icmp三种报文(ICMP差错报文)

ICMP（Internet Control Message Protocol，即：Internet 控制报文协议）就是我们通常在计算机系统上使用 ping 命令测试网络的两端是否通畅时所使用的协议。 其最基本的 echo 报文有：echo request（即：ping 请求）、以及 echo reply（即：ping 应答），这些在网络 socket 编程中都通过不同的类型（Type）和代码（Code）进行实现。
ICMP（Internet Control Message Protocol，即：Internet 控制报文协议）就是我们通常在计算机系统上使用 ping 命令测试网络的两端是否通畅时所使用的协议。 其最基本的 echo 报文有：echo request（即：ping 请求）、以及 echo reply（即：ping 应答），这些在网络 socket 编程中都通过不同的类型（Type）和代码（Code）进行实现。
ICMP（Internet Control Message Protocol，即：Internet 控制报文协议）就是我们通常在计算机系统上使用 ping 命令测试网络的两端是否通畅时所使用的协议。其最基本的 echo 报文有：echo request（即：ping 请求）、以及 echo reply（即：ping 应答），这些在网络 socket 编程中都通过不同的类型（Type）和代码（Code）进行实现。
ICMP（Internet Control Message Protocol，即：Internet 控制报文协议）就是我们通常在计算机系统上使用 ping 命令测试网络的两端是否通畅时所使用的协议。其最基本的 echo 报文有：echo request（即：ping 请求）、以及 echo reply（即：ping 应答），这些在网络 socket 编程中都通过不同的类型（Type）和代码（Code）进行实现。
ICMP（Internet Control Message Protocol，即：Internet 控制报文协议）就是我们通常在计算机系统上使用 ping 命令测试网络的两端是否通畅时所使用的协议。其最基本的 echo 报文有：echo request（即：ping 请求）、以及 echo reply（即：ping 应答），这些在网络 socket 编程中都通过不同的类型（Type）和代码（Code）进行实现。

全称：Internet 控制消息协议(Internet Control Message Protocol)是网络层的一个重要协议。ICMP协议用来在网络设备间传递各种差错和控制信息，并对于收集各种网络信息、诊断和排除各种网络故障等方面起着至关重要的作用作用：通过传递ICMP报文，进行差错检查，错误报告以及控制功能。总结：三大功能+两大应用如上图场景中：当主机A(10.0.0.1)想要访问服务器A(20.0.0.1)时，由于主机和服务器处于不同网段，主机A需要将访问信息发送给网关路由RTB，RTB再将访问信息发送给服务器A，这种情况下就会出现：次优路径ICMP的解决方法：主机在进行不同网段访问时，数据会交给网关（路由器），当路由器从接口收到该数据包时，进行查找路由表条目，发现数据包发出的接口和收到的接口一致时，会触发重定向报文重定向报文包含：访问的目的地址+最优下一跳回到上图场景：网关路由器收到主机A要访问服务器A的信息后，会将重定向报文发送给主机A，主机A收到后，产生主机路由，主机后续访问服务器A直接通过重定向报文中的下一跳进行访问，也就是直接将访问信息直接发送给RTA，不需要再通过网关路由器进行转发，从而解决次优路径通过查询(request)，和响应(reply)进行实现设备无法访问时，会自动会送相应的ICMP报告报文，可用于排障①：ICMP是工作在网络层，协议号1②：报文重要字段：Type+Code​type和code的不同组合可以表示不同功能的ICMP报文type为3的都是不可达信息，使用request和reply​ 使用功能：差错检测​ 作用：测试网络连通性​ 使用方法：​ ping -a：指定报文的源IP，默认为出接口IP地址​ ping -c：指定报文发送的数量，默认为5​ ping -t：持续发送报文​ ping-h：指定TTL的值，默认值为255​ ping-i：指定发送ICMP报文的接口[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5372E6z5-1601099717174)( https://upload-images.jianshu.io/upload_images/20425542-be76d4b1825d0cb1.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)]用以跟踪数据包经过的三层设备​ 使用功能：错误报告​ 作用：用于跟踪数据包的转发路径。一般用于排障。​ 使用方法：​ tracert -a 指定源IP​ tracert -f 指定初次TTL的值​ tracert -q 指定发送单个报文的次数，默认为3​ tracert -m 最大的TTL值，默认为30TTL(Time To LIVE)：用于路由防环路，封装在IP报文头部，默认为255，经过一台三层设备TTL-1，当TTL=0时，报文会被丢弃原理：通过UDP报文和ICMP的错误报告（TTL）结合。​ 第一步：发送一个TTL值为1的报文1，经过一跳路由器后，会返回一个ICMP错误报告，包含该跳路由器的IP地址​ 第二步：发送一个TTL值为2的报文2，经过两跳路由器后，返回一个ICMP错误报告，包含第二跳路由器的IP地址​ 往后，TTL值逐步加1（默认最大加到30），发送。然后返回ICMP错误报告。

分别是终点不可达、源站抑制、时间超时、参数问题、改变路由。1、 终点不可达：分为:网络不可达，主机不可达，协议不可达，端口不可达，需要分片但DF比特已置为1，以及源路由失败等六种情况，其代码字段分别置为0至5。当出现以上六种情况时就向源站发送终点不可达报文。2、源站抑制：当路由器或主机由于拥塞而丢弃数据报时，就向源站发送源站抑制报文，使源站知道应当将数据报的发送速率放慢。3、时间超时：当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源站发送时间超过报文。当目的站在预先规定的时间内不能收到一个数据报的全部数据报片时，就将已收到的数据报片都丢弃，并向源站发送时间超过报文。4、参数问题：当路由器或目的主机收到的数据报的首部中的字段的值不正确时，就丢弃该数据报，并向源站发送参数问题报文。5、改变路由：路由器将改变路由报文发送给主机，让主机知道下次应将数据报发送给另外的路由器。扩展资料ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。以下几种情况都不会导致产生ICMP差错报文：1、ICMP差错报文（但是，ICMP查询报文可能会产生ICMP差错报文）2、目的地址是广播地址或多播地址的IP数据报3、作为链路层广播的数据报4、不是IP分片的第一片5、源地址不是单个主机的数据报。即源地址不能为零地址、环回地址、广播地址或多播地址。

ICMP全称Internet Control Message Protocol（网际控制信息协议）。提起ICMP，一些人可能会感到陌生，实际上，ICMP与我们息息相关。在网络体系结构的各层次中，都需要控制，而不同的层次有不同的分工和控制内容，IP层的控制功能是最复杂的，主要负责差错控制、拥塞控制等，任何控制都是建立在信息的基础之上的，在基于IP数据报的网络体系中，网关必须自己处理数据报的传输工作，而IP协议自身没有内在机制来获取差错信息并处理。为了处理这些错误，TCP/IP设计了ICMP协议，当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。 二、ICMP报文格式ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，所以一个ICMP报文包括IP头部、ICMP头部和ICMP报文（见图表，ICMP报文的结构和几种常见的ICMP报文格式），IP头部的Protocol值为1就说明这是一个ICMP报文，ICMP头部中的类型（Type）域用于说明ICMP报文的作用及格式，此外还有一个代码（Code）域用于详细说明某种ICMP报文的类型，所有数据都在ICMP头部后面。RFC定义了13种ICMP报文格式，具体如下：类型代码 类型描述0 响应应答（ECHO-REPLY）3 不可到达4 源抑制5 重定向8 响应请求（ECHO-REQUEST）11 超时12 参数失灵13 时间戳请求14 时间戳应答15 信息请求（*已作废）16 信息应答（*已作废）17 地址掩码请求18 地址掩码应答其中代码为15、16的信息报文已经作废。下面是几种常见的ICMP报文：1.响应请求我们日常使用最多的ping，就是响应请求（Type=8）和应答（Type=0），一台主机向一个节点发送一个Type=8的ICMP报文，如果途中没有异常（例如被路由器丢弃、目标不回应ICMP或传输失败），则目标返回Type=0的ICMP报文，说明这台主机存在，更详细的tracert通过计算ICMP报文通过的节点来确定主机与目标之间的网络距离。2.目标不可到达、源抑制和超时报文这三种报文的格式是一样的，目标不可到达报文（Type=3）在路由器或主机不能传递数据报时使用，例如我们要连接对方一个不存在的系统端口（端口号小于1024）时，将返回Type=3、Code=3的ICMP报文，它要告诉我们：“嘿，别连接了，我不在家的！”，常见的不可到达类型还有网络不可到达（Code=0）、主机不可到达（Code=1）、协议不可到达（Code=2）等。源抑制则充当一个控制流量的角色，它通知主机减少数据报流量，由于ICMP没有恢复传输的报文，所以只要停止该报文，主机就会逐渐恢复传输速率。最后，无连接方式网络的问题就是数据报会丢失，或者长时间在网络游荡而找不到目标，或者拥塞导致主机在规定时间内无法重组数据报分段，这时就要触发ICMP超时报文的产生。超时报文的代码域有两种取值：Code=0表示传输超时，Code=1表示重组分段超时。3.时间戳 时间戳请求报文（Type=13）和时间戳应答报文（Type=14）用于测试两台主机之间数据报来回一次的传输时间。传输时，主机填充原始时间戳，接收方收到请求后填充接收时间戳后以Type=14的报文格式返回，发送方计算这个时间差。一些系统不响应这种报文。

大概是因为ICMP报文经常被IP层或更高层协议(TCP/UDP)使用吧 而且这玩意好容易弄混……在华为提供的数通v2.5文档中说“ICMP是网络层的一个重要协议“而TCP/IP的分层模型和OSI参考模型有差异，定义这两者的不是同一个团体，TCP/IP分层模型对OSI RM中的数据链路层及物理层未做定义，且最底层为网络接口层； 按TCP/IP的分层模型网络层就是二层，第三层是传输层；按OSI RM就是三层是网络层
ICMP工作于传输层的TCP协议之上，所以叫应用在传输层。