1.ICMP简述

ICMP是因特网控制报文协议的简称，它与IP协议同属于OSI结构的第三层网络层，用于传送有关通信问题的消息。例如,数据报不能到达目标站，路由器没有足够的缓存空间，或路由器向发送主机提供最短路径信息等。ICMP报文封装在IP数据报中传送，因而不能保证能可靠地提交。ICMP有11种之多。报文中地类型字段表示ICMP报文地类型。

2.ICMP各类报文的含义

（1）目标不可达（类型3）。如果路由器判断出不能把IP数据报送达目标主机，则向源主机返回这种报文；另一种情况是目标主机找不到有关的用户协议或上层服务访问点，也会返回这种报文。出现这种情况可能是IP头中的字段不正确；或是数据报中说明的源路由无效；也可能是路由器必须把数据报分段，但IP头中的D标志已置位。

（2）超时（类型11）。路由器发现IP数据报的生存期已超时，或者目标主机在一定时间内无法完成重新装配，则向源端返回这种报文。

（3）源抑制（类型4）。这种报文提供了一种流量控制的初等方式。如果路由器或目标主机缓冲资源耗尽而必须丢弃数据报，则每丢弃一个数据报就向源主机发回一个源抑制报文。这时源主机必须减小发送速率。另一种情况是系统的缓冲区已用完，并预感到行将发生拥挤，则发出源抑制。但是与前一种情况不同的是，所涉及的数据报尚能提交给目标主机。

（4）参数问题（类型12）。如果路由器或主机判断出IP头中的字段或语义出错，则返回这种报文，报文头中包含一个指向出错字段的指针。

（5）路由重定向（类型5）。路由器向直接相连的主机发出这种报文，告诉主机一个更短的路径。例如，路由器R1收到本地网络上的主机发出的数据报，R1检查它的路由表，发现要把数据报发往网络X，必须先转发给路由器R2，而R2又与源主机在同一网络中。于是R1向源主机发出路由重定向报文，把R2的地址告诉它。

（6）回声。（请求/响应，类型8/0）。用于测试两个节点之间的通信线路是否畅通。收到回声请求的节点必须发出回声响应报文。该报文中的标识符和序列号用于匹配请求和响应报文。当连续发出回声请求时，序列号连续递增。常用的ping程序就是这样工作的。

（7）时间戳（请求/响应，类型13/14）。用于测试两个节点之间的通信延迟时间。请求方发出本地的发送时间，响应方返回自己的接收时间和发送时间。这种应答过程如果结合强制路由的数据报实现，则可以测量出指定线路上的通信延迟。

（8）地址掩码（请求/响应，类型17/18）。主机可以利用这种报文获得他所在的局域网的子网掩码。首先主机广播地址掩码请求报文，同一局域网上的路由器以地址掩码响应报文回答，告诉请求方需要的子网掩码。了解子网掩码可以判断出数据报的目标节点与源节点是否在同一局域网中。