// ICMP header
typedef struct _tagX_icmphdr
{
 unsigned char i_type;     //類(lèi)型
 unsigned char i_code;     //代碼
 unsigned short i_cksum;  //檢驗(yàn)和
 unsigned short i_id;        //標(biāo)識(shí)符
 unsigned short i_seq;     //序列號(hào)
 unsigned long i_timestamp;  //當(dāng)前時(shí)間  =(unsigned long)::GetTickCount();

}XIcmpHeader;

各種ICMP報(bào)文的前32bits都是三個(gè)長(zhǎng)度固定的字段：type類(lèi)型字段(8位)、code代碼字段(8位)、checksum校驗(yàn)和字段(16位)

8bits類(lèi)型和8bits代碼字段：一起決定了ICMP報(bào)文的類(lèi)型。常見(jiàn)的有：
　　
　　類(lèi)型8、代碼0：回射請(qǐng)求。
　　
　　類(lèi)型0、代碼0：回射應(yīng)答。
　　
　　類(lèi)型11、代碼0：超時(shí)。
　　
　　16bits校驗(yàn)和字段：包括數(shù)據(jù)在內(nèi)的整個(gè)ICMP數(shù)據(jù)包的校驗(yàn)和，其計(jì)算方法和IP頭部校驗(yàn)和的計(jì)算方法是一樣的。

下圖是一張ICMP回射請(qǐng)求和應(yīng)答報(bào)文頭部格式

對(duì)于ICMP回射請(qǐng)求和應(yīng)答報(bào)文來(lái)說(shuō)，接下來(lái)是16bits標(biāo)識(shí)符字段：用于標(biāo)識(shí)本ICMP進(jìn)程。
　　
最后是16bits序列號(hào)字段：用于判斷回射應(yīng)答數(shù)據(jù)報(bào)。

ICMP報(bào)文包含在IP數(shù)據(jù)報(bào)中，屬于IP的一個(gè)用戶(hù)，IP頭部就在ICMP報(bào)文的前面

一個(gè)ICMP報(bào)文包括IP頭部（20字節(jié)）、ICMP頭部（8字節(jié)）和ICMP報(bào)文

IP頭部的Protocol值為1就說(shuō)明這是一個(gè)ICMP報(bào)文

ICMP頭部中的類(lèi)型（Type）域用于說(shuō)明ICMP報(bào)文的作用及格式

此外還有代碼（Code）域用于詳細(xì)說(shuō)明某種ICMP報(bào)文的類(lèi)型

所有數(shù)據(jù)都在ICMP頭部后面。RFC定義了13種ICMP報(bào)文格式，具體如下：

類(lèi)型代碼 類(lèi)型描述

0 響應(yīng)應(yīng)答（ECHO-REPLY）

3 不可到達(dá)

4 源抑制

5 重定向

8 響應(yīng)請(qǐng)求（ECHO-REQUEST）

11 超時(shí)

12 參數(shù)失靈

13 時(shí)間戳請(qǐng)求

14 時(shí)間戳應(yīng)答

15 信息請(qǐng)求（*已作廢）

16 信息應(yīng)答（*已作廢）

17 地址掩碼請(qǐng)求

18 地址掩碼應(yīng)答

其中代碼為15、16的信息報(bào)文已經(jīng)作廢。

下面是幾種常見(jiàn)的ICMP報(bào)文：

1.響應(yīng)請(qǐng)求

我們?nèi)粘Ｊ褂米疃嗟膒ing，就是響應(yīng)請(qǐng)求（Type=8）和應(yīng)答（Type=0），一臺(tái)主機(jī)向一個(gè)節(jié)點(diǎn)發(fā)送一個(gè)Type=8的ICMP報(bào)文，如果途中沒(méi)有異常（例如被路由器丟棄、目標(biāo)不回應(yīng)ICMP或傳輸失敗），則目標(biāo)返回Type=0的ICMP報(bào)文，說(shuō)明這臺(tái)主機(jī)存在，更詳細(xì)的tracert通過(guò)計(jì)算ICMP報(bào)文通過(guò)的節(jié)點(diǎn)來(lái)確定主機(jī)與目標(biāo)之間的網(wǎng)絡(luò)距離。

2.目標(biāo)不可到達(dá)、源抑制和超時(shí)報(bào)文

這三種報(bào)文的格式是一樣的，目標(biāo)不可到達(dá)報(bào)文（Type=3）在路由器或主機(jī)不能傳遞數(shù)據(jù)報(bào)時(shí)使用，例如我們要連接對(duì)方一個(gè)不存在的系統(tǒng)端口（端口號(hào)小于1024）時(shí)，將返回Type=3、Code=3的ICMP報(bào)文，它要告訴我們：“嘿，別連接了，我不在家的！”，常見(jiàn)的不可到達(dá)類(lèi)型還有網(wǎng)絡(luò)不可到達(dá)（Code=0）、主機(jī)不可到達(dá)（Code=1）、協(xié)議不可到達(dá)（Code=2）等。源抑制則充當(dāng)一個(gè)控制流量的角色，它通知主機(jī)減少數(shù)據(jù)報(bào)流量，由于ICMP沒(méi)有恢復(fù)傳輸?shù)膱?bào)文，所以只要停止該報(bào)文，主機(jī)就會(huì)逐漸恢復(fù)傳輸速率。最后，無(wú)連接方式網(wǎng)絡(luò)的問(wèn)題就是數(shù)據(jù)報(bào)會(huì)丟失，或者長(zhǎng)時(shí)間在網(wǎng)絡(luò)游蕩而找不到目標(biāo)，或者擁塞導(dǎo)致主機(jī)在規(guī)定時(shí)間內(nèi)無(wú)法重組數(shù)據(jù)報(bào)分段，這時(shí)就要觸發(fā)ICMP超時(shí)報(bào)文的產(chǎn)生。超時(shí)報(bào)文的代碼域有兩種取值：Code=0表示傳輸超時(shí)，Code=1表示重組分段超時(shí)。

3.時(shí)間戳

時(shí)間戳請(qǐng)求報(bào)文（Type=13）和時(shí)間戳應(yīng)答報(bào)文（Type=14）用于測(cè)試兩臺(tái)主機(jī)之間數(shù)據(jù)報(bào)來(lái)回一次的傳輸時(shí)間。傳輸時(shí)，主機(jī)填充原始時(shí)間戳，接收方收到請(qǐng)求后填充接收時(shí)間戳后以Type=14的報(bào)文格式返回，發(fā)送方計(jì)算這個(gè)時(shí)間差。一些系統(tǒng)不響應(yīng)這種報(bào)文。

--------------------------------種類(lèi)-------------------------------------

ICMP報(bào)文格式
ICMP雖然是網(wǎng)絡(luò)層的協(xié)議，但要將ICMP報(bào)文放入IP中發(fā)送。

ICMP報(bào)文的公共頭標(biāo)由1字節(jié)的類(lèi)型（type）、1字節(jié)的
代碼（code）和2字節(jié)的校驗(yàn)和（checksum）組成。
類(lèi)型域和代碼域用來(lái)標(biāo)識(shí)各種ICMP報(bào)文。類(lèi)型域表示ICMP報(bào)文的類(lèi)型，目前已定義了14
種，從類(lèi)型值來(lái)看ICMP報(bào)文可分為二大類(lèi)。

第1 類(lèi)是取值為1~127的差錯(cuò)報(bào)文，

第2類(lèi)是取值128以上的是信息（informational）報(bào)文。

1不能到達(dá)信宿（Destination Unreachable）差錯(cuò)報(bào)文
2分組過(guò)大（Packet Too Big）差錯(cuò)報(bào)文
3超時(shí)（Time Exceeded）差錯(cuò)報(bào)文

4參數(shù)問(wèn)題（Parameter Problem）差錯(cuò)報(bào)文
128返回請(qǐng)求（Echo Request）報(bào)文
129返回應(yīng)答（Echo Reply）報(bào)文
130組成員查詢(xún)（Group Membership Query）
131組成員報(bào)告（Group Membership Report）
132組成員結(jié)束（Group Membership Termination）
133路由器請(qǐng)求（Router Solicitation）
134路由器公告（Router Advertisement）
135鄰機(jī)請(qǐng)求（Neighbor Solicitation）
136鄰機(jī)公告（Neighbor Advertisement）
137 重定向（Redirect）