ICMP经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息
ICMP报文通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。
ICMP报文在IP数据包内：
ICMP报文是在IP数据报内部被传输的
ICMP报文的格式：
- 所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。
2. 类型字段可以有15个不同的值，以描述特定类型的ICMP报文。
3. 某些ICMP报文还使用代码字段的值来进一步描述不同的条件。
4. 检验和字段覆盖整个ICMP报文。使用的算法与我们在3.2节中介绍的IP首部检验和算法相同。ICMP的检验和是必需的。
ICMP报文的类型
不同类型由报文中的类型字段和代码字段来共同决定。
图中的最后两列表明ICMP报文是一份查询报文还是一份差错报文
因为对ICMP差错报文有时需要作特殊处理，因此我们需要对它们进行区分。
当发送一份ICMP差错报文时，报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。
这样，接收ICMP差错报文的模块就会把它与某个特定的协议（根据IP数据报首部中的协议字段来判断）和
用户进程（根据包含在IP数据报前8个字节中的TCP或UDP报文首部中的TCP或UDP端口号来判断）联系起来。
ICMP掩码地址请求与应答（子网掩码）
ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码
无盘系统获取子网掩码的两种方式：
1. ICMP掩码地址请求
2. BOOTP协议
ICMP时间戳请求和应答报文格式如图：
1. 请求端填写发起时间戳，然后发送报文
2. 应答系统收到请求报文时填写接收时间戳，在发送应答时填写发送时间戳
3. 多数的实现把后面两个字段都设成相同的值（提供三个字段的原因是可以让发送方分别计算发送请求的时间和发送应答的时间）。
ICMP端口不可达差错
一种ICMP差错报文，即端口不可达报文，它是ICMP目的不可到达报文中的一种
UDP的规则之一是，如果收到一份UDP数据报而目的端口与某个正在使用的进程不相符，那么UDP返回一个ICMP不可达报文。
ICMP不可达报文的一般格式：
UDP端口不可达中返回的ICMP报文：
系统对ICMP报文的处理
- 如果最后一列标明是“内核”，那么ICMP就由内核来处理
2. 如果最后一列指明是“用户进程”，那么报文就被传送到所有在内核中登记的用户进程，以读取收到的ICMP报文。
3. 如果不存在任何这样的用户进程，那么报文就悄悄地被丢弃（这些用户进程还会收到所有其他类型的ICMP报文的拷贝，虽然它们应该由内核来处理，当然用户进程只有在内核处理以后才能收到这些报文）
4. 有一些报文完全被忽略
5. 如果最后一列标明的是引号内的一串字符，那么它就是对应的Unix差错。
若有收获，就点个赞吧
0 人点赞
