ICMP协议简介

所谓ICMP协议，全称是Internet Control Message Protocol，中文意思是Internet控制消息协议。

它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。

这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

ICMP的作用

ICMP协议对于网络安全具有极其重要的意义。

ICMP协议本身的特点决定了它非常容易被用于***网络上的路由器和主机。

比如，可以利用操作系统规定的ICMP数据包尺寸不超过64KB这一规定，向主机发起"Ping of Death"

（死亡之Ping）***。"Ping of Death" ***的原理是：如果ICMP数据包的尺寸超过64KB上限时，

主机会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。 此外，向目标主机长时间、连续、大量地发送ICMP数据包，

也会最终使系统瘫痪。

大量的ICMP数据包会形成"ICMP风暴"，使得目标主机耗费大量的CPU资源处理，疲于奔命。

CMP包有一个8字节长的包头，其中前4个字节是固定的格式，包含8位类型字段，8位代码字段和16位的校验和；

后4个字节根据ICMP包的类型而取不同的值。

ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。

发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。

但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。