ICMP报文分析

一.概述：

1.ICMP允许主机或路由报告差错情况和提供有关异常情况。ICMP是因特网的标准协议，但ICMP不是高层协议，而是IP层的协议。通常ICMP报文被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。

2.ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。

3.ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。

二.ICMP报文的格式

1.类型：占8位

2.代码：占8位

3.检验和：占16位

说明：ICMP所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。

4.其它字段都ICMP报文类型不同而不同。