ICMP差错报告报文

ICMP（Internet Control Message Protocol）是Internet控制报文协议。它是TCP/IP协议族的一个子协议。它允许主机或路由器报告差错情况和提供有关异常的报告。
ICMP报文作为IP层数据包的数据，加上数据报的首部，组成IP数据报发送出去。ICMP报文主要分为差错报告报文与查询报文两种。
ICMP差错报告报文只能报告差错，不能纠正差错，差错的纠正留给高层协议去做，它根据源IP地址将差错报告报文发送给IP数据报的源发送站点。共有五种差错报告报文：
1.目的不可达（类型号为3）：当路由器找不到路由或者主机不能交付IP数据报时，就丢弃IP数据报，路由器或者主机向IP数据报的源站发送“目的不可达”报文。
目的不可达的情况有：主机不可达；网络不可达；协议不可达（IP数据报要交付的协议TCP未运行）；端口不可达；IP数据报需要分片，但DF标志已设置为1或源路由选择失败等。
目的不可达报文的应用：如使用“禁止分片”的IP数据报进行路径MTU的探测等。
2.源站抑制（类型号为4）：IP没有流量控制机制。路由器和主机的缓冲区有限，如果发送方发送数据的速率过快。将会导致缓冲区产生溢出。这时路由器或主机只能把某些IP数据报丢弃。
源站抑制报文的应用：给IP协议增加了一种流量控制功能。
3.时间超过（类型号为11）：可分为两种情况，第一种是TTL=0：当IP数据报通过路由器时，IP首部的TTL字段减一，当路由器发现收到IP数据报的TTL=0时，就丢弃该报文，同时该路由器向源站点发送ICMP超时报文。第二种是分片不能重组：如果组成IP数据报的所有分片未能在规定的时限内达到目的主机，就不能进行分片的重组，则目的主机会丢弃已经收到的分片，并向源站点发送ICMP超时报文。
时间超过报文的应用：Windows下的Tracert命令行工具是一个探测路由的程序，可以探测IP数据报达到目的时所经过的路由，它利用时间超过ICMP报文和IP数据报首部中的TTL值来实现其功能。
4.参数问题（类型号为12）：如果路由器或目的主机发现IP数据报首部的某个字段不正确时，就丢弃该数据报并向源站发送ICMP参数问题报文。
5.改变路由（重定向，类型号为5）：在特定情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由，路由器也会把初始数据报向它的目的转发。
但是以下几种情况除外：对ICMP差错报告报文不再发送ICMP差错报告报文；对第一个分片的数据报片的所有后续数据报片都不发送发送ICMP差错报告报文；对具有多播地址的数据报都不发送ICMP差错报告报文；对具有特殊地址（如127.0.0.0或0.0.0.0）的数据报不发送ICMP差错报告报文。
ICMP询问报文有两种，分别是回送请求和回答报文与时间戳请求和回答报文。