ICMP重定向報文是ICMP控制報文中的一種。在特定的情況下，當路由器檢測到一臺機器使用非優化路由的時候，它會向該主機發送一個ICMP重定向報文，請求主機改變路由。路由器也會把初始數據包向它的目的地轉發。

ICMP重定向抓包分析

ICMP-Wiresharek抓包-PC端抓包

1.主機A發送ARPbroadcast報文，判斷目標地址非本端網絡，廣播尋找網關；

2.主機A收到ARP報文關于網關的MAC地址；

3.主機A發送ICMP目的IP地址為服務器A，目的MAC為RTB網關MAC地址；

4.RTB網關路由器，查看路由表后，發現是通過RTA可達，發送ARP廣播，查看同網段的RTA的目的MAC地址；

5.RTB網關路由器發送ICMPRedirect報文，告知主機A，你的ICMP報文發送到網關RTA10.0.0.200，MAC地址

6.主機A發送ICMP報文，目標IP為ServerIP，目標MAC為RTA的MAC地址。

需要路由器向源發送ICMP重定向的情況是：

1）源將數據報發送給路由器的入端口（R3-》R1）和路由器發送數據報的出端口（R1-》R2）必須相等

2）數據報的源IP和自己轉發時的下一跳IP地址是同網段的（R3，R1）

整合自：博客園、CSDN、百度百科

編輯：jq