TCP/IP详解--ICMP报文分析

一.概述：

1.   ICMP允许主机或路由报告差错情况和提供有关异常情况。ICMP是因特网的标准协议，但ICMP不是高层协议，而是IP层的协议。通常ICMP报文被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。

2.   ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。

3.   ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。

二.ICMP报文的格式

1.   类型：占8位

2.   代码：占8位

3.   检验和：占16位

说明：ICMP所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。

4.   其它字段都ICMP报文类型不同而不同。

1>  ICMP报文的前4个字节是统一的格式，共有三个字段：即类型，代码和检验和。

2>  8位类型和8位代码字段一起决定了ICMP报文的类型。