ICMP重定向
•R1发送一个重定向报文给主机172.16.1.1用R2作为网关去到达10.1.1.1
•何时发送重定向报文：
1.信息包进入路由器的接口是信息包被发送的同一个接口。
2.IP源地址的子网或网络是路由信息包的下一跳IP地址的相同子网或网络。
3.数据包不来源路由。
4.配置内核发送重定向。 (默认情况下， Cisco路由器发送ICMP重定向。 接口子命令no ip redirects可以被用于禁用ICMP重定向。)
ICMP重定向的过程：
实验拓扑，接上一篇ICMP网络控制信息协议
R3：
ip route 14.1.1.0 255.255.255.0 10.1.1.2 //去往R4 14.1.1.4的路由下一跳指向R2
R2：
ip route 14.1.1.0 255.255.255.0 10.1.1.1 //去往R4 14.1.1.4的路由下一跳指向R1
R4：
ip route 10.1.1.0 255.255.255.0 14.1.1.1
测试：
R3#debug ip packet detail
IP packet debugging is on (detailed)
R3#
R3#ping 14.1.1.4
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 14.1.1.4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/5 ms
debug 信息显示如下:
*Nov 16 11:50:03.152: IP: tableid=0, s=10.1.1.2 (Ethernet0/2), d=10.1.1.3 (Ethernet0/2), routed via RIB
*Nov 16 11:50:03.152: IP: s=10.1.1.2 (Ethernet0/2), d=10.1.1.3 (Ethernet0/2), len 56, rcvd 3
*Nov 16 11:50:03.152: ICMP type=5, code=1
*Nov 16 11:50:03.152: IP: s=10.1.1.2 (Ethernet0/2), d=10.1.1.3, len 56, stop process pak for forus packet
*Nov 16 11:50:03.153: ICMP type=5, code=1
通过wireshark 抓包显示如下：
ICMP的另一个典型应用是traceroute。
traceroute基于报文头中的TTL值来逐跳跟踪报文的转发路径。
为了跟踪到达某特定目的地址的路径，源端首先将报文的TTL值设置为1。该报文到达第一个节点后，TTL超时，于是该节点向源端发送TTL超时消息，消息中携带时间戳。然后源端将报文的TTL值设置为2，报文到达第二个节点后超时，该节点同样返回TTL超时消息，以此类推，直到报文到达目的地。这样，源端根据返回的报文中的信息可以跟踪到报文经过的每一个节点，并根据时间戳信息计算往返时间。
traceroute是检测网络丢包及时延的有效手段，同时可以帮助管理员发现网络中的路由环路。
测试：
在R3上进行traceroute
R3#traceroute 14.1.1.4 numeric
Type escape sequence to abort.
Tracing the route to 14.1.1.4
VRF info: (vrf in name/id, vrf out name/id)
1 10.1.1.2 1 msec 0 msec 1 msec
2 10.1.1.1 1 msec 0 msec 1 msec
3 14.1.1.4 0 msec * 1 msec
