【icmp】用 netstat 统计icmp报文收发状况

2022-06-12 本文已影响0人 Bogon

一、ICMP简介

互联网控制消息协议（英语：Internet Control Message Protocol，缩写：ICMP）是互联网协议族的核心协议之一。它用于网际协议（IP）中发送控制消息，提供可能发生在通信环境中的各种问题反馈。
通过这些信息，使管理者可以对所发生的问题作出诊断，然后采取适当的措施解决。

ICMP 依靠IP来完成它的任务，它是IP的主要部分。
它与传输协议（如TCP和UDP）显著不同：它一般不用于在两点间传输数据。它通常不由网络程序直接使用，除了 ping 和 traceroute 这两个特别的例子。
IPv4中的ICMP被称作ICMPv4，IPv6中的ICMP则被称作ICMPv6。

虽然ICMP是包含在IP数据包中的，但是对ICMP消息通常会特殊处理，会和一般IP数据包的处理不同，而不是作为IP的一个子协议来处理。在很多时候，需要去查看ICMP消息的内容，然后发送适当的错误消息到那个原来产生IP数据包的程序，即那个导致ICMP消息被发送的IP数据包。

很多常用的工具是基于ICMP消息的。
traceroute 是通过发送包含有特殊的TTL的包，然后接收ICMP超时消息和目标不可达消息来实现的。
ping 则是用ICMP的"Echo request"（类别代码：8）和"Echo reply"（类别代码：0）消息来实现的。

二、从 netstat 看icmp报文收发情况

# netstat  -s

Icmp:
    14907358 ICMP messages received
    797 input ICMP message failed.
    ICMP input histogram:
        destination unreachable: 1740
        timeout in transit: 506
        echo requests: 14904857
        echo replies: 228
        timestamp request: 27
    14918071 ICMP messages sent
    0 ICMP messages failed
    ICMP output histogram:
        destination unreachable: 4815
        echo request: 8209
        echo replies: 14904857
        timestamp replies: 27
IcmpMsg:
        InType0: 228
        InType3: 1740
        InType8: 14904857
        InType11: 506
        InType13: 27
        OutType0: 14904857
        OutType3: 4815
        OutType8: 8209
        OutType14: 27
        OutType69: 163