ICMP：Internet控制报文协议

时间：2014-06-04 13:05:27 阅读：462 评论：0 收藏：0 [点我收藏+]

ICMP：Internet控制报文协议。是IP层的组成部分，传递差错报文或其它信息。

ICMP报文被封装在IP数据报内部：

具体格式如下所示：

个字段含义如下：

我们经常使用的ping程序就是基于ICMP报文进行的传输。ping客户端发送一个ICMP回显请求报文，服务器收到此报文后返回一个ICMP回显应答报文作为应答。客户端和服务器都是在内核层发送和接受该报文的，而不是通过用户进程。回显请求和回显应答报文格式如下：

类型0 + 代码0 = 回显应答

类型8 + 代码0 = 回显请求

ICMP回显请求和回显应答报文多出了几个特有的字段：

下面是抓包的结果：

客户端一共向服务器发送了4个回显请求。TTL字段是在IP首部中的。由于ICMP属于IP层协议，而IP层又是不可靠、无连接、尽力而为式的传输，所以ping偶尔会出现传输出错的情况。

参考：

《TCP/IP详解》第6章、第7章。

原文：http://blog.csdn.net/jy02326166/article/details/28255975

踩

(0)

评论一句话评论（0）

分享档案

更多>