关键词：
一.概述：
1. ICMP同意主机或路由报告差错情况和提供有关异常情况。ICMP是因特网的标准协议，但ICMP不是高层协议，而是IP层的协议。
通常ICMP报文被IP层或更高层协议（TCP或UDP）使用。
一些ICMP报文把差错报文返回给用户进程。
2. ICMP报文作为IP层数据报的数据。加上数据报的首部。组成数据报发送出去。
3. ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。
二.ICMP报文的格式
1. 类型：占8位
2. 代码：占8位
3. 检验和：占16位
说明：ICMP全部报文的前4个字节都是一样的。可是剩下的其它字节则互不同样。
4. 其他字段都ICMP报文类型不同而不同。
1> ICMP报文的前4个字节是统一的格式，共同拥有三个字段：即类型，代码和检验和。
2> 8位类型和8位代码字段一起决定了ICMP报文的类型。
类型8。代码0：表示回显请求(ping请求)。
类型0。代码0：表示回显应答(ping应答)
类型11。代码0：超时
3>16位的检验和字段：包含数据在内的整个ICMP数据包的检验和；其计算方法和IP头部检验和的计算方法一样的。
ICMP报文详细分为查询报文和差错报文(对ICMP差错报文有时须要做特殊处理，因此要对其进行区分。
如：对ICMP差错报文进行响应时，永远不会生成还有一份ICMP差错报文，否则会出现死循环)
三.ICMP差错报文(56字节)
1. ICMP差错报告报文共同拥有5种
1> 终点不可达：终点不可达分为:网络不可达。主机不可达，协议不可达。port不可达，须要分片但DF比特已置为1，以及源路由失败等六种情况，其代码字段分别置为0至5。
当出现以上六种情况时就向源站发送终点不可达报文。
说明：
port不可达：UDP的规则之中的一个是：假设收到UDP数据报并且目的port与某个正在使用的进程不相符。那么UDP返回一个ICMP不可达报文。
2> 源站抑制：当路由器或主机因为拥塞而丢弃数据报时，就向源站发送源站抑制报文，使源站知道应当将数据报的发送速率放慢。
3> 时间超过：当路由器收到生存时间为零的数据报时，除丢弃该数据报外。还要向源站发送时间超过报文。当目的站在预先规定的时间内不能收到一个数据报的所有数据报片时。就将已收到的数据报片都丢弃，并向源站发送时间超过报文。
4> 參数问题：当路由器或目的主机收到的数据报的首部中的字段的值不对时，就丢弃该数据报，并向源站发送參数问题报文。
5> 改变路由（重定向）路由器将改变路由报文发送给主机。让主机知道下次应将数据报发送给另外的路由器。
说明:
下面几种情况都不会导致产生ICMP差错报文
1>ICMP差错报文（可是，ICMP查询报文可能会产生ICMP差错报文）
2>目的地址是广播地址或多播地址的IP数据报
3>作为链路层广播的数据报
4>不是IP分片的第一片
5>源地址不是单个主机的数据报。即源地址不能为零地址、环回地址、广播地址或多播地址。
这些规则是为了防止过去同意ICMP差错报文对广播分组响应所带来的广播风暴。
2.全部的ICMP差错报告报文中的数据字段都具有相同的格式。将收到的须要进行差错报告IP数据报的首部和数据字段的前8个字节提取出来，作为ICMP报文的数据字段。再加上响应的ICMP差错报告报文的前8个字节，就构成了ICMP差错报告报文。提取收到的数据报的数据字段的前8个字节是为了得到运输层的port号（对于TCP和UDP）以及运输层报文的发送序号（对于TCP）。
注：一下情况不发送ICMP差错报告报文
三.ICMP询问报文（40字节）
1.ICMP询问报文有四种回送请求和回答，时间戳请求和回答，掩码地址请求和回答，以及路由器询问和通过。
1>ICMP回送请求报文是由主机或路由器向一个特定的目的主机发出的询问。收到此报文的机器必须给源主机发送ICMP回送应答报文。这样的询问报文用来測试目的站是否可达以及了解其有关状态。
2>ICMP时间戳请求同意系统向还有一个系统查询当前的时间。
该ICMP报文的优点是它提供了毫秒级的分辨率，而利用其它方法从别的主机获取的时间仅仅能提供秒级的分辨率。请求端填写发起时间，然后发送报文。应答系统收到请求报文时填写接收时间戳。在发送应答时填写发送时间戳。大多数的实现是把后面两个字段都设成同样的值。
3>主机使用ICMP地址掩码请求报文可向子网掩码server得到某个接口的地址掩码。
系统广播它的ICMP请求报文。
ICMP报文中的标识符和序列号字段由发送端随意选择设定。这些值在应答中将被返回，这样，发送端就能够把应答与请求进行匹配。
4>主机使用ICMP路由器询问和通过报文可了解连接在本网络上的路由器是否正常工作。主机将路由器询问报文进行广播（或多播）。
收到询问报文的一个或几个路由器就使用路由器通过报文广播其路由选择信息
四.Ping程序
1.概述
1>Ping程序是为了測试还有一台主机是否可达。该程序发送一份ICMP回显请求报文给主机，并等待返回ICMP回显应答。
2>Ping程序还能測出到这台主机的往返时间，以表明该主机离我们有多远。
2.我们将发送回显请求的ping程序为客户。而称被ping的主机为server。
3.ICMP回显请求和回显应答报文格式：
1>Unix系统在实现ping程序时把ICMP报文中的标识符字段置成发送进程的ID号。
这样即使在同一台主机上同一时候执行了多个ping程序实例，ping程序也能够识别出返回的信息。
2>序列号从0開始，每发送一次新的回显请求就加1。ping程序打印出返回的每一个分组的序列号，同意我们查看是否有分组丢失，失序或反复。
.
3>ping程序通过在ICMP报文中存放发送请求的时间值来计算往返时间。当应答返回时。用当前时间减去存放在ICMP报文中的时间值，即是往返时间。
4>当返回ICMP回显应答时，要打印出序列号和TTL，并计算往返时间。TTL位于IP首部的生存时间字段。
ping程序通过在ICMP报文数据段中存放发送请求的时间值来计算往返时间。
当应答返回时。用当前时间减去存放在ICMP报文中的时间值，即是往返时间。
tcp/ip||icmp
1.概述 ICMP为IP组成部分之一，传递差错报文并返回用户进程,在IP数据报内部被传输 类型字段可以有15个不同的值,以描述特定类型的ICMP报文，检验和字段覆盖整个ICMP报文。 2.报文类型 在报文类型中，不同... 查看详情
tcp／ip详解，卷1：协议--第6章icmp：internet控制报文协议
引言ICMP经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。在本章中，我们将一般地讨论ICMP报文，并对其中... 查看详情
关于icmp数据包的问题
请大家告诉我ICMP数据包中的具体代码,以及其中包含的意思参考技术AICMP是“InternetControlMessageProtocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络... 查看详情
tcp/ip-icmp
...信息，包括报告错误、交换受限控制和状态信息等。ICMP报文通常被IP层或更高层协议(TCP或UDP)使用。ICMP报文是在IP数据报内部传输的。IP协议是不可靠协议，不能保证IP数据报能够成 查看详情
tcp/ip详解卷1：协议—icmp:internet控制报文协议
ICMP经常被认为是IP层的一个组成部分，报文的格式如图所示。类型字段可以有15个不同的值，以描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述不同的条件。检验和字段覆盖整个ICMP报文。ICMP报文... 查看详情
tcp/ip详解卷1：协议—icmp:internet控制报文协议
ICMP经常被认为是IP层的一个组成部分，报文的格式如图所示。类型字段可以有15个不同的值，以描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述不同的条件。检验和字段覆盖整个ICMP报文。ICMP报文... 查看详情
tcp/ip-icmp协议
...现那些发往目的地失败的ip数据包。因此采用internet控制报文协议提供ip协议层配置和ip数据报存执相关的诊断和控制信息。一般认为是ip层的一部分。但是使用ip层进行传输，因此是一个介于网络层和传输层之间的协议。8.1报文格... 查看详情
《tcp/ip具体解释》读书笔记（22章）－tcp的坚持定时器
TCP通过让接收方指明希望从发送方接收的数据字节数（即窗体大小）来进行流量控制。假设窗体大小为0会发生什么情况呢？这将有效阻止发送方传送数据，直到窗体变为非0为止。ACK的传输并不可靠，也就是说，TCP不正确ACK报文... 查看详情
tcp/ip,udp,icmp,arp协议族简介－－纯图慎点
... ICMP协议用于传递差错信息，时间，回显，网络信息等报文数据，ICMP在IP报文中的位置为： 通过ICMP协议，判断局域网的某 查看详情
tcp/ip具体解释--tcp的分段和ip的分片
写在前面： 分组能够发生在运输层和网络层。运输层中的TCP会分段，网络层中的IP会分片。IP层的分片很多其它的是为运输层的UDP服务的，因为TCP自己会避免IP的分片，所以使用TCP传输在IP层都不会发生分片的现象。... 查看详情
tcp/ip具体解释学习笔记--tcp数据流
1.TCP的交互数据流(1)基本概念所谓交互数据流，其对TCP而言，就是他们所产生的大多数的TCP报文段中所包括的数据不超过10个字节。比如聊天等telnet的软件的TCP数据流就属于TCP交互数据流(2)经受时延的确认TCP收到数据时并不会立... 查看详情
计算机网络-----icmp协议和ping程序
控制报文协议(InternetControlMessageProtocol)定义 它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。简介 ICMP报文就像是IP报... 查看详情
icmp协议
ICMP是（InternetControlMessageProtocol）Internet控制报文协议。它是TCP/IP协议族的一个IP层子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽... 查看详情
《tcp/ip具体解释》读书笔记（19章）－tcp的交互数据流
在TCP进行传输数据时。能够分为成块数据流和交互数据流两种。假设按字节计算。成块数据与交互数据的比例约为90%和10%，TCP须要同一时候处理这两类数据，且处理的算法不同。书籍本章中以Rlogin应用为例观察交互数据的传输过... 查看详情
使用wireshark分析tcp/ip报文之报文头
以太网报文的结构如下：其中，以太网的帧头：14Bytes：MAC目的地址48bit（6B），MAC源地址48bit（6B），Type域2B，一共14B。IP头部：TCP头部： http://blog.163.com/[email protected]/blog/static/618945432011101110497885/http://www.cnblogs.com/zhuz 查看详情
icmp协议-路由交换原理4-hcna笔记
...cksumdata8位8位16位按需要Type：消息类型。Code：消息类型的具体参数。Checksum：校验字段，用于检查 查看详情
icmp协议-路由交换原理4-hcna笔记
...cksumdata8位8位16位按需要Type：消息类型。Code：消息类型的具体参数。Checksum：校验字段，用于检查 查看详情
icmp协议-路由交换原理4-hcna笔记
1、ICMP报文格式 ICMP协议属于网络层，是TCP/IP协议族的一个子协议，ICMP报文被封装在IP报文中。网络中传递的ICMP包示意如下，：ICMP数据包格式帧头IP报头Data(ICMP包)FCS TypeCodeChecksumdata 8位8位16... 查看详情