ICMP協議的應用

　　要使用該協議，我們可以進行相應的ICMP設置，比如在Windows XP中，首先打開“網絡連接”，右鍵單擊啟用Internet連接防火墻的“網絡連接”，選擇“屬性”打開屬性窗口。接著，選擇“高級”選項卡，單擊右下角“設置”按鈕。然后，在高級設置窗口中選擇“ICMP”選項卡，在其中可以進行相應的設置，包括允許傳入的回顯請求等。

　　我們在網絡中經常會使用到ICMP協議，只不過我們覺察不到而已。比如我們經常使用的用于檢查網絡通不通的Ping命令，這個“Ping”的過程實際上是ICMP協議工作的過程。還有其他的網絡命令如跟蹤路由的Tracert命令也是基于ICMP協議的。

　　ICMP應用之ping

　　ping是一個用來查詢網絡通不通的一個工具，是系統自帶的，運行于內核，調用ICMP協議。

　　ping的工作原理：ping通過調用echo來發送請求，通過是否收到echo-reply來查詢網絡層的連通性。ping的結果會給出傳送的時間和TTL的數據，還可以查看主機到目的主機的路由。這是因為ICMP的ping請求數據報在每經過一個路由器的時候，路由器就會把自己的IP地址放到該數據包中，而目的主機則會把這個IP列表復制到ICMP數據包中發回給主機。但是，IP頭能記錄的路由列表非常有限，如果要觀看完整的路由信息，就要用到traceroute工具了。

　　ICMP應用之traceroute

　　traceroute是用來偵測主機到目的主機所經路由情況的工具，可以獲取到所經路由器的IP地址。

　　traceroute的工作原理：它收到目的主機的IP后，首先給目的主機發送一個TTL=1的UDP數據包，而經過的第一個路由器收到這個數據包以后，就自動將TTL減1.而TTL變為0以后，路由器就把這個包給拋棄了，并同時產生一個主機不可達的ICMP數據包給主機。主機收到這個數據包以后就發送一個TTL=2的數據包給主機，然后刺激第二個路由器給主機發送ICMP數據包，如此反復直到到達目的主機。這樣，traceroute就拿到了所有的路由器IP，從而避免了IP頭只能記錄有限的路由IP 的問題。

　　怎么知道UDP到沒到達目的主機呢？這就涉及一個技巧的問題，TCP和UDP協議有一個端口號定義，而普通的網絡程序只監控少數的幾個號碼較 小的端口，比如說80，比如說23，等等。而traceroute發送的是端口號》30000（真變態）的UDP報，所以到達目的主機的時候，目的主機只能發送一個端口不可達的ICMP數據報給主機。主機接到這個報告以后就知道，主機到了，所以，說Traceroute是一個騙子一點也不為過

　　traceroute的另外一個作用是確定路徑MTU。要做的就是發送分組，并設置“不分片”標志。發送的第一個分組的長度正好與出口MTU相等，每次收到ICMP“不能分片”差錯時就減小分組的長度。

　　產生ICMP不可達的3種情況：

　　TTL為0，端口不可達（找不到對應的端口號），IP需要分片卻設置了不分片的標志。