编辑“ICMP”

ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是[[TCP/IP]]协议族的一个子协议，用于在[[IP]]主机、[[路由器]]之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

==基本简介==
ICMP协议是一种面向连接的[[协议]]，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。 　

它是[[TCP/IP]]协议族的一个子协议,属于[[网络层]]协议,主要用于在[[主机]]与[[路由器]]之间传递控制信息,包括报告错误、交换受限控制和状态信息等。当遇到[[IP]]数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送[[[ICMP]]消息。 　　  

ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据报。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。 　　

我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的[[Ping]]命令（[[Linux]]和[[Windows]]中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如[[跟踪路由]]的[[Tracert]]命令也是基于ICMP协议的。

==ICMP 协定内容==
ICMP的全称是 Internet Control Message Protocol 。从技术角度来说，ICMP就是一个“错误侦测与回报机制”，其目的就是让我们能够检测[[网路]]的连线状况﹐也能确保连线的准确性﹐其功能主要有： 　　
*侦测远端[[主机]]是否存在。 　　
*建立及维护[[路由]]资料。 　　
*重导资料传送路径。 　　
*资料[[流量控制]].ICMP在沟通之中，主要是透过不同的类别(Type)与[[代码]](Code) 让机器来识别不同的连线状况

==应对ICMP攻击==
*在Windows 2000 Server中设置ICMP过滤
*用防火墙设置ICMP过滤

==ICMP的重要性==
ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击[[网络]]上的[[路由器]]和[[主机]]。

比如，可以利用操作系统规定的ICMP[[数据包]]最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现[[内存分配]]错误，导致[[TCP/IP]][[堆栈]]崩溃，致使主机死机。（现在的[[操作系统]]已经取消了发送ICMP数据包的大小的限制，解决了这个漏洞） 　　

此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的[[CPU]]资源处理，疲于奔命。

==相关条目==
*[[SNMP]]
*[[ARP]]
*[[HTTP]]
*[[HSDPA]]

==参考资料==
http://www.syue.com/Question/HTML/8690.html

http://edu.5istudy.cn/Document/netprotocol/161344831.htm


[[category:网络协议|I]]