tcp/ip详解卷一：协议 --- ICMP协议

1.ICMP协议
ICMP：Internet控制报文协议，通常被认为是IP层的一个组成部分。传递差错报文以及其他需要注意的信息。ICMP报文通常被IP层或更高协议（TCP/UDP）使用。ICMP报文是在IP数据报内被传输的。
ICMP报文格式如下所示：

2. ICMP报文类型

图中为各种类型的ICMP报文对应类型，不同类型由报文中的类型字段和代码字段共同决定。
最后两列则显示此ICMP报文为查询报文还是差错报文，因为ICMP差错报文有时需要做特殊处理，因此我们需要对它们进行区分。
当发送一份ICMP差错报文时，报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。这样，接收ICMP差错报文的模块就会把它与某个特定的协议和用户进行联系起来。
3.ICMP地址掩码请求与应答
ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文。无盘系统获取子网掩码的另一个方法时BOOTP协议。ICMP地址掩码请求和应答报文的格式如下：

ICMP报文中的标识符和序列号字段由发送端任意选择设定，这些值在应答中将被返回。
4.ICMP时间戳请求与应答
ICMP时间戳请求允许向另一个系统查询当前时间。返回的建议值时自午夜开始计算的毫秒数，协调的统一时间，由于返回的时间是从午夜开始算的，因此调用者必须通过其他方法获取当时的日期，这是它的缺陷。

请求端填写发起时间戳，发送报文，应答系统收到请求报文时填写接收时间戳，在发送时填写发送时间戳，但是，实际上，大多数的实现把后面两个字段都设置成相同的值。
5.ICMP不可达差错
ICMP差错报文，即端口不可达报文，它是ICMP目的不可到达报文中的一种。

ICMP的一个规则是，ICMP差错报文必须包括生成该差错报文的数据报IP首部，还必须至少包括跟在该IP首部后面的前8个字节