ICMP协议（网际控制报文协议）

五层模型对应协议： 

ICMP协议允许主机和路由器报告差错情况和提供有关异常情况的报告，其协议位于网络层，提到ICMP协议，我们首先会想到Ping命令，Ping命令常用来测试网络中的设备是否可达。

ICMP报文如下图所示：

ICMP报文的种类有两种：即ICMP差错报告报文和ICMP询问报文。

ICMP报文的前四个字节是统一的格式，共有三个字段：即类型、代码和检验和。最后面是数据字段，其长度取决于ICMP的类型。

ICMP的差错报告报文共有五种：

1.终点不可达：主机或者路由器不能交付数据报时就向源点发送终点不可达报文。

2.源点抑制：主机或者路由器发生堵塞时，丢弃数据报，发送源点抑制报文，让源点知道网络发生堵塞，放慢数据报传输速率。

3.时间超过：主机或者路由器收到生存时间为0的数据报时，除丢弃数据报外，向源点发送时间超过报文。当终点在不能在规定时间完全接收到此完整数据报时，就采用此报文。

4.参数问题：主机或者路由器收到不正确的数据报的首部的值时，将该数据报丢弃，并将发送参数问题报文。

5.改变路由（重定向）：路由器把改变路由报文发送给主机，让主机知道把数据报发送给下次的路由器（选择更好的路由进行传输）。

 

---

 

 所有的ICMP差错报告报文中的数据字段都具有相同的格式。把收到的需要进行差错报告的IP数据报和的首部和数据字段的前八个字节提取出来，作为ICMP报文数据字段。再加上ICMP对应差错报告报文的前八个字节，就构成了ICMP差错报告报文。整个ICMP报文作为IP数据报的数据字段发送给源点。

不发送ICMP差错报文的几种情况：

1.已发送差错报文的不再发送

2.对第一个分片的数据报片的后续所有数据报片的不再发送

3.对具有多播地址的数据报不再发送

4.对具有特殊地址的数据报不再发送

常见的两种ICMP询问报文

1.回送请求与回答：ICMP回送请求报文是由主机或路由器向特定的目的主机发出的询问。收到此报文的源主机或目的路由器必须给源主机或路由器发送ICMP回送回答报文。此报文用于测试目的主机是否可达。

2.时间戳请求与回答：请求主机或者路由回应当前的日期或者时间。