ICMP经常用于传递一些差错报文以及一些其他需要注意的信息,通常被IP层或更高层协议使用。ICMP报文是在IP数据报中进行传输的。其典型应用就是Ping程序。
ICMP报文格式如图所示:
所有ICMP报文的前4个字节都是一样的,剩下的其他字节则互不相同。报文类型如下图所示:
ICMP报文分为查询报文和差错报文两种。查询报文用于查询一些信息,比如回显请求,时间戳请求等。差错报文则用于告知道一些错误信息,但以下各情况不会导致产生ICMP差错报文
- ICMP差错报文本身不会产生(ICMP查询报文可能产生)
- 目的地址是广播地址或多播地址的IP数据报
- 作为链路层广播的数据报
- 不是IP分片的第一片
- 源地址不是单个主机的数据报
ICMP报文举例
ICMP地址掩码请求用于远程系统在引导过程中获取自己的子网掩码,其报文格式如下所示:
ICMP时间戳请求允许系统向另一系统查询当前时间,返回的建议值是自午夜开始计时的毫秒数,它的好处就是提供了毫秒级的分辨率。请求报文如下所示:
ICMP报头定义如下: