ICMP

作用：将报文传输过程中的错误或是其他需要注意的情况通知给发送源。

ICMP报文格式如下：

类型：有15种不同的值，与代码区域共同指定该报文的意义。

代码：其取值范围取决于类型的值。

校验和：检查整个ICMP报文是否有错误，计算方式和IP头部的一样。

类型和代码区域的最大值远远小于255，为什么还要用一个字节表示？

谈谈我的理解，这与计算机处理数据的方式有关，计算机处理数据是以字节为单位的，一个字节等于八位，所以这两个区域均占用一个字节，方便计算机处理，同时可以留下一些保留位，方便以后扩展。

ICMP消息类型如下：

最后两列指定了ICMP消息类型是查询还是错误，之所以区分是因为有些ICMP错误报文需要特殊处理。

一般ICMP错误消息会包括导致错误产生的IP报文的头部和该报文数据部分的前8个字节，通过这些信息，可以将该ICMP错误信息与某个协议和应用程序联系起来（IP头部的协议字段告知如何翻译数据部分的八个字节，数据部分的八个字节含有TCP、UDP头部，可告知端口号）。

在某些特殊情况下不会产生ICMP错误信息：

1、报文本身为ICMP错误报文。

2、报文为三层广播或是组播。

3、报文为二层广播（2与3的区别会在“广播与组播“中讲）

4、不是IP分片的第一片。

5、源地址不是单个主机。

为什么要有这些限制？以下是我的理解

2、3、5好理解，2与3有多个接收主机，可能同时产生多个ICMP错误报文，5由于源地址不是单个主机，所以也会产生大量ICMP错误报文，这些报文大量充斥在网络中，占用大量网络带宽，若ICMP错误报文也可导致ICMP错误报文的产生，则情况更糟。

IP分片只有第一片才有传输层协议的首部，其余均没有，若其他分片也可以产生ICMP错误报文，则无法提供完整的信息（无法将该错误与某个应用程序联系起来）

下面介绍几个ICMP常见报文：

1、ICMP地址掩码请求和应答：

作用：用于无盘系统在引导阶段获得自己子网掩码。

标识符和序列号：发送端任意选择设定，这些值在应答中将被返回。这样，发送端就可以把应答与请求进行匹配。

一般情况下，请求报文都是广播，应答报文都是单播（除非源IP地址为0.0.0.0）。

接收端填充的子网掩码为接收到请求报文接口的子网掩码。

2、ICMP时间戳请求与应答

作用：允许一个系统询问另一个系统其当前的时间，返回的是从午夜到现在所经过的时间（单位为毫秒）。

好处是提供的是毫秒级别的精确时间，缺点是没有日期。

请求端填写发起时间戳，然后发送报文。应答系统收到请求报文时填写接收时间戳，在发送应答时填写发送时间戳。但是，实际上，大多数的实现把后面两个字段都设成相同的值。

3、ICMP端口不可达错误

作用：当端口不存在或是端口没有应用程序使用时返回。