ICMP（网际控制报文协议）

为了更有效的提高ip数据报的成功转发和交付的效率，在网际层使用了icmp网际控制报文协议，这个协议允许主机和路由器提供差错和异常情况的报告，icmp不是高层协议，而是网际层的协议，加在ip数据报中一起发出

ICMP的报文种类有ICMP差错报文和ICMP询问报文：

差错报告报文有5种：

（1）终点不可以到达：当路由器和主机不能交付的时候：

（2）源点抑制：当路由器由于网络拥塞而丢弃的时候

（3）时间超过：当路由器收到生存时间为0的数据报的时候

（4）参数问题：当目的主机发现收到的数据报首部有问题的时候

（5）改变路由：路由器把改变你的路由交付主机，告诉下一次的主机

 

改变路由：每一个主机都有一个自己的路由表，当该主机发送数据报的时候，他先查看自己的路由表，看看应该从哪一个接口吧数据报发送出去，由于主机的数量过大，主机不会主动去更新自己内部的路由表，所以，在一个新的主机加入的时候，都会加入一个默认的路由，他会将数据报发送给这个默认的路由，这个默认路由知道到达每一个目的·ip的最佳路由，如果发现最佳的转发路由不是自己，而是另一个，他就用改变路由报文发送黑源主机，源主句就在自己的路由表中加入这个信息

 

所有的icmp差错报文都是一样的，把收到的数据报的首部和数据字段的前8个字节提取出来，在在前面加上ICMP的前8个字节，就构成了ICMP的差错报告报文。这个作为数据报的数据字段，在加上首部，一起作为ip数据报发送出去。

两种ICMP询问报文：

（1）ICMP请求与回答报文：主机和路由器向主机发送一个ICMP请求报文，目的主机发送一个ICMP回答报文，用来测试两方能否互相通信

（2）ICMP时间戳请求与回答报文：ICMP时间戳报文请某个主机和路由器回答当前的时间，ICMP回答时间戳是一个32位的字段，其中写入的整数表示从1900/1/1到现在的秒数

 

 

ICMP应用ping

（1）ping直接是应用层调用网路层的一个例子,应用ICMP请求与回答报文

连续发送4个icmp请求报文

（2）traceroute：用来跟踪源主机到目的主机的路径

是从源主机向目的主机发送的一连串的ip数据报，数据报中封装的无法交付的UDP用户数据报（就是使用了非法端口），第一个将生存时间TTL设为1，到达第一个路由，TTL-1=0.路由器直接丢弃，并向源主机发送了ICMP时间超过差错报文，第二次的TTL生存时间为2，这样依次进行，知道某个路由接受到的ttl-1=1，那么主机不转发了，但是因为无法交付，就返回一个ICMP终点不可到达差错报文。这样就结束了

 

并不一定经过的路由器多时间就多，可能路由器少的会发生阻塞