什么是icmp協議

　　ICMP是（Internet Control Message Protocol）Internet控制報文協議。它是TCP/IP協議族的一個子協議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。這些控制消息雖然并不傳輸用戶數據，但是對于用戶數據的傳遞起著重要的作用。

　　定義

　　ICMP協議是一種面向無連接的協議，用于傳輸出錯報告控制信息。它是一個非常重要的協議，它對于網絡安全具有極其重要的意義。

　　它是TCP/IP協議族的一個子協議，屬于網絡層協議，主要用于在主機與路由器之間傳遞控制信息，包括報告錯誤、交換受限控制和狀態信息等。當遇到IP數據無法訪問目標、IP路由器無法按當前的傳輸速率轉發數據包等情況時，會自動發送ICMP消息。ICMP報文在IP幀結構的首部協議類型字段（Protocol 8bit）的值=1.

　　如下圖所示，ICMP包有一個8字節長的包頭，其中前4個字節是固定的格式，包含8位類型字段，8位代碼字段和16位的校驗和；后4個字節根據ICMP包的類型而取不同的值。

　　ICMP提供一致易懂的出錯報告信息。發送的出錯報文返回到發送原數據的設備，因為只有發送設備才是出錯報文的邏輯接受者。發送設備隨后可根據ICMP報文確定發生錯誤的類型，并確定如何才能更好地重發失敗的數據包。但是ICMP唯一的功能是報告問題而不是糾正錯誤，糾正錯誤的任務由發送方完成。

　　我們在網絡中經常會使用到ICMP協議，比如我們經常使用的用于檢查網絡通不通的Ping命令（Linux和Windows中均有），這個“Ping”的過程實際上就是ICMP協議工作的過程。還有其他的網絡命令如跟蹤路由的Tracert命令也是基于ICMP協議的。

　　ICMP協議到底屬于哪一層

　　icmp協議是IP層的附屬協議，是介于IP層和TCP層之間的協議，一般認為屬于IP層協議。IP協議用它來與其他主機或路由器交換錯誤報文和其他的一些網絡情況。在ICMP包重攜帶了控制信息和故障恢復信息。主要用于路由器主機向其他路由器或者主機發送出錯報文的控制信息?。

　　ICMP的功能特點

　　ICMP本身是網絡層的一個協議；

　　ICMP差錯報告采用路由器-源主機的模式，路由器在發現數據報傳輸出現錯誤時只向源主機報告差錯原因；

　　ICMP并不能保證所有的IP數據報都能夠傳輸到目的主機；

　　ICMP不能糾正差錯，它只是報告差錯。差錯處理需要由高層協議去完成。

　　它是TCP/IP協議族的一個子協議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不 通、主機是否可達、路由是否可用等網絡本身的消息。這些控制消息雖然并不傳輸用戶數據，但是對于用戶數據的傳遞起著重要的作用。 ICMP的作用與特點 ICMP的特點： ICMP本身是網絡層的一個協議； ICMP差錯報告采用路由器-源主機的模式，路由器在發現數據報傳輸出現錯誤時只向源主機報告差錯原因； ICMP并不能保證所有的IP數據報都能夠傳輸到目的主機； ICMP不能糾正差錯，它只是報告差錯。差錯處理需要由高層協議去完成。 ICMP報文類型 ICMP差錯控制 ICMP差錯報告報文： 目的站不可達： 源站抑制 超時 參數問題 改變路由 目的站不可到達 網絡不可到達（net unreachable） 主機不可到達（host unreachable） 協議不可到達（protocol unreachable） 端口不可到達（port unreachable） 源路由選擇不能完成（source route failed） 目的網絡不可知（unknown destination network） 目的主機不可知（unknown destination host）