icmp协议头部格式(icmp报文头部格式)

ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。PING禁入意思是能够防止别的有病毒的电脑或网站等恶意的进攻自己的电脑。ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。ICMP使用IP的基本支持，就像它是一个更高级别的协议，但是，ICMP实际上是IP的一个组成部分，必须由每个IP模块实现。ICMP 是 TCP/IP 模型中网络层的重要成员，与 IP 协议、ARP 协议、RARP 协议及 IGMP 协议共同构成 TCP/IP 模型中的网络层。ping 和 tracert是两个常用网络管理命令，ping 用来测试网络可达性，tracert 用来显示到达目的主机的路径。ping和 tracert 都利用 ICMP 协议来实现网络功能，它们是把网络协议应用到日常网络管理的典型实例。
Internet控制信息协议（ICMP） 介绍在被称为Catenet的系统中，IP协议被用作主机到主机的数据报服务。网络连接设备称为网关。这些网关通过网关到网关协议（GGP）相互交换用于控制的信息。通常，网关或目的主机将和源主机通信，例如，为报告在数据报过程中的错误。为了这个目的才使用了ICMP，它使用IP做于底层支持，好象它是一个高层协议，而实际上它是IP的一部分，必须由其它IP模块实现。ICMP消息在以下几种情况下发送：当数据报不能到达目的地时，当网关的已经失去缓存功能，当网关能够引导主机在更短路由上发送。IP并非设计为设计为绝对可靠，这个协议的目的是为了当网络出现问题的时候返回控制信息，而不是使IP协议变得绝对可靠，并不保证数据报或控制信息能够返回。一些数据报仍将在没有任何报告的情况下丢失。上层协议必须使用自己的差错控制程序来判断通信是否正确。ICMP信息通常报告在处理数据报过程中的错误。若要避免信息无限制地返回，对于ICMP消息不会单独成包发送，而且ICMP信息只在处理数据报偏移量为0时发送。消息格式ICMP消息以基本IP头发送。数据的第一个字节是ICMP类型域；此域的值决定了了其余数据的格式。任何标记为“未使用”的域都是为以后的扩展保留的，在传送过程中必须全部是0。除非在个别的格式之下，包头域如下格式：版本：4IHL：Internet头长度大小以32位字为单位。服务类型：0总长度：包头长度和数据长度。段中所用标识，段偏移量：在段是使用。生存周期：以秒计，此域在每台机器处理数据报时减少，此值必须大于要传送它的网关所消耗的时间。协议：ICMP = 1包头校验码：16位数据反码和再取反而得。为计算校验码，此域应该为0。在将来可以会取代这一域。源地址：创建ICMP信息的网关或主机地址，除非说明，它可以是任何网关地址。目的地址：信息要发送到的网关或主机地址。未达目的地信息图1IP域：目的地址，发送原始数据报数据的网络地址ICMP域：类型：3代码：0 = 网络不可达；1 = 主机不可达；2 = 协议不可用；3 = 端口不可达；4 = 需要段和DF设置；5 = 源路由失败；校验码：16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。Internet包头+源数据报：Internet包头加上源数据的头64位而得。此数据用于主机匹配信息到相应的进程。如果高层协议使用端口号，应该假设其在源数据的头64个字节之中。说明：相应于网关的路由表，如果在目的域中指定的网络不可达，如网络距离为无限远，网关会向发送源数据的主机发送目的不可达消息。而且，在一些网络中，网关有能力决定目的主机是否可达。如果目的地不可达，它将向发送源数据的主机发送不可达信息。在目的主机，如果IP模块因为指定的协议模块和进程端口不可用而不能提交数据报，目的主机将向发送源数据的主机发送不可达信息。另外一种情况是当数据报必须被分段传送，而“不可分段”位打开，在这种情况下，网关必须抛弃此数据报，并向向发送源数据的主机发送不可达信息。代码0，1，4和5由网关发送，而代码2和3由主机发送。超时信息图2IP域：目的地址：从源数据报数据中得到。ICMP域：类型：11代码：0 = 传送超时；1 = 分段级装超时。校验码：16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。Internet包头+64位源数据报数据：Internet包头加上源数据的头64位而得。此数据用于主机匹配信息到相应的进程。如果高层协议使用端口号，应该假设其在源数据的头64个字节之中。说明：如果网关在处理数据报时发现生存周期域为零，此数据报必须抛弃。网关同时必须通过超时信息通知源主机。如果主机在组装分段的数据报时因为丢失段未能在规定时间内组装数据，此数据报必须抛弃。网关发送超时信息。如果段零不可用则不用发送超时信息。代码0由网关发送，代码1由主机发送。参数问题消息图3IP域：目的地址：从源数据中得到。ICMP域：类型：12代码：0 = 指针指向错误。校验码： 16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。指针如果code = 0，指向有问题的字节。Internet包头+64位源数据报数据：Internet包头+64位源数据报数据：Internet包头加上源数据的头64位而得。此数据用于主机匹配信息到相应的进程。如果高层协议使用端口号，应该假设其在源数据的头64个字节之中。说明：如果网并或主机在处理数据报时发现包头参数有错误以至不能完成工作，它必须抛弃此数据报。一个潜在的原因可以是变量的错误。网关或主机将通过参数问题消息通知源主机，此消息只有在消息被抛弃时才被发送。指针指向发现错误的数据报包头字节。代码： 从主机或网关接收0。源拥塞消息图4IP域：目的地址：源数据报数据的地址和源网络。ICMP域：类型：4代码： 0校验码： 16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。Internet包头+64位源数据报数据： Internet包头+64位源数据报数据：Internet包头加上源数据的头64位而得。此数据用于主机匹配信息到相应的进程。如果高层协议使用端口号，应该假设其在源数据的头64个字节之中。说明：如果没有缓冲容纳，网关会抛弃数据报，如果网关这样做了，它会发送源拥塞消息给发送主机。如果接收的数据报太多无法处理，目的主机也会发送相应的消息给发送主机。此消息要求发送发减少发送速率，网关会给每个抛弃的消息返回源拥塞消息，在接到此消息后，发送主机应该减少发送速率，直到不再接收到网关发送的源拥塞消息为止。在此之后，源主机可以再增加发送速率，直到接收到目的主机的源拥塞消息为止。网关或主机不会等到已经超过限度后再发送此消息，而是接近自己的处理极限时就发送此消息，这意味着，引发源拥塞消息的数据报仍然可以处理。代码： 从主机或网关接收0。重定向消息图5IP域：目的地址：源数据报数据的地址和源网络。ICMP域：类型： 5代码：0 = 重定向网络的数据报；1 = 重定向主机的数据报；2 = 重定向网络和服务类型的数据报；3 = 重定向网络和主机类型的数据报。校验码：16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。网关Internet地址：应该发送网关地址（其在源数据报数据的internet目的网络域中指定）。Internet包头+64位源数据报数据：Internet包头+64位源数据报数据：Internet包头加上源数据的头64位而得。此数据用于主机匹配信息到相应的进程。如果高层协议使用端口号，应该假设其在源数据的头64个字节之中。说明：网关在下面情况下发送重定向消息。网关（G1）从网关相连的网络上接收到数据报，它检查路由表获得下一个网关（G2）的地址（X）。如果G2和指定的接收主机在同一网络上，重定向消息发出，此消息建议发送主机直接将数据报发向网关G2，因为这更近，同时网关G1向前继续发送此数据报。因为在数据报中的IP源路由和目的地址域是可选的，所以即使有更好的路由有时也无法发现。代码：网关发送0，1，2和3。回送或回送响应消息图6IP域：地址：回送消息的源地址是回送响应消息的目的地址。若要形成一个回送响应消息，应该将源和目的地址交换，将类型代码更改为0，重新计算机校验码。IP域：类型：8代表回送消息；0代表回送响应消息。代码：0校验码：16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。标识符：如果代码=0，帮助匹配回送和回送响应的代码可以为0。序列码：如果代码=0，帮助匹配回送和回送响应的序列码可以为0。说明：回送消息中接收到的消息应该在回送响应消息中返回。标识符和序列码由回送发送者使用帮助匹配回送请求的响应。代码： 从主机或网关接收0。时间戳和时间戳响应消息图7IP域：地址：时间戳消息的源地址是时间戳响应消息的目的地址。若要形成一个时间戳响应消息，应该将源和目的地址交换，将类型代码更改为14，重新计算机校验码。IP域：类型：13代表时间戳消息；14代表时间戳响应消息。代码：0校验码：16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。标识符：如果代码=0，帮助匹配时间戳和时间戳响应的代码可以为0。序列码：如果代码=0，帮助匹配时间戳和时间戳响应的代码可以为0。说明：接收到的时间戳附加在响应里返回，时间是以百万分之一称为单位计算，并以标准时午夜开始计时。原时间戳是发送方发送前的时间。接收时间戳是回送者接收到的时间，传送时间是回送者发送的时间。如果时间以百万分之一秒计无效，或者不能以标准时提供，可以在时间戳的高字节填充入数据以表示这不是标准数据。标识符和序列码由发送者匹配请求的响应。代码： 从主机或网关接收0。信息请求或信息响应消息图8IP域：地址：信息请求消息的源地址是信息响应消息的目的地址。若要形成一个信息响应消息，应该将源和目的地址交换，将类型代码更改为16，重新计算机校验码。IP域：类型：15代表信息请求消息；16 代表信息响应消息。代码： 0校验码：16位数据（从ICMP类型开始）的反码和再取反而得。为计算校验码，校验码域应该为零。这些零在以后会被校验码取代。标识符：如果代码=0，帮助匹配信息请求和信息响应的代码可以为0。序列码：如果代码=0，帮助匹配信息请求和信息响应的代码可以为0。说明：此消息可以在IP包头中以源网络地址发送，但同时目的地址域为0（这表示此网络内）。响应IP模块应该发送完全指定地址的响应。发送此消息是主机寻找到自己所在网络号码的一种方法。标识符和序列码由发送者匹配请求的响应。代码： 从主机或网关接收0。消息类型总结0 回送响应3 目的不可达4 源拥塞5 重定向8 回送11 超时12 参数问题13 时间戳14 时间戳响应15 信息请求 16 信息响应
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。ICMP的重要性ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次之多，占整个攻击总数的90%以上！可见，ICMP的重要性绝不可以忽视！比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命。应对ICMP攻击虽然ICMP协议给黑客以可乘之机，但是ICMP攻击也并非无药可医。只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。具体设置如下：1．在Windows 2000 Server中设置ICMP过滤Windows 2000 Server提供了“路由与远程访问”服务，但是默认情况下是没有启动的，因此首先要启动它：点击“管理工具”中的“路由与远程访问”，启动设置向导。在其中选择“手动配置服务器”项，点击[下一步]按钮。稍等片刻后，系统会提示“路由和远程访问服务现在已被安装。要开始服务吗？”，点击[是]按钮启动服务。服务启动后，在计算机名称的分支下会出现一个“IP路由选择”，点击它展开分支，再点击“常规”，会在右边出现服务器中的网络连接（即网卡）。用鼠标右键点击你要配置的网络连接，在弹出的菜单中点击“属性”，会弹出一个网络连接属性的窗口，如图1所示。图1图1中有两个按钮，一个是“输入筛选器”（指对此服务器接受的数据包进行筛选），另一个是“输出筛选器”（指对此服务器发送的数据包进行筛选），这里应该点击[输入筛选器] 按钮，会弹出一个“添加筛选器”窗口，再点击[添加]按钮，表示要增加一个筛选条件。在“协议”右边的下拉列表中选择“ICMP”，在随后出现的“ICMP类型”和“ICMP编码”中均输入“255”，代表所有的ICMP类型及其编码。ICMP有许多不同的类型（Ping就是一种类型），每种类型也有许多不同的状态，用不同的“编码”来表示。因为其类型和编码很复杂，这里不再叙述。点击[确定]按钮返回“输入筛选器”窗口，此时会发现“筛选器”列表中多了一项内容（如图2所示）。点击[确定]按钮返回“本地连接”窗口，再点击[确定]按钮，此时筛选器就生效了，从其他计算机上Ping这台主机就不会成功了。图22． 用防火墙设置ICMP过滤现在许多防火墙在默认情况下都启用了ICMP过滤的功能。如果没有启用，只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了，如图3所示。图3 通过以上讲解，你现在知道ICMP的重要性了吧？赶紧给你的服务器设置ICMP过滤吧。
ICMP协议介绍 在被称为Catenet的系统中，IP协议被用作主机到主机的数据报服务。网络连接设备称为网关。这些网关通过网关到网关协议（GGP）相互交换用于控制的信息。通常，网关或目的主机将和源主机通信，例如，为报告在数据报过程中的错误。为了这个目的才使用了ICMP，它使用IP做于底层支持，好象它是一个高层协议，而实际上它是IP的一部分，必须由其它IP模块实现。ICMP消息在以下几种情况下发送：当数据报不能到达目的地时，当网关的已经失去缓存功能，当网关能够引导主机在更短路由上发送。IP并非设计为设计为绝对可靠，这个协议的目的是为了当网络出现问题的时候返回控制信息，而不是使IP协议变得绝对可靠，并不保证数据报或控制信息能够返回。一些数据报仍将在没有任何报告的情况下丢失。上层协议必须使用自己的差错控制程序来判断通信是否正确。ICMP信息通常报告在处理数据报过程中的错误。若要避免信息无限制地返回，对于ICMP消息不会单独成包发送，而且ICMP信息只在处理数据报偏移量为0时发送。PING介绍因为你在上网浏览的时候，如果需要手动解析域名，那么就需要PING了。防火墙允许PING出就是因为这点。PING不完全是坏的，PING一般用于检测对方机器是否开机、域名解析等等。如果你禁止了PING出，那么这两个功能就无法使用了。 但是，禁止PING入还是有比较重要的用途的。因为有的人（或病毒）会用PING来搜索同一网域上的在线主机进行攻击。另外，一般个人电脑开PING没有用途，顶多让别人攻击。所以这个应该关的。
总是弹出有些IP禁入 意思是某些攻击源IP被过滤了 PING禁入是什么意思 有用在用ping你的计算机由于ping命令的数据帧是在L2的ICMP协议里传输的,所以一般禁ping都是通过封ICMP协议达到 icmp是信息管理控制协议

IP 协议是基于 IP 地址将数据包发送给目的主机，能够让互联网上任何两台主机进行通信。他位于七层通信协议中的第三层（网络层）。网络层的主要作用是实现终端节点之间的通信。这种终端节点之间的通信，也叫点对点通信。主机：配置有IP地址，不进行路由控制的设备。路由器：既有IP地址又具有路由控制功能的设备。节点：主机和路由器。数据链路层实现两个直连设备之间的数据传输，网络层的IP协议实现没有直连的两个网络之间的数据传输。在TCP/IP通信中使用IP地址识别主机和路由器。IP地址是逻辑地址，需要手工配置或自动获取，为了保证正常通信，每个设备必须配置IP地址。IP地址由网络号（网段地址）和主机号（主机地址）两部分组成。IP 地址分为四类，分别是 A类、 B类、 C类、 D类（还有一个保留的E类）。A类IP地址是首位以“ 0 ”开头的地址。从第1位到第8位是它的网络号，网络号的范围是 0 ~ 127 。其中0和127属于保留地址，减去两个保留地址，因此有126个可用的A类地址。B类IP地址是前两位以“ 10 ”开头的地址。从第1位到第16位是它的网络号，网络号的范围是128.0 ~ 191.255 。其中128.0和191.255属于保留地址，减去两个保留地址，因此有16382个可用的B类地址。C类IP地址是前三位以“ 110 ”开头的地址。从第1位到第24位是它的网络号，网络号的范围是192.0.0 ~ 223.255.255 。其中192.0.0和223.255.255属于保留地址，减去两个保留地址，因此有2097150个可用的C类地址。D类IP地址是前四位以“ 1110 ”开头的地址。从第1位到第32位是它的网络号，网络号的范围是 224.0.0.0 ~ 239.255.255.255 。D类地址没有主机号，用于组播。当主机号全为 0 时，表示的是网段地址，非主机地址。当主机号全为1时是广播地址，也不是主机地址。因此在分配IP地址过程中，需要排除这两个地址。例如一个C类地址192.168.1.0/24最多只有254个可用主机地址，而不是256个（192.168.1.0和192.168.1.255保留）。例如：一个 B 类主机地址172.20.1.100的广播地址是 172.20.255.255。组播使用 D 类地址。因此 IP 地址前四位是“ 1110 ”开头的，就是组播地址。剩下的 28 位就是组播的组编号。组播的地址范围是 224.0.0.0 ~ 239.255.255.255 ，其中 224.0.0.0 ~ 224.0.0.255 既可以在同一个网段内实现组播，又可以跨网段给全网所有组员发送组播包。解决 IP 地址浪费问题，除了使用子网掩码，还使用了 CIDR 和 VLSM 技术。CIDR ，即无类域间路由，采用任意长度分割 IP 地址的网络号和主机号。它有两个作用：把多个网段聚合到一起，生成一个更大的网段。汇总路由表 IP 地址，分担路由表压力。CIDR 是主机号向网络号借位，目的是把几个网络汇总成一个大的网络，增加子网主机数量。VLSM ，即可变长子网掩码，它可以对 A 、 B 、 C 类地址再进行子网划分，以达到充分利用 IP 地址的目的。VLSM 是网络号向主机号借位，目的是把一个标准的网络划分成几个子网，减少子网主机数量。IP 地址分为公网地址和私有地址。公网地址是在互联网上使用的，私有地址是在局域网中使用的。公网地址由 Internet NIC 负责分配，通过它直接访问互联网。私有地址是一段保留的 IP 地址。只在局域网中使用，无法在互联网上使用。但是私有地址可以通过 NAT 技术，将私有地址转换为公网地址接入互联网。IP路由是设备根据IP地址对数据进行转发的操作。当一个数据包到达路由器时，路由器根据数据包的目的地址查询路由表，根据查询结果将数据包转发出去，这个过程就是IP路由。路由表的生成方式有两种：一种是手动设置，也叫静态路由。另一种是路由器之间通过交换信息自动刷新，也叫动态路由。只要确定了IP地址，就可以向这个目标地址发送IP数据报文。但是在进行实际通信时，还要知道每个IP地址所对应的MAC地址。地址解析协议，简称ARP协议。是根据目的设备的IP地址来查询对应 MAC 地址的协议。当主机A向同一个网段内的主机C发送数据，但是不知道主机C的MAC 地址。ARP请求：主机A以主机C的IP地址为目的IP地址，以广播MAC地址为目的MAC地址，在同网段内发送这个广播报文，这个报文就叫ARP请求报文。二层交换机不查看IP地址，根据目的MAC地址将报文除接收端口外的所有端口发送。1）主机A使用主机C的IP地址查询ARP，ARP发现主机C不在同一个网段，需要通过默认网关（即默认路由的下一跳地址），但是没有网关MAC地址。2）主机A先将发送给主机C的数据放入缓存中，然后发送ARP请求报文，主机A以网关IP地址为目的IP地址发送ARP广播请求报文。3）路由器收到ARP广播请求报文后，将主机A的MAC地址和对应端口添加到自己的 MAC表中，然后查看目的IP地址发现是请求自己的MAC地址，于是单播发送ARP响应报文。4）主机A收到ARP响应报文后，将发送给主机C的数据封装网关MAC地址为目的 MAC地址进行发送。5）路由器收到报文后，查看目的IP地址，是发送给主机C的，于是查询路由表从相应端口发送数据。由于没有主机C的MAC地址，路由器发送ARP请求报文，源MAC地址和源IP地址替换为发送端口的MAC地址和IP地址。6）主机C收到ARP请求报文后，添加路由器的端口和MAC地址到MAC地址表，单播发送ARP响应报文。7）路由器收到主机C的MAC地址后，将其添加到MAC地址表中。将主机A发送给主机 C的报文重新封装，以自己的MAC地址为源MAC地址，以主机C的MAC地址为目的 MAC地址，发送给主机C。8）主机C收到主机A发送的数据，发送过程结束。当主机C向主机A发送回复报文时，同主机A向主机C发送数据的步骤一致。如果ARP请求是从一个网络的主机发往同一网段却不在同一物理网络上的另一台主机，那么连接它们的具有代理ARP功能的设备就可以回答该请求，这个过程称作代理 ARP 。免费ARP是一种特殊的ARP请求，它并非通过IP找到对应的MAC地址，而是当主机启动的时候，发送一个免费ARP请求，即请求自己的IP地址的MAC地址。与普通ARP请求报文的区别在于报文中的目标IP地址。普通ARP报文中的目标IP地址是其它主机的IP地址；而免费ARP的请求报文中，目标IP地址是自己的IP地址。免费ARP有以下一些作用：1）起到一个宣告作用。它以广播的形式将数据包发送出去，不需要得到回应，只为了告诉其它主机自己的IP地址和MAC地址。2）与普通ARP请求报文的区别在于报文中的目标IP地址。普通 ARP 报文中的目标 IP 地址是其它主机的IP地址；而免费ARP的请求报文中，目标IP地址是自己的IP地址。3）可用于更新其它主机的 ARP 缓存表。如果该主机更换了网卡，而其它主机的 ARP缓存表仍然保留着原来的MAC地址。这时，通过免费的ARP数据包，更新其它主机的ARP缓存表。IP提供尽力而为的服务，指为了把数据包发送到目的地址尽最大努力。它并不做对端目的主机是否收到数据包的验证，无法保证服务质量。ICMP（互联网控制消息协议）是提供这类功能的一种协议。ICMP的主要功能包括，确认IP包是否成功送达目的地址，通知发送过程中IP包被丢弃的原因。ICMP报文像TCP/UDP 一样通过IP进行传输，但是ICMP的功能不是传输层的补充，应该把它当做网络层协议。ICMP头部封装字段如下图。通过类型字段和编码字段的取值判断这个ICMP消息的类型。常见的ICMP消息所对应的类型和编码值如下图。ping工具就是通过 ICMP 消息测试网络层连通性的。源主机发出 Echo request 消息，目的主机回应 Echo reply 消息，则两台主机间的网络层通信正常。也可以通过 ping命令来判断目标主机是否启用。

BYTE 8位 USHORT 16位ULONG 32位结构体一共12字节，时间戳相当于一个标记，将时间和数据绑定在一起，提供一个时间证明，发送的时候才进行填充，ICMP里的时间戳是为了计算从发送回显请求到接收到回显应答报文经过了多少时间。例如：dwOldTime = GetTickCount();DoSomething(); dwTimeElapsed = GetTickCount() – dwOldTime;
什么呀

ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 你说的问题 不要在意他 没事的
ICMP：Internet控制报文协议 --------------------------------------------------------------------------------http://Tech.acnow.net2006-5-24 18:02:03 中国协议分析网ICMP经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。 ICMP报文是在IP数据报内部被传输的，如图6-1所示。ICMP的正式规范参见RFC792[Posterl1981b]。ICMP报文的格式如图6-2所示。所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。下面我们将逐个介绍各种报文格式。类型字段可以有15个不同的值，以描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述不同的条件。检验和字段覆盖整个ICMP报文。使用的算法与我们在3.2节中介绍的IP首部检验和算法相同。ICMP的检验和是必需的。
Internet Control Message Protocol ：ICMP协定(TCP/IP协定中IP协定的上层,通过ICMP可对发信人进行通知和检测通讯前对方节点是否存在) 它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。
呵呵 那有什么害怕的啊`~
http://tech.acnow.net/html/NetWork/NetworkKnowledge/Protocol/2006-5/24/181011197.shtml 去看看吧

icmp是Internet控制报文协议。ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。属于网络层协议。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。icmp的工作原理相关：ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。