TCP/IP协议卷学习---基础部分(六 ICMP控制报文协议)

1 ICMP作用
ICMP可以认为是IP协议的一个组成部分，但又在IP协议之上。用来传递差错报文以及其他需要被注意的信息。通常被IP以及更高层(TCP/UDP)使用，还有一些ICMP报文被返回到用户进程。

2 ICMP报文
所有ICMP的前四个字节都是一样的，之后的则互不相同。8位类型字段用来描述特定类型的ICMP报文，8位代码用来补充类型字段的具体描述。16位校验和与IP计算方式相同。

3 ICMP报文类型
不同类型由报文中的类型字段和代码字段来共同决定，图中最后两列表示是查询报文还是差错报文，部分差错报文需要特殊处理，在对差错报文进行相应的时候不会生成另一份差错报文。
当发送一份ICMP差错报文时，报文始终包含IP的首部和产生ICMP差错报文的I P数据报的前8个字节。这样，接收ICMP差错报文的模块就会把它与某个特定的协议（根据IP数据报首部中的协议字段来判断）和用户进程（根据包含在IP数据报前8个字节中的TCP或UDP报文首部中的TCP或UDP端口号来判断）联系起来。

4 不会产生ICMP差错报文的情况
①ICMP差错报文(不会为差错报文在生成一份差错报文)
②目的地址是广播地址或者多播(D类)地址的IP数据报
③作为链路层广播的数据报
④不是IP分片的第一片
⑤源地址不是单个主机的地址，包括零地址，环回地址，广播地址或者多播地址。

5 ICMP子网掩码的请求与应答
ICMP子网掩码地址请求用于无盘系统在启动过程中获取自己的子网掩码，过程与RARP获取自己的IP地址类似。

6 ICMP时间戳的请求与应答
注意：这个返回的是从午夜开始到当前位置的毫秒时间，获取不到当前的日期，需要通过其他方式来获取。

7 ICMP在BSD系统中的实现