TCP/IP详解卷1 读书笔记：第六章 ICMP 网际报文控制协议

 引言

ICMP是IP网络中的信令兵，查询和通报网络中的错误及异常等。I C M P报文通常被 I P层或更高层协议（T C P或U D P）使用。一些 I C M P报文把差错报文返回给用户进程，如Ping程序直接调用ICMP报文。

ICMP报文格式

所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。

不同类型由报文中的类型字段和代码字段来共同决定。最终可归结为两大类：查询报文和差错报文。

注意：不同类型的ICMP报文，其格式是不同的。

当发送一份I C M P差错报文时，报文始终包含I P的首部和产生I C M P差错报文的I P数据报的前8个字节。这样，接收 I C M P差错报文的模块就会把它与某个特定的协议（根据 I P数据报首部中的协议字段来判断）和用户进程（根据包含在 I P数据报前 8个字节中的T C P或U D P报文首部中的T C P或U D P端口号来判断）联系起来。

下面各种情况都不会导致产生I C M P差错报文：

1) ICMP差错报文（但是， I C M P查询报文可能会产生 I C M P差错报文）。

2) 目的地址是广播地址（见图 3 - 9）或多播地址（ D类地址，见图1 - 5）的I P数据报。

3) 作为链路层广播的数据报。

4) 不是I P分片的第一片（将在 11 . 5节介绍分片）。

5) 源地址不是单个主机的数据报。这就是说，源地址不能为零地址、环回地址、广播地

址或多播地址。

这些规则是为了防止过去允许I C M P差错报文对广播分组响应所带来的广播风暴。

ICMP不可达报文

注意：ICMP不可达报文中，报头的前8个字节中的后4上字节为0，即未使用。

I C M P的一个规则是， I C M P差错报文（参见图 6 - 3的最后一列）必须包括生成该差错报文的数据报 I P首部（包含任何选项），还必须至少包括跟在该 I P首部后面的前 8个字节。

导致差错的数据报中的 IP首部要被送回的原因是因为 I P首部中包含了协议字段，使得I C M P可以知道如何解释后面的 8个字节。而后面的8个字节，则是TCP/UDP的源目端口号，用于对应到具体的应用进程。

ICMP源站抑制差错报文

当目标主机的处理速度赶不上数据接收的速度，因为接受主机的IP层缓存会被占满，所以主机就会发出一个“我受不了”的一个ICMP报文。