Войти
| Протокол связи | |
 A общий заголовок для ICMPv4. | |
| Назначение | Вспомогательный протокол для IPv4 |
|---|---|
| Разработчик(s) | DARPA |
| Представлен | 1981 |
| Уровень OSI | Сеть уровень |
| RFC (s) | RFC 792 |
Протокол Internet Control Message Protocol (ICMP ) - это поддерживающий протокол в Набор интернет-протоколов. Он используется сетевыми устройствами, включая маршрутизаторы, для отправки сообщений об ошибках и оперативной информации, указывающей на успех или неудачу при обмене данными с другим IP-адресом, например, ошибка отображается, когда запрошенная услуга недоступна или что хост или маршрутизатор не могут быть достигнуты. ICMP отличается от транспортных протоколов, таких как TCP и UDP, тем, что он обычно не используется для обмена данными между системами и не используется регулярно конечным пользователем. сетевые приложения (за исключением некоторых диагностических инструментов, таких как ping и traceroute ).
ICMP для IPv4 определен в RFC 792.
ICMP является частью набора интернет-протоколов, как определено в RFC 792. Сообщения ICMP обычно используются в целях диагностики или управления или генерируются в ответ на ошибки в операциях IP (как указано в RFC 1122 ). Ошибки ICMP направляются на исходный IP-адрес исходного пакета.
Например, каждое устройство (такое как промежуточный маршрутизатор ), пересылающее IP дейтаграмму, сначала уменьшает поле время жизни (TTL) в заголовке IP на единицу. Если результирующий TTL равен 0, пакет отбрасывается, и сообщение ICMP превышено время передачи отправляется на адрес источника дейтаграммы.
Многие часто используемые сетевые утилиты основаны на сообщениях ICMP. Команда traceroute может быть реализована путем передачи IP-дейтаграмм со специально установленными полями заголовка IP TTL и поиска времени ICMP, превышенного при передаче, и сообщений Destination unreachable, сгенерированных в ответ. Соответствующая утилита ping реализована с использованием эхо-запроса ICMP и сообщений эхо-ответа.
ICMP использует базовую поддержку IP, как если бы это был протокол более высокого уровня, однако ICMP фактически является неотъемлемой частью IP. Хотя сообщения ICMP содержатся в стандартных IP-пакетах, сообщения ICMP обычно обрабатываются как особый случай, отличный от обычной обработки IP. Во многих случаях необходимо проверить содержимое сообщения ICMP и доставить соответствующее сообщение об ошибке приложению, ответственному за передачу IP-пакета, который побудил отправить сообщение ICMP.
ICMP - это протокол сетевого уровня. Нет номера порта TCP или UDP, связанного с пакетами ICMP, поскольку эти номера связаны с транспортным уровнем выше.
Пакет ICMP инкапсулируется в Пакет IPv4. Пакет состоит из разделов заголовка и данных.
Заголовок ICMP начинается после заголовка IPv4 и идентифицируется номером протокола IP «1». Все пакеты ICMP имеют 8-байтовый заголовок и раздел данных переменного размера. Первые 4 байта заголовка имеют фиксированный формат, а последние 4 байта зависят от типа / кода этого пакета ICMP.
| Смещения | Октет | 0 | 1 | 2 | 3 | ||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Октет | Бит | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
| 0 | 0 | Тип | Код | Контрольная сумма | |||||||||||||||||||||||||||||
| 4 | 32 | Остальная часть заголовка | |||||||||||||||||||||||||||||||
Сообщения об ошибках ICMP содержат раздел данных, который включает копию всего заголовка IPv4, плюс как минимум первые восемь байтов данных из пакета IPv4, вызвавшего сообщение об ошибке. Максимальная длина сообщений об ошибках ICMP составляет 576 байт. Эти данные используются хостом для сопоставления сообщения с соответствующим процессом. Если протокол более высокого уровня использует номера портов, предполагается, что они находятся в первых восьми байтах данных исходной дейтаграммы.
Переменный размер раздела пакетных данных ICMP был использован. В «Ping of death » большие или фрагментированные пакеты ICMP используются для атак типа «отказ в обслуживании». Данные ICMP также могут использоваться для создания скрытых каналов для связи. Эти каналы известны как туннели ICMP.
Управляющие сообщения идентифицируются значением в поле типа. Поле кода дает дополнительную контекстную информацию для сообщения. Некоторые управляющие сообщения были устаревшими с тех пор, как протокол был впервые представлен.
| Тип | Код | Состояние | Описание |
|---|---|---|---|
| 0 - Эхо-ответ | 0 | Эхо-ответ (используется для эхо-запроса ) | |
| 1 и 2 | неназначено | Зарезервировано | |
| 3 - Назначение недоступно | 0 | Целевая сеть недоступна | |
| 1 | Целевой хост недоступен | ||
| 2 | Целевой протокол недоступен | ||
| 3 | Целевой порт недоступен | ||
| 4 | Требуется фрагментация и флаг DF установлен | ||
| 5 | Ошибка исходного маршрута | ||
| 6 | Целевая сеть неизвестна | ||
| 7 | Целевой хост неизвестен | ||
| 8 | Исходный хост изолирован | ||
| 9 | Сеть административно запрещена | ||
| 10 | Хост административно запрещен | ||
| 11 | Сеть недоступна для ToS | ||
| 12 | Хост недоступен для ToS | ||
| 13 | Связь запрещена административно | ||
| 14 | Нарушение приоритета хоста | ||
| 15 | Действует отсечка приоритета | ||
| 4 - Source Quench | 0 | Блокировка источника (контроль перегрузки) | |
| 5 - Сообщение перенаправления | 0 | Дейтаграмма перенаправления для сети | |
| 1 | Дейтаграмма перенаправления для хоста | ||
| 2 | Дейтаграмма перенаправления для ToS и сеть | ||
| 3 | Дейтаграмма перенаправления для ToS и хост | ||
| 6 | Альтернативный адрес хоста | ||
| 7 | не назначен | Зарезервировано | |
| 8 - Эхо-запрос | 0 | Эхо-запрос (используется для проверки связи) | |
| 9 - Объявление маршрутизатора | 0 | Объявление маршрутизатора | |
| 10 - Запрос маршрутизатора | 0 | Обнаружение / выбор / запрос маршрутизатора | |
| 11 - Превышено время | 0 | TTL истекло при передаче | |
| 1 | Превышено время повторной сборки фрагмента | ||
| 12 - Проблема с параметром: неверный IP-заголовок | 0 | Указатель указывает на ошибку | |
| 1 | Отсутствует обязательная опция | ||
| 2 | Неверная длина | ||
| 13 - Отметка времени | 0 | Отметка времени | |
| 14 - Ответ отметки времени | 0 | Ответ отметки времени | |
| 15 - Запрос информации | 0 | Запрос информации | |
| 16 - Информационный ответ | 0 | Информационный ответ | |
| 17 - Запрос маски адреса | 0 | Запрос маски адреса | |
| 18 - Ответ маски адреса | 0 | Ответ маски адреса | |
| 19 | зарезервирован | Зарезервировано для безопасности | |
| от 20 до 29 | зарезервировано | Зарезервировано для эксперимента по надежности | |
| 30 - Traceroute | 0 | Запрос информации | |
| 31 | Ошибка преобразования дейтаграмм | ||
| 32 | Перенаправление мобильного хоста | ||
| 33 | Где -Are-You (изначально предназначался для IPv6 ) | ||
| 34 | Here-I-Am (изначально предназначался для IPv6) | ||
| 35 | Запрос мобильной регистрации | ||
| 36 | Ответ мобильной регистрации | ||
| 37 | Запрос доменного имени | ||
| 38 | Ответ доменного имени | ||
| 39 | Протокол обнаружения алгоритма SKIP, Простое управление ключами для интернет-протокола | ||
| 40 | Photuris, Нарушения безопасности | ||
| 41 | Экспериментальный | ICMP для протоколов экспериментальной мобильности, таких как Seamoby [RFC4065] | |
| 42 - Расширенный запрос эхо | 0 | Запрос расширенного эхо (XPing - см. Расширенный эхо-запрос (Xping) ) | |
| 43 - Расширенный эхо-ответ | 0 | Нет ошибок | |
| 1 | Искаженный запрос | ||
| 2 | Нет такого интерфейса | ||
| 3 | Нет такой записи в таблице | ||
| 4 | Запрос соответствия нескольких интерфейсов | ||
| 44 через 252 | una ssigned | Зарезервировано | |
| 253 | Экспериментальное | Эксперимент 1 в стиле RFC3692 (RFC 4727 ) | |
| 254 | Экспериментальный | в стиле RFC3692 Эксперимент 2 (RFC 4727 ) | |
| 255 | зарезервировано | Зарезервировано |
Source Quench запрашивает у отправителя уменьшение скорости сообщений, отправляемых на маршрутизатор или хост. Это сообщение может быть сгенерировано, если у маршрутизатора или хоста недостаточно буферного пространства для обработки запроса, или может появиться, если буфер маршрутизатора или хоста приближается к своему пределу.
Данные отправляются с очень высокой скоростью от хоста или с нескольких хостов одновременно к определенному маршрутизатору в сети. Хотя маршрутизатор имеет возможности буферизации, буферизация ограничена определенным диапазоном. Маршрутизатор не может поставить в очередь больше данных, чем объем ограниченного пространства буферизации. Таким образом, если очередь заполняется, входящие данные отбрасываются до тех пор, пока очередь не заполнится. Но поскольку на сетевом уровне нет механизма подтверждения, клиент не знает, успешно ли достигли данные адресата. Следовательно, на сетевом уровне должны быть предприняты некоторые корректирующие меры, чтобы избежать подобных ситуаций. Эти меры называются тушением источника. В механизме подавления исходных данных маршрутизатор видит, что скорость входящих данных намного выше, чем скорость исходящих данных, и отправляет ICMP-сообщение клиентам, информируя их о том, что они должны снизить скорость передачи данных или дождаться определенного количества время, прежде чем пытаться отправить больше данных. Когда клиент получает это сообщение, он автоматически замедляет скорость исходящей передачи данных или ждет достаточное количество времени, что позволяет маршрутизатору очистить очередь. Таким образом, ICMP-сообщение подавления источника действует как управление потоком на сетевом уровне.
Поскольку исследования показали, что «ICMP Source Quench [был] неэффективным (и несправедливым) противоядием от перегрузки», создание маршрутизаторами сообщений Source Quench было объявлено устаревшим в 1995 году в соответствии с RFC 1812. Кроме того, пересылка и любые виды реакции на (действия по управлению потоком) сообщения о блокировке источника устарели с 2012 года в соответствии с RFC 6633.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 4 | Код = 0 | Контрольная сумма | |||||||||||||||||||||||||||||
| неиспользуемый | |||||||||||||||||||||||||||||||
| IP-заголовок и первые 8 байтов исходных данных дейтаграммы | |||||||||||||||||||||||||||||||
Где:
пример того, как работает сообщение перенаправления ICMPv4. Перенаправляет запросы, пакеты данных отправляются по альтернативному маршруту. ICMP Redirect - это механизм, с помощью которого маршрутизаторы передают информацию о маршрутизации хостам. Сообщение информирует хост о необходимости обновить информацию о маршрутизации (для отправки пакетов по альтернативному маршруту). Если хост пытается отправить данные через маршрутизатор (R1), а R1 отправляет данные на другой маршрутизатор (R2), и доступен прямой путь от хоста к R2 (то есть хост и R2 являются в том же сегменте Ethernet), тогда R1 отправит сообщение перенаправления, чтобы проинформировать хост, что лучший маршрут для пункта назначения - через R2. Затем хост должен отправлять пакеты для пункта назначения непосредственно на R2. Маршрутизатор по-прежнему будет отправлять исходную дейтаграмму по назначению. Однако, если дейтаграмма содержит информацию о маршрутизации, это сообщение не будет отправлено, даже если доступен лучший маршрут. RFC 1122 утверждает, что перенаправления должны отправляться только шлюзами и не должны отправляться узлами Интернета.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 5 | Код | Контрольная сумма | |||||||||||||||||||||||||||||
| IP-адрес | |||||||||||||||||||||||||||||||
| IP заголовок и первые 8 байтов исходных данных дейтаграммы | |||||||||||||||||||||||||||||||
Где:
| Код | Описание |
|---|---|
| 0 | Перенаправление для сети |
| 1 | Перенаправление для хоста |
| 2 | Перенаправление для типа службы и сети |
| 3 | Перенаправление для типа службы и хоста |
Превышение времени генерируется шлюзом для информирования источника об отброшенной дейтаграмме из-за того, что поле время жизни достигает нуля. Сообщение о превышении времени также может быть отправлено хостом, если ему не удается повторно собрать фрагментированную дейтаграмму в пределах отведенного ему времени.
Сообщения о превышении времени используются утилитой traceroute для идентификации шлюзов на пути между двумя хостами.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 11 | Код | Контрольная сумма | |||||||||||||||||||||||||||||
| неиспользуемый | |||||||||||||||||||||||||||||||
| IP заголовок и первые 8 байтов исходных данных дейтаграммы | |||||||||||||||||||||||||||||||
Где:
| Код | Описание |
|---|---|
| 0 | Превышено время жизни при передаче. |
| 1 | Превышено время сборки фрагмента. |
Timestamp используется для синхронизации времени. Исходная метка времени устанавливается на время (в миллисекундах с полуночи), когда отправитель последний раз коснулся пакета. Метки времени приема и передачи не используются.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 13 | Код = 0 | Контрольная сумма | |||||||||||||||||||||||||||||
| Идентификатор | Порядковый номер | ||||||||||||||||||||||||||||||
| Отметка времени отправления | |||||||||||||||||||||||||||||||
| Отметка времени получения | |||||||||||||||||||||||||||||||
| Отметка времени передачи | |||||||||||||||||||||||||||||||
Где:
Ответ с меткой времени отвечает на сообщение метка времени. Он состоит из исходной метки времени, отправленной отправителем метки времени, а также метки времени приема, указывающей, когда была получена метка времени, и метки времени передачи, указывающей, когда был отправлен ответ метки времени.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 14 | Код = 0 | Контрольная сумма | |||||||||||||||||||||||||||||
| Идентификатор | Порядковый номер | ||||||||||||||||||||||||||||||
| Отметка времени отправления | |||||||||||||||||||||||||||||||
| Отметка времени получения | |||||||||||||||||||||||||||||||
| Отметка времени передачи | |||||||||||||||||||||||||||||||
Где:
Запрос маски адреса обычно отправляется хостом на маршрутизатор для получения соответствующей маски подсети.
Получатели должны ответить на это сообщение с ответом адресной маски.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 17 | Код = 0 | Контрольная сумма | |||||||||||||||||||||||||||||
| Идентификатор | Порядковый номер | ||||||||||||||||||||||||||||||
| Адресная маска | |||||||||||||||||||||||||||||||
Где:
Запрос маски адреса ICMP может использоваться как часть разведывательной атаки для сбора информации о целевой сети, поэтому ответ по маске адреса ICMP отключен по умолчанию в Cisco IOS.
Ответ маски адреса используется для ответа на сообщение запроса маски адреса с соответствующей маской подсети.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 18 | Код = 0 | Контрольная сумма | |||||||||||||||||||||||||||||
| Идентификатор | Порядковый номер | ||||||||||||||||||||||||||||||
| Адресная маска | |||||||||||||||||||||||||||||||
Где:
Пункт назначения недоступен создается хостом или его входящим шлюзом, чтобы сообщить клиенту, что пункт назначения по какой-то причине недоступен. Причины этого сообщения могут включать: физическое соединение с хостом не существует (расстояние бесконечно); указанный протокол или порт не активен; данные должны быть фрагментированы, но флаг «не фрагментировать» установлен. Недостижимые порты TCP обычно отвечают TCP RST, а не адресом недоступности типа 3, как можно было бы ожидать. Для передач IP Multicast о недоступности пункта назначения никогда не сообщается.
| 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Тип = 3 | Код | Контрольная сумма | |||||||||||||||||||||||||||||
| не используется | MTU следующего перехода | ||||||||||||||||||||||||||||||
| IP-заголовок и первые 8 байтов исходных данных дейтаграммы | |||||||||||||||||||||||||||||||
Где:
| Код | Описание |
|---|---|
| 0 | Ошибка недоступности сети. |
| 1 | Ошибка недоступности хоста. |
| 2 | Ошибка недоступности протокола (указанный транспортный протокол не поддерживается). |
| 3 | Ошибка недоступности порта (указанный протокол не может сообщить хосту о входящем сообщении). |
| 4 | Дейтаграмма слишком большая. Требуется фрагментация пакета, но флаг «не фрагментировать» (DF) включен. |
| 5 | Ошибка исходного маршрута. |
| 6 | Неизвестная ошибка сети назначения. |
| 7 | Неизвестная ошибка целевого хоста. |
| 8 | Изолированная ошибка исходного хоста. |
| 9 | Сеть назначения запрещена административно. |
| 10 | Целевой хост запрещен административно. |
| 11 | Сеть недоступна для типа обслуживания. |
| 12 | Хост недоступен для типа обслуживания. |
| 13 | Связь запрещена административно (административная фильтрация предотвращает пересылку пакета). |
| 14 | Нарушение приоритета хоста (указывает, что запрошенный приоритет не разрешен для комбинации хоста или сети и порта). |
| 15 | Действует ограничение приоритета (приоритет дейтаграммы ниже уровня, установленного администраторами сети). |
 | В Викиверситете есть учебные ресурсы по Протоколу управляющих сообщений Интернета |
