(005)TCP/IP协议-ICMP协议

一、引言

何为ICMP协议？ ICMP即互联网控制消息协议（Internal Control Message Protocol），与IP协议一样同属TCP/IP模型中的网络层，并且ICMP数据包是包裹在IP数据包中的。他的作用是报告一些网络传输过程中的错误与做一些同步工作。ICMP数据包有许多类型。每一个数据包只有前4个字节是相同域的，剩余的字段有不同的数据包类型的不同而不同。ICMP数据包的格式如下：

图1. ICMP协议数据包

• 类型字段：指明该数据包属于什么类型（大分类），长度1个字节。
• 代码字段：指明数据包属于大类里面的哪个小类，长度1个字节。类型字段与代码字段共同决定ICMP数据包类型，以及后续字段含义。
• 校验和 ： 指明该数据包的校验和，长度2个字节。该校验和覆盖整个ICMP数据包。

二、ICMP数据包类型

ICMP数据包通过类型字段与代码字段来共同决定该数据包类型，下面列出各种类型对应关系：

图2. ICMP数据包类型与字段对应关系

• 最后两列表明该数据包是查询ICMP数据包还是差错数据包。一般的需要对差错数据包做一些特殊处理。
• 在有些时候是不会产生ICMP差错数据包的：
  • ICMP差错数据包（ICMP查询数据包可能会产生ICMP差错数据包）
  • 目的地址为广播/多播的IP数据包
  • 链路层广播的数据包（如ARP）
  • 非IP分片的第一片
  • 源地址不是个单播地址。

这些规则是为了防止过去允许 I C M P差错报文对广播分组响应所带来的广播风暴。

三、常见的ICMP数据包

当前章节，介绍三种常见的ICMP数据包：ICMP端口不可达差错、ICMP地址请求与应答。其中第1种为ICMP差错数据包；第2种是ICMP查询数据包。通常查询数据包是成对出现的（请求与应答）。

1. ICMP端口/主机不可达差错

图3. ICMP不可达数据包

  通常该数据包指明类型字段为3，代码字段为0~15。后面数据部分包含4字节的0数据已经，IP首部与运输层首部（TCP/UDP首部）。通过抓包，来一个实际的例子：

图4. ICMP不可达数据包

• 类型：3
• 代码：1，主机不可达
• 校验码：0x4e45
• 未使用的字段：0填充的4字节。
• IP头部
• 传输层头部

2. ICMP地址掩码请求与应答

图5. ICMP地址轻易与应答数据包

• 该数据包通常用于无盘站系统中获取自己的子网掩码的。
• 系统广播他的该ICMP请求数据包（类似于通过RARP获取IP地址）。
• 该数据包中的标识符和序列号字段由发送端任意选择设定，这些值在应答中将被返回。这样，发送端就可以把应答与请求进行匹配。