ICMP理解

概要(查询报文和差错报文)

ICMP 是 IP 层的一个组成部分，它传递差错报文以及其他需要注意的信息。ICMP 报文通常被 IP 层或更高层协议(TCP 或 UDP)使用。ICMP 报文是在 IP 数据报内部传输的。IP 协议是不可靠协议，不能保证 IP 数据报能够成功的到达目的主机，无法进行差错控制，而 ICMP 协议能够协助 IP 协议完成这些功能。

ICMP协议是通过IP协议发送的，IP协议是一种无连接的，不可靠的数据包协议。在Unix/Linux，序列号从0开始计数，依次递增。

ICMP的报文是在主机之间进行交换的，不用目的端口号。

ICMP协议大致分为两类，一种是查询报文，一种是差错报文。其中查询报文有以下几种用途:

• ping查询
• 子网掩码查询（用于无盘工作站在初始化自身的时候初始化子网掩码）
• 时间戳查询（可以用来同步时间)
  

当传送IP数据包发生错误－－比如主机不可达，路由不可达等等，ICMP协议将会把错误信息封包，然后传送回给主机。给主机一个处理错误的机会，这也就是为什么说建立在IP层以上的协议是可能做到安全的原因。ICMP数据包由8bit的错误类型和8bit的代码和16bit的校验和组成。而前16bit就组成了ICMP所要传递的信息。

注意问题

1. ICMP差错报文进行响应时，永远不会启动能另一份ICMP差错报文，如果没有这个限制，就会遇到差错报文