网际控制报文协议 ICMP ：
为了提高 IP 数据报交付成功的机会,在网际层使用了网际控制报文协议 ICMP (InternetControl Message Protocol)。 ICMP 允许主机或路由器报告差错情况和提供有关异常情况的报告。ICMP 不是高层协议,而是 IP 层的协议。ICMP 报文作为 IP 层数据报的数据,加上数据报的首部,组成 IP 数据报发送出去。
ICMP 报文的格式
- 类型
- 3 终点不可达
- 11 时间超过
- 12 参数问题
- 5 改变路由
- 8或0 回送请求或回答
- 13或14 时间戳请求或回答
- 代码 ： 进一步区分某种类型中的几种不同情况。
- 检验和 ： 用于检验整个ICMP报文。但是IP首部检验和并不检验IP数据报的内容，因此不能保证经过传输的ICMP报文不产生差错。
ICMP报文装在IP数据报中，但是它不是高层协议，而是IP层协议。
ICMP 报文的种类有两种,即 ICMP 差错报告报文和 ICMP 询问报文。
ICMP 报文的前 4 个字节是统一的格式,共有三个字段:即类型、代码和检验和。接着的 4 个字节的内容与 ICMP 的类型有关。
ICMP 差错报告报文共有 5 种
- 终点不可达
- 源点抑制(Source quench)
- 时间超过 ： 生存时间减为0时。
- 参数问题 ： 数据报首部字段出错。
- 改变路由(重定向)(Redirect) ：让主机知道下次应该将数据报发送给另外的路由（可通过更好的路由）。
ICMP 差错报告报文的数据字段的内容
不应发送 ICMP 差错报告报文的几种情况 ：
- 对 ICMP 差错报告报文不再发送 ICMP 差错报告报文。
- 对第一个分片的数据报片的所有后续数据报片都不发送 ICMP 差错报告报文。
- 对具有多播地址的数据报都不发送 ICMP 差错报告报文。
- 对具有特殊地址(如127.0.0.0 或 0.0.0.0)的数据报不发送 ICMP 差错报告报文。
ICMP 询问报文有两种
- 回送请求和回答报文 ：主机或路由器向特定目的主机发出询问，收到此报文的主机必须发送ICMP回送回答报文。可用于测试目的站是否可达以及了解其有关状态。
- 时间戳请求和回答报文 ： 请求某台主机或路由器回答当前的日期和时间，可用于时钟同步和时间测量。
下面的几种 ICMP 报文不再使用
- 信息请求与回答报文
- 掩码地址请求和回答报文
- 路由器询问和通告报文
ICMP的应用举例PING (Packet InterNet Groper)
PING 用来测试两个主机之间的连通性。PING 使用了 ICMP 回送请求与回送回答报文。PING 是应用层直接使用网络层 ICMP 的例子,它没有通过运输层的 TCP 或UDP。
