《计算机网络》网际控制报文协议 ICMP

一、什么是ICMP

为了更有效地转发 IP 数据报和提高交付成功的机会，在网际层使用了网际控制报文协议 ICMP 。
ICMP 允许主机或路由器报告差错情况和提供有关异常情况的报告。
但 ICMP 不是高层协议（看起来好像是高层协议，因为ICMP 报文是装在 IP 数据报中，作为其中的数据部分），而是 IP 层的协议。

ICMP 报文的前 4 个字节是统一的格式，共有三个字段：即类型、代码和检验和。接着的 4 个字节的内容与 ICMP 的类型有关。

二、ICMP 报文的种类

ICMP 报文的种类有两种，即 ICMP 差错报告报文和 ICMP 询问报文。

1、ICMP 差错报告报文

（1）四种ICMP 差错报告报文

• 终点不可达
• 时间超过 （路由跳数）
• 参数问题
• 改变路由（重定向）(Redirect)

（2）ICMP 差错报告报文的数据字段的内容

（3）不应发送 ICMP 差错报告报文的几种情况

• 对 ICMP 差错报告报文不再发送 ICMP 差错报告报文（ICMP有差错的话不会发送报告）。
• 对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。（分片的数据报片只发送一次ICMP 差错报告报文）
• 对具有多播地址的数据报都不发送 ICMP 差错报告报文。
• 对具有特殊地址（如127.0.0.0 或 0.0.0.0）的数据报不发送 ICMP 差错报告报文。

2、ICMP 询问报文

（1）两种ICMP询问报文

• 回送请求和回答报文
• 时间戳请求和回答报文

三、ICMP 的应用举例

1、PING (Packet InterNet Groper)

• PING 用来测试两个主机之间的连通性。
• PING 使用了 ICMP 回送请求与回送回答报文。
• PING 是应用层直接使用网络层 ICMP 的例子，它没有通过运输层的 TCP 或UDP。

2、Traceroute 的应用举例

• 在 Windows 操作系统中这个命令是 tracert。
• 用来跟踪一个分组从源点到终点的路径。
• 它利用 IP 数据报中的 TTL 字段和 ICMP 时间超过差错报告报文实现对从源点到终点的路径的跟踪。（用ttl递增一步一步返回差错报告得出）
  TTL用来判断数据报是否超时