🫠 无论是在宿舍还是办公室，或者是运维一个数据中心，总会遇到网络不通的问题。那台机器明明就在那里，你甚至可以通过机器的终端连上去看。它看着好好的，可是就是连不上去，究竟是哪里出了问题呢？
ICMP 协议
😎 一般情况下，你可能会想到
ping一下，那你知道ping是如何工作的么？
ping 是基于 ICMP 协议工作的。ICMP 全称为 Internet Control Message Protocol，互联网控制报文协议。这里面的关键词是 “控制”，那具体是怎么 “控制” 的呢？
网络包在异常复杂的网络环境中传输时，常常会遇到各种各样的问题。当遇到问题的时候，总不能 “死个不明不白”，要传出消息来，报告情况，这样才能调整传输策略。这就相当于我们经常看到的电视剧里，古代行军的时候，为将为帅者需要通过侦查兵、哨探或传令兵等人肉的方式来掌握情况，控制整个战局。
ICMP 报文是封装在 IP 包里面的。因为传输指令的时候肯定需要源地址和目标地址。它本身非常简单，因为要做侦察兵，要轻装上阵，不能携带大量的物品。
ICMP 报文有很多的类型，不同的类型有不同的代码。最常用的类型是主动请求为 8，主动请求的应答为 0。
查询报文类型
我们经常在电视剧里听到这样的对话：主帅说，来人呐～前方战事如何，快派人去打探，一有情况，立刻通报！
这种是主帅发起的，主动查看敌情，对应 ICMP 的 查询报文类型。例如，常用的 ping 就是查询报文，是一种主动请求，并且获得主动应答的 ICMP 协议。，所以，ping 发的包也是符合 ICMP 协议格式的，只不过它在后面增加了自己的格式。
ping
对 ping 的主动请求，进行网络抓包，称为 ICMP ECHO REQUEST。同理主动请求的回复，称为 ICMP ECHO REPLY。
比起原生的 ICMP，这里面多了两个字段:
- 一个是『标识符』。这个很好理解，你派出去两队侦查兵，一队是侦查战况的，一队是去查找水源的，要有个标识才能区分。
- 另一个是『序号』。你派出去的侦查兵，都要有个编号。如果派出去 10 个，就说明前方战况不错；如果派出去 10 个，回来 2 个，就说明情况可能不妙。
在选项数据中，ping 还会存放发送请求的时间值，来计算往返时间，说明路程长短。
差错报文类型
主帅走着走着，突然来了一匹快马，上面的小兵气喘呼呼的：报告主公，大事不好啦～张将军惨遭埋伏，全军覆没啦！这种是异常情况发起的，来报告发生了不好的事情，对应 ICMP 的 差错报文类型。
下面举几个 ICMP 差错报文的例子。
『终点不可达为 3，源抑制为 4，超时为 11，重定向为 5。』这个是什么意思呢，下面来解释下。
终点不可达
😎 第一种是『终点不可达』。
小兵：报告主公，您让把粮草送到张将军那里，结果没送到。
如果你是主公，肯定会问，为啥送不到呀？具体的原因在代码中表示就是：
- 网络不可达代码为 0
- 主机不可达代码为 1
- 协议不可达代码为 2
- 端口不可达代码为 3
- 需要进行分片但设置了不分片代码为 4
🌀具体的场景就像这样：
- 【网络不可达】主公，找不到地方呀？
- 【主机不可达】主公，找到地方没这个人呀？
- 【协议不可达】主公，找到地方，找到人，但口号没对上，人家天王盖地虎，我说 12345！
- 【端口不可达】主公，找到地方，找到人，对了口号，事儿没对上，我去送粮草，人家说他们在等救兵。
- 【需要进行分片但设置了不分片】主公，走到一半，山路狭窄，想换小车，但是您的将令，严禁换小车，就没办法送到了。
源抑制
😎 第二种是『源抑制』。
『源抑制』就是让源站放慢发送速度。小兵：报告主公，您粮草送的太多了，将士们吃不完呀！
时间超时
😎 第三种是『时间超时』。
『时间超时』就是超过网络包的生存时间还是没到。小兵：报告主公，送粮草的人，自己把粮草吃完了，还没找到地方，已经饿死啦。
路由重定向
😎 第四种是『路由重定向』。
『路由重定向』就是让下次发给另一个路由。小兵：报告主公，上次送粮草的人本来只要走一站地铁，现在让人家从五环绕，是不是太过分了呀！
小结
差错报文的结构相对复杂一些。除了前面还是 IP，ICMP 的前 8 个字节不变，后面则跟上出错的那个 IP 包的 IP 头和 IP 正文的前 8 个字节。
而且这类侦查兵特别恪尽职守，不但自己返回来报信，还把一部分遗物也带回来。
- 侦查兵：报告主公，张将军已经战死沙场，这是张将军的印信和佩剑。
- 主公：哈？张将军是怎么死的（可以查看 ICMP 的前 8 个字节）？这是张将军的佩剑没错，是他的剑呀（IP 数据包的头及正文的前 8 个字节）。
ping：查询报文类型的使用
😎 下面重点来看下
ping的发送和接收过程。
局域网
🤔 假设主机 A 的 IP 地址为 192.168.1.1，主机 B 的 IP 地址为 192.168.1.2，它们都在同一个子网，那当你在主机 A 上 ping 192.168.1.2 后，会发生什么？
ping 命令执行的时候，源主机首先会构建一个 ICMP 请求数据包，ICMP 包内包含多个字短。最重要的两个：
- 第一个是 字段类型，对于请求数据包而言该字段为 8；
- 另一个是 顺序号，主要用于区分连续
ping的时候发出去的多个数据包。每发出一个请求数据包，顺序号会自动➕1。为了能够计算往返时间 RTT（Round Trip Time），它会在报文的数据部分插入发送时间。
然后，由 ICMP 协议将这个数据包连同地址 192.168.1.2 一起交给 IP 层。IP 层将以 192.168.1.2 作为目的地址，本机 IP 作为源地址，加上一些其他的控制信息，构建一个 IP 数据包。
加下来，需要加入 MAC 头。如果在本节 ARP 映射表中查找出 IP地址 192.168.1.2 所对应的 MAC 地址，则可以直接使用；如果没有，则需要发送 ARP 协议查询 MAC 地址，获得 MAC 地址后，由数据链路层构建一个数据帧，目的地址是 IP 层传过来的 MAC 地址，源地址则是本机的 MAC 地址；还要附加上一些控制信息，根据以太网的介质访问规则，将他们发送出去。
🤨 “本节 ARP 映射表” 中的 “本节” 指的是什么？
🌀
主机 B 收到这个数据帧后，先检查它的目的 MAC 地址，并和本机的 MAC 地址对比，如符合，则接收，否则就丢弃。接收后检查该数据帧，将 IP 数据包从帧中提取出来，交给本机 IP 层。同样，IP 层检查后将有用的信息提取后交给 ICMP 层。
主机 B 会构建一个 ICMP 应答包，应答数据包的类型字段为 0，顺序号为接收到的请求数据包中的顺序号，然后再发送出去给主机 A。
在规定时间内，源主机如果没有收到 ICMP 的应答包，则说明目标主机不可达；如果接收了 ICMP 应答包，则说明目标主机可达。此时，源主机会检查，用当前时刻减去该数据包最初从源主机上出发的时刻，就是 ICMP 数据包的时间延迟。
跨网段
当然这只是最简单的，同一个局域网里面的情况。如果跨网段的话，还会涉及到网关的转发、路由器的转发等等。但是对于 ICMP 的头来讲，是没什么影响的。会影响的是根据目标 IP 地址，选择路由的下一跳，还有经过每一个路由器到达一个新的局域网，需要换 MAC 头里面的 MAC 地址。
🤨 「同一局域网内」和「跨网段」的 ping，ICMP 数据包除目标 IP 地址和 MAC 地址外，是没什么区别的。对吧？
🌀
如果在自己的可控范围内，当遇到网络不通的情况时候，除了直接 ping 目标的 IP 地址之外，还应该有一个清晰的网络拓扑图。并且从理论上来讲，应该要清楚的知道一个网络包从「源地址」到「目标地址」都需要经过哪些设备，然后逐个 ping 中间的这些设备或者机器。如果可能的话，在这些关键点，通过 tcpdump -i eth0 icmp 命令查看包有没有到达某个点，回复的包到达了哪个点，可以更加容易推断出错的位置。
经常会遇到一个问题，如果不在我们的控制范围内，很多中间设备都是禁止 ping 的，但是 ping 不通不代表网络不通。这个时候就要使用 telnet，通过其它协议来测试网络是否通。
😋 说了这么多，你应该看出
ping这个程序是使用了 ICMP 里面的 ICMP ECHO REQUEST 和 ICMP ECHO REPLY 类型了吧。
Traceroute：差错报文类型的使用
🤔 那其他的类型呢？是不是只有真正遇到错误的时候，才能收到呢？
那也不是，有一个程序 Traceroute，是个 “大骗子”。他会使用 ICMP 规则，故意制造一些能够产生错误的场景。
所以，Traceroute 的第一个作用就是故意设置特殊的 TTL（Time To Live），来追踪去往目的地时沿途经过的路由器。
Traceroute 的参数指向某个目的 IP 地址，它会发送一个 UDP 的数据包。将 TTL 设置成 1，表示一旦遇到一个路由器或者一个关卡，它就 “牺牲” 了。
如果中间的路由器不止一个，也还是碰到第一个就 “牺牲” 了。“牺牲” 后返回一个 ICMP 包，也就是网络差错包，类型是时间超时。那大军前行就带一顿饭，试一试走多远会被饿死，然后找个哨探回来报告，那我就知道大军前行只带一顿饭能走多远了。
接下来，将 TTL 设置为 2。第一关过了，第二关 “牺牲” 了，那我就知道第二关有多远。如此反复，直到到达目的主机。这样，Traceroute 就拿到了所有的路由器 IP。当然，有的路由器压根不会回这个 ICMP。这就是 Traceroute 一个公网的地址，看不到中间路由的原因。
🤔 那怎么知道 UDP 有没有到达目的主机呢？
Traceroute 程序会发送一份 UDP 数据包给目的主机，但他会选择一个不可能的值作为 UDP 端口号（大于 30000）。当数据包到达时，会使目的主机的 UDP 模块产生一份 “端口不可达” 错误 ICMP 报文。如果数据包没有到达，则可能是超时了。
这就相当于故意派人去西天如来那里去请一本《道德经》，结果人家信佛不信道，消息就会被打出来。被打的消息传回来，你就知道西天是能够到达的。为什么不去取《心经》呢？因为 UDP 是无连接的。也就是说这人一派出去，你就得不到任何音信。你无法区分到底是半路走丢了，还是真的遁入空门了，只有让人家打出来，你才会得到消息。
Traceroute 还有一个作用是故意不设置分片，从而确定路径的 MTU（Maximum transmission unit，最大传输单元）。
要做的工作首先是发送分组，并设置“不分片”标志。发送的第一个分组的长度正好与出口 MTU 相等。如果中间遇到窄的关口会被卡住，会发送 ICMP 网络差错包，类型为 “需要进行分片但设置了不分片位”。其实，这是人家故意的好吧，每次收到 ICMP“不能分片”差错时就减小分组的长度，直到到达目标主机。
总结时刻
- ICMP 相当于网络世界的侦查兵。一种是主动探查的查询报文，一种是异常报告的差错报文；
ping使用查询报文；Traceroute使用差错报文。