4.4 ICMP

ICMP简介

ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告
ICMP报文是装在IP数据报中，作为其中的数据部分
ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文
ICMP报文的前4个字节是统一的格式，共有三个字段：类型、代码和检验和。接着的4个字节的内容与ICMP的类型有关。最后面是数据字段，其长度取决于ICMP的类型
代码字段是为了进一步区分某种类型中的几种不同情况。检验和字段用来检验整个ICMP报文。因为IP数据报首部的检验和并不检验IP数据报的内容，因此不能保证经过传输的ICMP报文不产生差错

在这里插入图片描述

（1）终点不可达　当路由器或主机不能交付数据报时就向源点发送终点不可达报文。

（2）时间超过　当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源点发送时间超过报文。当终点在预先规定的时间内不能收到一个数据报的全部数据报片时，就把已收到的数据报片都丢弃，并向源点发送时间超过报文。

（3）参数问题　当路由器或目的主机收到的数据报的首部中有的字段的值不正确时，就丢弃该数据报，并向源点发送参数问题报文。

（4）改变路由（重定向）　路由器把改变路由报文发送给主机，让主机知道下次应将数据报发送给另外的路由器（可通过更好的路由）。

回送（Echo）请求或回答这种询问报文用来测试目的站是否可达以及了解其有关状态
时间戳（Timestamp）请求或回答 ICMP时间戳请求报文是请某台主机或路由器回答当前的日期和时间。在ICMP时间戳回答报文中有一个32位的字段，其中写入的整数代表从1900年1月1日起到当前时刻一共有多少秒。时间戳请求与回答可用于时钟同步和时间测量