1、引言
ICMP经常被认为是IP层的一个组成部分。它传递差错以及其他需要注意的信息。ICMP报文通常被IP层或更高层
协议(TCP或UDP)使用。一些ICMP报文把差错报文返回给用户进程。ICMP报文是在IP数据报内部被传输的,它封
装在IP数据报内。
ICMP报文的格式如图所示。所有报文的前4个字节都是一样的,但是剩下的其他字节则互不相同。
类型字段可以有15个不同的值,以描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述
不同的条件。检验和字段覆盖整个ICMP报文。
2、ICMP报文类型
如图:
图中的最后两列表明了ICMP报文是一份查询报文还是一份差错报文。因为对ICMP差错报文有时需要作特殊处理,
因此我们需要对它们进行区分。例如,在对ICMP差错文进行响应时,永远不会生成另一份ICMP差错报文(如果没有
这个限制规则,可能会遇到一个差错产生另一个差错的情况,而差错再产生差错,这样会无休止地循环下去)。
当发送一份ICMP差错报文时,报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。这样,
接收ICMP差错报文就会把它与某个特定的协议(根据IP数据报首部中的协议字段来判断)和用户进程(根据包含在
IP数据报前8个字节中的TCP或UDP报文首部中的TCP或UDP端口号来判断)联系起来。
下面各种情况都不会导致产生ICMP差错报文:
1)ICMP差错报文(但是,ICMP查询报文可能会产生ICMP差错报文)。
2)目的地址是广播地址或多播地址的IP数据报。
3)作为链路层广播的数据报。
4)不是IP分片的第一片
5)源地址不是单个主机的数据报。这就是说,源地址不能为零地址、环回地址、广播地址或多播地址。
这些规则是为了防止过去允许ICMP差错报文对广播分组响应所带来的广播风暴。
来源:https://www.cnblogs.com/webber1992/p/5850745.html