实验 3、ICMP 协议解码详解实验
［实验原理］
ICMP 协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非常重要的
协议，它对于网络安全具有极其重要的意义。它属于网络层协议，主要用于在主机与路由器
之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到 IP 数据无法访问
目标、IP 路由器无法按当前的传输速率转发数据包等情况时，会自动发送 ICMP 消息。
ICMP 是 TCP/IP 模型中网络层的重要成员，与 IP 协议、ARP 协议、RARP 协议及 IGMP
协议共同构成 TCP/IP 模型中的网络层。ping 和 tracert 是两个常用网络管理命令，ping 用
来测试网络可达性，tracert 用来显示到达目的主机的路径。ping 和 tracert 都利用 ICMP 协
议来实现网络功能，它们是把网络协议应用到日常网络管理的典型实例。
从技术角度来说，ICMP 就是一个“错误侦测与回报机制”，其目的就是让我们能够检测网
路的连线状况﹐也能确保连线的准确性。当路由器在处理一个数据包的过程中发生了意外，
可以通过 ICMP 向数据包的源端报告有关事件。
其功能主要有：侦测远端主机是否存在，建立及维护路由资料，重导资料传送路径（ICMP
重定向），资料流量控制。ICMP 在沟通之中，主要是透过不同的类别(Type)与代码(Code) 让
机器来识别不同的连线状况。
ICMP 协议提供的诊断报文类型如下。
类型 描述
0 回应应答（Ping 应答，与类型 8 的 Ping 请求一起使用）
3 目的不可达
4 源消亡
5 重定向
8 回应请求（Ping 请求，与类型 8 的 Ping 应答一起使用）
9 路由器公告（与类型 10 一起使用）
10 路由器请求（与类型 9 一起使用）
11 超时
12 参数问题
13 时标请求（与类型 14 一起使用）
14 时标应答（与类型 13 一起使用）
15 信息请求（与类型 16 一起使用）
评论0