1、ICMP協議協議 網際控制報文協議 ICMPn為了提高 IP 數據報交付成功的機會，在網際層使用了網際控制報文協議 ICMP (Internet Control Message Protocol)。nICMP 允許主機或路由器報告差錯情況和提供有關異常情況的報告。nICMP 不是高層協議，而是 IP 層的協議。nICMP 報文作為 IP 層數據報的數據，加上數據報的首部，組成 IP 數據報發送出去。 ICMP 報文的格式 首 部ICMP 報文0數 據 部 分檢驗和類型代碼（這 3 個字節取決于 ICMP 報文的類型）81631IP 數據報前 3 個字節都是一樣的ICMP 的數據部分（長度取決于

2、類型） ICMP 報文的種類nICMP 報文的種類有兩種，即 ICMP 差錯報告報文和 ICMP 詢問報文。 。ICMP 報文的前 3 個字節是統一的格式，共有三個字段：即類型、代碼和檢驗和。接著的 3 個字節的內容與 ICMP 的類型有關。 ICMP 差錯報告報文共有 5 種 n信宿不可達 n源站抑制報告 n數據報超時報告n數據報參數錯報告n重定向 ICMP 差錯報告報文的數據字段的內容 首部IP 數據報ICMP 的前 8 字節裝入 ICMP 報文的 IP 數據報IP 數據報首部ICMP 差錯報告報文8字節收到的 IP 數據報IP 數據報首部8字節ICMP 差錯報告報文IP 數據報的數據字段

3、不應發送 ICMP 差錯報告報文的幾種情況 n對 ICMP 差錯報告報文不再發送 ICMP 差錯報告報文。n對第一個分片的數據報片的所有后續數據報片都不發送 ICMP 差錯報告報文。n對具有多播地址的數據報都不發送 ICMP 差錯報告報文。n對具有特殊地址（如127.0.0.0 或 0.0.0.0）的數據報不發送 ICMP 差錯報告報文。ICMP 查詢報告 n回送請求和回答報文n時間戳請求和回答報文n地址掩碼請求和回答報文n路由器詢問和通告 ICMP的應用舉例PING (Packet Tracer) nPING 用來測試主機和服務器之間的連通性。nPING 使用了 ICMP 回送請求與回送回答

4、報文。nPING 是應用層直接使用網絡層 ICMP 的例子，它沒有通過運輸層的 TCP 或UDP。 PING 的應用舉例配置PC1仿真連接PING 的應用舉例配置服務器PING 的應用舉例PING 的應用舉例PING 的應用舉例PING 的應用舉例PING 的應用舉例PING 的應用舉例PING 的應用舉例Ping 常用命令n-t 表示將不間斷向目標IP發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬帶接入，而目標IP是56K的小貓，那么要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。-l 定義發送數據包的大小，默認為32字節，我們利用它可以最大定義到65500字節。結合上面介紹的-t參數一起使用，會有更好的效果哦。-n 定義向目標IP發送數據包的次數，默認為3次。如果網絡速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那么就定義為一次吧。說明一下，如果-t 參數和 -n參數一起使用，ping命令就以放在后面的參數為標準，比如“ping IP -t -n 3”，雖然使用了-t參數，