今天我们来介绍网络层中的ICMP协议ICMP报文格式图一：从图片上我们可以分析出，前三位的字段都是固定的，8位类型字段，8位代码字段，16位校验和字段。其他字段因ICMP报文类型不同而不同。8位类型和8位代码一起决定了报文的类型。ICMP查询格式ICMP查询报文共有4种
回送请求和回答：由主机和路由器向一个特定的主机和路由器发送询问，收到请求的主机必须给源主机发送回送应答报文，用来测试目标主机是否可...
分类：
其他好文 时间：
2015-08-12 14:43:28
阅读次数：
185
ICMP：它传递差错报文以及其他需要注意的信息。 ICMP是封装在IP数据报内部被传递的。 ICMP报文格式： 1.ICMP报文类型由类型和代码字段共同决定。类型共有15中，通过代码字段又可对其进行细分。详细报文类型说明如图： 图 -ICMP报文类型
分类：
其他好文 时间：
2015-04-16 19:15:10
阅读次数：
119
ICMP协议、Ping程序、Traceroute程序
ping程序和Traceroute程序都是基于ICMP协议的，放在一起看。
ICMP是网络层的协议，尽管它是封装在IP数据报内部。
ICMP报文格式：
8位类型字段区分类型，代码区分类型（如下图），16位检验和覆盖ICMP的头部和数据部分。
根据上图可以看到 ICMP分为查询和差错两种，注意...
分类：
其他好文 时间：
2015-03-20 13:01:02
阅读次数：
150
Internet控制报文协议ICMP是网络层的一个重要协议。ICMP协议用来在网络设备间传递各种差错和控制信息，它对于收集各种网络信息、诊断和排除各种网络故障具有至关重要的作用。使用基于ICMP的应用时，需要对ICMP的工作原理非常熟悉。学习目标：
1. 描述ICMP的应用场景
2. 理解常见的ICMP报文类型
3. 掌握ping和tracert的应用
ICMP是TCP/IP协议簇的核心协议...
分类：
其他好文 时间：
2015-02-25 18:40:03
阅读次数：
197
traceroute是检测到目的主机路由的工具，它并不能保证从本机发出的两个IP数据报有相同的路由。原理是：traceroute发送udp数据报，先发送TTL为1的，到第一个路由器TTL减1，并返回一个超时的ICMP报文，这样就得到了第一个路由器的地址；接下来发送TTL值为2的报文，得到第二个路由..
分类：
其他好文 时间：
2015-01-14 18:21:22
阅读次数：
166
基于字节流套接字（SOCK_STREAM）和数据报套接字（SOCK_DGRAM）不可以访问传输层协议，只是对应用层的报文进行操作，传输层的数据报格式都是由系统提供的协议栈实现，用户只需要填充相应的应用层报文，由系统完成底层报文首部的填充并发送。原始套接字（SOCK_RAW）可以访问位于基层的传输层协议，原始套接字没有端口号。
原始套接字（SOCK_RAW）是一种不同于 SOCK_STREAM、SOCK_DGRAM 的套接字，它实现于系统核心。原始套接字使进程可以读与写 ICMP、IGMP 等...
分类：
其他好文 时间：
2014-12-23 19:32:35
阅读次数：
231
场景说明：目前在windows上测试，或者在Linux上测试，发送UDP数据包，尽管目标端口不可达，但是并没有返回ICMP报文目的端口不可达的情况，真正做到了UDP报文的投递的特性，根本就没有等待，尽管调用了connect函数，但是没有任何的效果，其实我们可以想象到TCP的三次握手就是con..
分类：
其他好文 时间：
2014-12-15 06:43:41
阅读次数：
1500
Tracerouter就通过发送一份TTL字段为1的IP数据报给目的主机。处理这份数据报的第一个路由器将TTL值减去1，丢弃该数据报，并回发一份超时ICMP报文。这样就得到了该路径中的第一个路由器的IP地址。然后Tracerouter发送一份TTL为2的数据报，这样就得到了第二个路由器的IP地址。那么，继续这个过程，直到达到目的主机。即使目的主机接收到一份TTL值为1的数据报也不会丢弃该数据报并产生一份ICMP报文，因为已经到达最终目的地。...
分类：
其他好文 时间：
2014-11-29 13:19:11
阅读次数：
217
CMP 经常被认为是 IP 层的一个组成部分，它传递差错报文以及其他需要注意的信息。ICMP 报文通常被 IP 层或更高层协议（TCP 或 UDP）使用。ICMP 报文是在 IP 数据报内部传输的。IP 协议是不可靠协议，不能保证 IP 数据报能够成功的到达目的主机，无法进行差错控制，而 ICMP 协议能够协助 IP 协议完成这些功能。...
分类：
其他好文 时间：
2014-11-26 11:20:10
阅读次数：
223
ping命令是用来查看网络上另一个主机系统的网络连接是否正常的一个工具。ping命令的工作原理是：向网络上的另一个主机系统发送ICMP报文，如果指定系统得到了报文，它将把报文一模一样地传回给发送者，这有点象潜水艇声纳系统中使用的发声装置。...
分类：
其他好文 时间：
2014-11-23 09:18:30
阅读次数：
190
