ICMP协议

网际控制报文协议ICMP

　　ICMP协议允许主机或者路由器报告差错情况和提供异常信息，ICMP报文封装在IP数据报的数据部分，同时IP数据报的协议字段将会被设置为1，表示传输的ICMP协议的数据，

　ICMP报文的种类

　ICMP可以分为两类：

• ICMP差错报告报文
• ICMP询问报文

 

　　ICMP差错报告报文总共有五种：

1. 终点不可到达：当主机或者路由器不能交付数据报时，就向源点发送终点不可到达报文
2. 源点抑制：当主机或者路由器由于拥塞而丢弃报文时，就向源点发送这个报文
3. 时间超出：当TTL耗尽时，发送此报文
4. 参数问题：当主机或者路由器收到的的数据包的首部有的参数不正确时，发送此报文
5. 改变路由：路由器把改变路由报文发送给主机，让主机知道下次应该将报文发送给其他的路由器

　　所有的ICMP差错报告报文中的数据字段都具有相同的格式，将出现差错的IP数据报的首部和IP数据报的数据部分的前8个字节（包括源端口、目的端口、发送序号），封装到ICMP的数据部分，

　　

 

　　常用的ICMP询问报文有两种：

1. 回送请求和回答
2. 时间戳请求和回答　　

PING分组网间嗅探

　　PING是ICMP协议的一个重要应用，PING命令可以用来测试两个主机或者主机和路由器之间是否连通，PING使用了回送请求和回送回答报文，PING命令直接使用ICMP协议，不经过TCP和UDP，

　　还可以使用tracert命令来跟踪一个分组从源点到终点的路径，即分组经过了哪些路由器，

　　

转载于:https://www.cnblogs.com/yusiming/p/9753460.html