1-11 ICMP协议

最新推荐文章于 2025-07-05 23:37:10 发布
转载 最新推荐文章于 2025-07-05 23:37:10 发布 · 199 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/buzhidaojiaoshenmoleya/p/5152034.html
文章标签：

#网络

ICMP协议  

       IP不提供可靠的传输服务，也不提供端到端或点到点的确认，如果出错可以通过ICMP报告来看，它在IP模块中实现。TCP/IP协议设计了ICMP就是为了弥补IP协议的不足。

       它是TCP/IP协议族的一个子协议，用于在IP主机。路由器之间专递控制消息。控制消息指网络通不通，主机可以否达，路由是否可用等。这些控制消息传递的并不是用户数据，但是对用户数据的传输起到了重要的作用。

    作用：负责差错控制，拥塞控制，传输控制。

    工作过程：

           ping是ICMP协议的工作过程。

           本机发送一个ICMP Echo Request的包，包含64个字节

           接受方返回一个ICMP Echo Reply，包含了接受到数据拷贝和一些其他指令

           tracert命令也是基于ICMP协议的

ICMP报文是包含在IP数据报中，属于IP一个用户，所以IP报头就在ICMP报文前面

ICMP报文包括：IP头部、ICMP头部和ICMP报文。

IP头部中Protocol=1说明ICMP报文

ICMP头部中type说明ICMP报文的作用和格式。code说明报文的类型

ICMP报文格式：

 

转载于:https://www.cnblogs.com/buzhidaojiaoshenmoleya/p/5152034.html

网络协议 -- ICMP协议（2） Ping程序
while(1) { smile(); }
01-16 9万+
一、Ping实现原理 大多数系统都已经在内核中内置了ping服务器的功能，所以不需要单独的其他进程来接收主机的ping请求。 windows系统下，输入ping /?命令查看ping的用法如下： 用法: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-
网络问题诊断
michael_linux的博客，一个小小小学生。滴水穿石，步步为营，只为那刹那芳华。
05-12 420
1、工具之ping【icmp协议】 2、工具之arping 3、traceroute 4、工具之mtr 5、DNS解析工具nslookup/dig 6、网络连接状态工具netstat 7、网络抓包利器tcpdump 8、网络性能测量工具iperf3 9、http连接工具wget/curl 10、lsof 11、流量监控利器iftop 12、网络扫描工具nmap 13、命令组合使用举个栗子
ICMP协议
2301_79126818的博客
07-05 344
ICMP是一个网络层协议，一个新搭好的网络，往往需要进行一个简单的测试，来验证网络是否畅通，但是IP协议并不提供可靠传输，如果丢失，IP协议并不能通知传输层是否丢包以及丢包的原因。ICMP协议是基于IP协议工作的，但是它并不是传输层的功能，仍然把它归结为网络层协议。ICMP主要功能有确认IP包是否成功到达目标地址，通知在发送过程中IP包被丢弃的原因。类型：表示生成的错误报文，他是ICMP报文中的第一个字段。13：Timestamp Request（时间戳请求）8：Echo Request（回显请求）
网络实验指导----ICMP协议的分析与实现[定义].pdf
10-13
其中，当Protocol字段设置为1时，表示携带的是ICMP协议的数据。 ICMP报文本身也包含类型（Type）和代码（Code）字段，这两个字段定义了ICMP报文的具体类型，如echo request的类型为8，代码为0。此外，还有一个校验...
计算机网络原理-087第4章 网络层--ICMP协议ping和pathping.mp3
07-04
计算机网络原理-087第4章 网络层--ICMP协议ping和pathping.mp3
网络安全技术- TCPIP-13 ICMP协议应用pathping跟踪路径.mp3
07-04
网络安全技术- TCPIP-13 ICMP协议应用pathping跟踪路径.mp3
vulnhub---ICMP 之 hping3提权
jjjjj34的博客
12-07 2372
Vulnhub之ICMP靶场，利用hping3传输ssh密钥，利用ssh密钥进行提取
ICMP 协议
一直被模仿，从未被超越
03-21 814
首先，向目的服务器上执行ping命令，主机会构建一个 ICMP 回显请求消息数据包（类型是8，代码是0），在这个回显请求数据包中，除了类型和代码字段，还被追加了标识符和序号字段。所以在 IP 数据包中如果协议类型字段的值是 1 的话，就表示 IP 数据是 ICMP 报文。当10.0.0.1送到 回显请求数据包后，10.0.0.3就会向发送方10.0.0.1发送回显应答（类型是0，代码是0），这个 ICMP 回显应答数据包在 IP 层来看，与被送来的回显请求数据包基本上一样。ICMP协议的类型分为两大类，
iptables -A OUTPUT -p icmp --icmp-type 0 -j DROP
最新发布
07-29
为了阻止特定类型的 ICMP 响应（例如 ICMP 类型 0，即 `echo-reply`）通过 `iptables`，可以使用以下规则来实现。这些规则将阻止传出的 ICMP 类型 0 响应： ```bash iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP ``` 此规则会匹配所有协议为 ICMP 且类型为 `echo-reply` 的传出数据包，并将其丢弃，从而阻止这些响应通过网络接口发送出去[^1]。 如果你希望阻止所有类型的 ICMP 响应，可以使用以下规则： ```bash iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP ``` 此外，如果你想阻止特定接口上的 ICMP 响应，可以在规则中指定接口名称。例如，以下规则将阻止通过 `eth0` 接口的 ICMP 类型 0 响应： ```bash iptables -A OUTPUT -o eth0 -p icmp --icmp-type echo-reply -j DROP ``` 这些规则可以根据具体需求进行调整，以满足不同的网络安全性要求。在实际应用中，建议在测试环境中验证规则的效果，以确保不会影响正常的网络通信[^1]。 ### 阻止特定 ICMP 类型的示例 假设你只想阻止 ICMP 类型 0（`echo-reply`），而不影响其他 ICMP 类型的流量，可以使用以下规则： ```bash iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP ``` 这条规则将仅阻止传出的 ICMP 回显响应，而不会影响其他类型的 ICMP 流量（如 `echo-request` 或其他 ICMP 错误消息）。 如果你需要阻止多个特定类型的 ICMP 响应，可以为每个类型添加单独的规则。例如，以下规则将阻止 ICMP 类型 0 和类型 3（`destination-unreachable`）的响应： ```bash iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP iptables -A OUTPUT -p icmp --icmp-type destination-unreachable -j DROP ``` 这些规则可以根据需要扩展，以覆盖更多 ICMP 类型或特定的网络场景。 ### 注意事项 - **规则顺序**：`iptables` 的规则是按顺序匹配的，因此确保这些规则的位置合理，以免被其他规则覆盖。 - **持久化保存**：修改后的 `iptables` 规则在系统重启后会失效，建议使用 `iptables-save` 和 `iptables-restore` 工具将规则持久化保存。 - **测试与验证**：在应用规则之前，建议在测试环境中验证规则的行为，以避免意外中断网络通信。 ### 示例代码 以下是一个完整的示例脚本，用于阻止特定类型的 ICMP 响应： ```bash #!/bin/bash # 阻止所有接口上的 ICMP 类型 0 (echo-reply) iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP # 阻止 eth0 接口上的 ICMP 类型 0 (echo-reply) iptables -A OUTPUT -o eth0 -p icmp --icmp-type echo-reply -j DROP # 阻止 ICMP 类型 0 和类型 3 的响应 iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP iptables -A OUTPUT -p icmp --icmp-type destination-unreachable -j DROP ``` 运行此脚本后，`iptables` 将根据规则阻止相应的 ICMP 响应。请根据实际需求调整规则内容[^1]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值