icmp是什么协议

<高级网络协议ICMP协议的介绍>

ICMP协议是一种网络协议, 是网络协议栈中的一层，负责发送差错消息给其他网络设备。当一个网络设备不能改传输一条消息或出现其他的问题时,都会发送一个ICMP报文给源设备,以告知源设备发生的错误情况。

错误信息可能涉及到路由转发、超时、数据包丢失等通讯错误, 但 ICMP消息定位不到错误发生的原因,只是表明了未收到回复的现象和一些据此而来的情况。ICMP是IP协议的一部分，常被TCP/IP协议栈用来传递错误信息。

ICMP报文是IP数据报的一部分,因此必须嵌在一个IP数据包中,但是它与普通数据包不同,它并不需要上层协议的支持。

ICMP的功能

ICMP最基本的功能是在网络不同设备之间传递差错信息。除此之外，ICMP还能做如下的工作：

• 测量RTT，它是计算从一个应用程序发出的数据包到达其目的地及回程所需的时间；
• 记录路由功能，当路由路径出现问题，ICMP可以记录一条数据包的路由路径，以便排查问题；
• 无法到达目的地时，ICMP会向源设备发送一个错误报告，以告知源设备发送的包未能到达目的地；
• 当有主机IP地址改变时，ICMP会广播一个通知到网络中，以告诉其他的网关、路由器和主机。

ICMP消息类型

ICMP消息类型总共有13种，每种消息类型又包含多个ICMP的不同消息格式，以下是ICMP基本消息类型：

• 差错报告消息(错误消息): 类型值1至15
• 查询报告消息(请求消息): 类型值16至18
• 其他报文: 类型值19至255

ICMP的应用

ICMP最基本的应用是在网络不同设备之间传递差错信息。和我们平时日常生活中关系较大的应用是ping命令，它可以通过ICMP向目标设备发送数据包，并接收目标设备返回的数据包以检测网络的连通性。另外，一些网络管理软件如OPNet、Wireshark等也经常使用ICMP协议进行网络故障的监控和定位。

ICMP协议的安全问题

ICMP经常被恶意攻击者利用，比如：ping攻击，smurf攻击等。在一些特殊的网络环境下，根据ICMP报文的内容可以获取到主机的关键信息，从而给恶意攻击者提供攻击的目标。因此，在网络安全中也要加强对ICMP消息的安全的保护，并加强对网络设备的该协议的网络攻击防范。

总结

ICMP是一种网络协议，其主要功能是在网络不同设备之间传递差错信息。除了基本功能之外，ICMP还能记录路由、检查网络连通性和作为网络管理工具使用。在日常生活中，我们使用ping对网络进行故障排除，在网络安全中，要加强对ICMP消息的保护，避免黑客利用该协议进行攻击。