©2020-2024 ioDraw All rights reserved
一、ICMP协议的概念
1、ICMP协议是TCP/IP协议栈中的网络层的一个协议，ICMP是(Internet Control Message Protocol)
Internet控制报文协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
2、 ICMP报文是在IP数据报内部被传输的，
它封装在IP数据报内。ICMP报文通常被IP层或更高层协议(TCP或UDP)使用。一些ICMP报文把差错报文返回给用户进程。
二、常见的ICMP报文的类型和代码
1、源点抑制。当路由器或主机由于拥塞而丢弃数据包时，就会向源点发送源点抑制报文，源点知道应当降低数据包的发送速率。
2、时间超时。当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源点发送超时报文。当终点在预先规定的时间内不能收到一个数据报的全部数据报片时，
就把已收到的数据报片都丢弃，并向源点发送超时报文。
3、参数问题。当路由器或目的主机收到的数据报的首部中有的字段的值不正确时，就丢弃该数据报，并向源点发送参数问题报文。
4、改变路由(重定向)。路由器把改变路由报文发送给主机，让主机知道下次应将数据报发送给另外的路由器(更好的路由)。
三、ICMP差错报告报文中包含了出现错误的数据包的网络层首部（包含了出错的数据包的源地址）和数据字段的前8个字节（包含了传输层协议和端口号），
所以路由器能够确定出错的数据包是哪里来的，因此就知道应该把该ICMP差错报告发给谁。
四、使用ICMP排除网络故障
1、如果计算机发送一个ICMP请求数据包在一段时间内没有得到ICMP响应数据包或针对该ICMP请求数据包的差错报告数据包，就会显示请求超时。
2、使用ping命令断定那一段链路出现故障步骤：
①ping命令加上参数-i可以指定数据包的TTL，从而就能知道途径的第一个路由器、第二个路由器等路由器的IP地址。
②使用ping命令加上参数-t依次ping各个链路中的IP地址来确定出现问题的链路。
3、Windows操作系统中的tracert命令
是路由跟踪实用程序，专门用于确定IP数据报访问目标地址经过的路径，能够帮助我们发现到达且标网络到底是哪一条链路出现了故障。tracert命令是ping命令的扩展，
它也是通过IP报文生存时间(TTL)字段和ICMP差错报告报文来确定沿途经过的路由器。