网络协议分析-ICMP协议分析

一 . ICMP协议理论知识

• ICMP位于TCP/IP（五层版）协议网络层，主要在路由器之间传递控制消息，因为IP协议采用面向无连接，不可靠服务，所以ICMP用于尽力避免IP协议产生的错误，所以ICMP主要功能是：差错控制，查询诊断

• ICMP 报文不会直接传递给数据链路层，需要将其封装成IP数据报后传递给数据链路层，也就是说ICMP协议不能脱离IP协议而独立存在

二 . ICMP包封装格式

各种ICMP报文的前32bits都是三个长度固定的字段：type类型字段(8位)、code代码字段(8位)、checksum校验和字段(16位)；
8bits类型和8bits代码字段：一起决定了ICMP报文的类型。常见的有：
类型8、代码0：回射请求。
类型0、代码0：回射应答。
类型11、代码0：超时。

16bits校验和字段：包括数据在内的整个ICMP数据包的校验和，其计算方法和IP头部校验和的计算方法是一样的。
下图是一张ICMP请求和应答报文头部格式

对于ICMP请求和应答报文来说，接下来是16bits标识符字段：用于标识本ICMP进程。最后是16bits序列号字段：用于判断应答数据报。
ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，一个ICMP报文包括IP头部（20字节）、ICMP头部（8字节）和ICMP报文，IP头部的Protocol值为1就说明这是一个ICMP报文，ICMP头部中的类型（Type）域用于说明ICMP报文的作用及格式，此外还有代码（Code）域用于详细说明某种ICMP报文的类型。
所有数据都在ICMP头部后面。RFC定义了13种ICMP报文格式，具体如下：

三 . 类型代码 类型描述

0 响应应答（ECHO-REPLY）
3 不可到达
4 源抑制
5 重定向
8 响应请求（ECHO-REQUEST）
11 超时
12 参数失灵
13 时间戳请求
14 时间戳应答
15 信息请求（*已作废）
16 信息应答（*已作废）
17 地址掩码请求
18 地址掩码应答

四 . 实例化

导入scapy库找到icmp协议

实例化icmp包格式

构建一个复合对象，包括以太网，IP协议，ICMP协议
ICMP是在IP数据报的内部被传输的，紧跟着IP报文

赋值发包

五 . 分析

对应抓到一个ping

摘要

《计算机网络基础》—— 唐继勇