ICMP协议

Posted 2021-01-05 pistachio123

ICMP（Internet Control Message Protocol）因特网控制消息协议是TCP/IP协议族的一个子协议，工作在网络层，用于在IP主机、路由器之间传递控制消息。

控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

因特网的操作由路由器严密监视，当发生意外事故时，由ICMP报告，它也引用来检测因特网。

 一、ICMP报文的格式和各个字段的含义

ICMP报文的格式如下：

 如图所示：

1、类型：占一个字节，用来表示ICMP的消息类型。

 2、代码：占一个字节，用来对类型的进一步说明。

 3、校验和：占两个字节，是对整个报文的报文信息的校验。

CMP协议封装在ip协议中，ICMP有很多报文类型，每一个报文类型又各自不相同，所以无法找到一个统一的报文格式来进行说明，但是他们的前四个字节的报文格式是相同的。

ICMP包有一个8字节长的包头，其中前4个字节是固定的格式，包含8位类型字段，8位代码字段和16位的校验和；后4个字节根据ICMP包的类型而取不同的值。

二、ICMP常见的报文类型

下表列出了几种常见的类型：

ICMP的报文分为两类，一类是ICMP询问报文，一类是ICMP差错报告报文

 ICMP询问报文共有4种：

8 回送请求                 0 回送应答

13 时间戳回送请求    14 时间戳回送应答

ICMP差错报告报文共有5种：

3 目的站点不可达：当路由器或主机不能交付数据的时候，就会向源点发送终点不可达的报文。

4 源站点抑制：当路由器或主机因为拥塞而导致丢包的时候，就会向源点发送源点抑制报文，请求发送报文速度降低。

5 改变路由（重定向）：路由器把改变路由报文发给主机，让主机知道下次应该将数据报发送给另外的路由（可通过更好的路由）。

11 时间超过：当路由器或主机发现生存时间TTL值为0时，会丢弃该报文，并向源点发送时间超过的信息。或者目的主机没在规定时间内收到所有的数据分片，会丢弃之前的数据分片，并发出报告。

12 参数问题：当路由器或主机发现数据包首部字段值不正确的时候，会丢弃该报文，并发送参数错误报文。

三、不发送ICMP差错报文的情况

1、对ICMP差错报文出错不在发送ICMP差错报文信息。

2、对于第一个ip分片后的所有ip分片报文不发送ICMP差错报文

3、对具有组播地址的数据报不发送ICMP报文

4、对具有特殊地址（127.0.0.0或0.0.0.0）不发送ICMP差错报文

四、ICMP协议的用法

ICMP协议的常用用法是ping和tracert