lcmp报文协议归纳.pdfVIP

ICMP 百科名片 ICMP 是（ Internet Control Message Protocol ）Internet 控制报文协议。它是 TCP/IP 协议族的 一个子协议，用于在 IP 主机、路由器之间传递控制消息。控制消息是指网络通不通、主机 是否可达、 路由是否可用等网络本身的消息。 这些控制消息虽然并不传输用户数据， 但是对 于用户数据的传递起着重要的作用。 查看精彩图册 目录 基本简介 ICMP 协议内容 ICMP 的重要性 ICMP 校验和算法 应对 ICMP 攻击 1．在 Windows 2000 Server 中设置 ICMP 过滤 2 ． 用防火墙设置 ICMP 过滤 防御基于 ICMP 的网络攻击的方法 选择合适的防火墙 配置防火墙以预防攻击 详细分析 Echo Request 和 Reply （类型 8 和 0 ）： Destination unreachable （类型 3）： Source quench （类型4 ）： Redirect （类型 5， 9， 10 ）： TTL exceeded （类型 11）： Parameter problem （类型 12）： 展开 基本简介 ICMP 协议内容 ICMP 的重要性 ICMP 校验和算法 应对 ICMP 攻击 1．在 Windows 2000 Server 中设置 ICMP 过滤 2 ． 用防火墙设置 ICMP 过滤 防御基于 ICMP 的网络攻击的方法 选择合适的防火墙 配置防火墙以预防攻击 详细分析 Echo Request 和 Reply （类型 8 和 0 ）： Destination unreachable （类型 3）： Source quench （类型4 ）： Redirect （类型 5， 9， 10 ）： TTL exceeded （类型 11）： Parameter problem （类型 12）： 展开 编辑本段基本简介 ICMP 协议是一种面向非连接的协议，用于传输出错报告控制信息。它是一个非常重要 的协议，它对于网络安全具有极其重要的意义。 它是 TCP/IP 协议族的一个子协议 ,属于网络层协议 ,主要用于在主机与路由器之间传递 控制信息 ,包括报告错误、交换受限控制和状态信息等。当遇到 IP 数据无法访问目标、 IP 路 由器无法按当前的传输速率转发数据包等情况时，会自动发送 ICMP 消息。 ICMP 原理 ICMP 提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有 发送设备才是出错报文的逻辑接受者。发送设备随后可根据 ICMP 报文确定发生错误的类 型，并确定如何才能更好地重发失败的数据包。 但是 ICMP 唯一的功能是报告问题而不是纠 正错误，纠正错误的任务由发送方完成。 我们在网络中经常会使用到 ICMP 协议，比如我们经常使用的用于检查网络通不通的 Ping 命令（ Linux 和 Windows 中均有），这个 “Ping的过程实际上就是” ICMP 协议工作的过 程。还有其他的网络命令如跟踪路由的 Tracert 命令也是基于 ICMP 协议的。 编辑本段 ICMP 协议内容 ICMP 的全称是 Internet Control Message Protocol 。从技术角度来说， ICMP 就是一个 “错 误侦测与回报机制 ”，其目的就是让我们能够检测网路的连线状况﹐也能确保连线的准确性 ﹐其功能主要有： ·侦测远端主机是否存在。 ·建立及维护路由资料。 ·重导资料传送路径。 ·资料流量控制。 ICMP 常用类型 ICMP 常用类型 ICMP 在沟通之中，主要是透过不同的类别 (Type) 与代码 (Code) 让机器来识别不同的连线状 况。常用的类别