中常见的一种手法。攻击者通过向目标主机发送大量ping包，使其忙于处理这些包而无法响应其他请求，从而导致服务中断。攻击者可通过Kali中的hping3工具进行此类攻击。
tracert命令则用于探测本地到目标地址的路径，其内部机制同样依赖于ICMP协议。在R1与R2之间的链路中抓包，R1发送的探测报文会逐跳发送，TTL值依次递增，直到目标端回复目标不可达报文，从而完成路径探测。
