icmp
What
ICMP是Internet Control Message Protocol（互联网控制报文协议）的缩写，它是在TCP/IP协议栈中的一种网络层协议。ICMP主要用于在IP网络中传输控制消息，以便在网络节点之间进行错误报告、诊断和路由选择。
ICMP消息通常由网络设备（如路由器或主机）生成并发送给目标设备。常见的ICMP消息类型包括：
Echo Request和Echo Reply：用于Ping命令来测试两个设备之间的可达性和延迟。
Destination Unreachable：用于向源设备报告目标不可达的情况。
Time Exceeded：当数据包在传输过程中超过生存时间（TTL）或分片重组超时时，发送此消息。
Redirect：当一个路由器认为数据包更好地通过另一个路径发送时，发送此消息来提供新的下一跳地址。
Parameter Problem：用于指示IP头部或选项字段中出现问题。
Why
错误报告和故障排除：ICMP允许网络设备生成和发送错误消息，如目标不可达、超时等，以便通知源设备发生了问题。这对于诊断网络连接问题和排除故障非常关键。
网络可达性检测：通过使用ICMP Echo Request和Echo Reply消息（也称为Ping），可以测试两台设备之间的连通性和延迟。这对于管理员来说是一种简单而有效的方式，可以确定目标设备是否可达。
路由选择：ICMP Redirect消息允许路由器向源设备提供更好的下一跳路由信息。当一个路由器认为数据包应该通过另一个路径转发时，它会发送Redirect消息，从而改变源设备的下一跳路由。
生存时间限制：ICMP Time Exceeded消息用于指示数据包在传输过程中超过了生存时间（TTL），或者分片重组超时。这有助于确保IP数据包不会无限循环，并且能够及时丢弃损坏或失效的分片。
附加功能支持：ICMP还支持其他功能，如MTU探测（发现链路最大传输单元）、流量控制、广播地址的验证等。
How
ICMP的功能是检错而不是纠错；
它将出错的报文返回给发送方的设备，发送方根据ICMP报文确定「错误类型」，从而更好的重发错误的数据包。
我们用来测试网络连通性的 ping 命令，就是ICMP的工作过程。
Type：占1字节，标识ICMP报文的类型，从类型值来看ICMP报文可以分为两大类。第一类是取值为1~127的差错报文，第2类是取值128以上的信息报文。
Code：占1字节，标识对应ICMP报文的代码。它与类型字段一起共同标识了ICMP报文的详细类型。
Checksum：占2字节，这是对包括ICMP报文数据部分在内的整个ICMP数据报的校验和，以检验报文在传输过程中是否出现了差错。
评论