ICMP协议

参考：

http://www.2cto.com/net/201307/227923.html

http://blog.csdn.net/xqq771084591/article/details/7467272

一、ICMP报文的格式

  所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。

   1、ICMP报文的前4个字节是统一的格式，共有三个字段：即类型，代码和检验和。
   2、8位类型和8位代码字段一起决定了ICMP报文的类型。
      类型8，代码0：表示回显请求(ping请求)。
      类型0，代码0：表示回显应答(ping应答)
      类型11，代码0：超时
   3、16位的检验和字段：包括数据在内的整个ICMP数据包的检验和；其计算方法和IP头部检验和的计算方法一样的。

二、ICMP报文类型：

    ICMP报文分为查询报文和差错报文。在对ICMP差错文进行响应时，永远不会生成另一份ICMP差错报文。

    所有的ICMP差错报告报文中的数据字段都具有同样的格式。将收到的需要进行差错报告IP数据报的首部和数据字段的前8个字节提取出来，作为ICMP报文的数据字段。再加上响应的ICMP差错报告报文的前8个字节，就构成了ICMP差错报告报文。提取收到的数据报的数据字段的前8个字节是为了得到运输层的端口号（对于TCP和UDP）以及运输层报文的发送序号（对于TCP）。

    1.ICMP差错报告报文共有5种
    1）终点不可达：终点不可达分为:网络不可达，主机不可达，协议不可达，端口不可达，需要分片但DF比特已置为1，以及源路由失败等六种情  况，其代码字段分别置为0至5。当出现以上六种情况时就向源站发送终点不可达报文。
    端口不可达：UDP的规则之一是：如果收到UDP数据报而且目的端口与某个正在使用的进程不相符，那么UDP返回一个ICMP不可达报文。
    2）源站抑制：当路由器或主机由于拥塞而丢弃数据报时，就向源站发送源站抑制报文，使源站知道应当将数据报的发送速率放慢。
    3）时间超过：当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源站发送时间超过报文。当目的站在预先规定的时间内不能收到一个数据报的全部数据报片时，就将已收到的数据报片都丢弃，并向源站发送时间超过报文。
    4）参数问题：当路由器或目的主机收到的数据报的首部中的字段的值不正确时，就丢弃该数据报，并向源站发送参数问题报文。
    5）改变路由（重定向）路由器将改变路由报文发送给主机，让主机知道下次应将数据报发送给另外的路由器。

    2.下面各种情况都不会导致产生ICMP差错报文：
    1）ICMP差错报文（但是,ICMP查询报文可能会产生ICMP差错报文）。
    2）目的地址是广播地址或多播地址的IP数据报。
    3）作为链路层广播的数据报。
    4）不是IP分片的第一片
    5）源地址不是单个主机的数据报。这就是说，源地址不能为零地址、环回地址、广播地址或多播地址。
    这些规则是为了防止过去允许ICMP差错报文对广播分组响应所带来的广播风暴。