3、网络协议与安全：从基础到应用的全面解析

网络协议与安全：从基础到应用的全面解析

1. 网络错误控制协议 - ICMP

ICMP（Internet Control Message Protocol）即互联网控制报文协议，主要用于处理网络错误。它包含两类消息：错误消息和信息消息。
- 错误消息
- 源抑制（Source Quench） ：当过多的数据报包到达路由器、网关或主机时，可能导致其过载而无法接收更多数据包。这通常是因为分配用于存储数据报的缓冲区已满，且数据报的移除速度跟不上其进入速度。为避免数据报被丢弃，系统会发送“源抑制”ICMP消息，尝试减少传入的数据报数量。
- 超时（Time Exceeded） ：当数据报的TTL（Time To Live）值达到零时，该数据报会被丢弃，此时可能会发送“超时”ICMP消息。
- 信息消息
- 回显请求/回显应答（Echo Request/Echo Reply） ：用于确定主机是否存活且可访问。当发送“回显请求”ICMP消息后，接收方会返回“回显应答”ICMP消息。若未收到响应，可重复发送请求。若主机不可达，处理该消息的最后一个网关应返回“目的不可达”ICMP消息。“ping”应用程序就使用此消息来测试远程主机是否可访问。
- 地址掩码请求/地址掩码应答（Address Mask Request/Address Mask Reply） ：虽然并非原始ICMP规范的一部分，但RFC 950为该协议添加了确定地址掩码（也称为子网掩码）的