ICMP重组超时

作者：易隐者发布于：2012-4-28 23:47 Saturday 分类：网络分析

icmp重组超时是icmp差错报文的一种，其主要作用是告知客户端其发送的分片数据报在接收端等待重组时超出了等待时间。这一般发生在某些分片报文被中间设备丢弃时。icmp重组超时产生的过程如下图所示：

图 icmp重组超时产生过程示意图

icmp重组超时的数据包封装格式如下：

图 icmp重组超时数据包封装格式

我们在分析网络故障时，一旦看到数据报文中存在icmp重组超时报文，则基本上可以说明ip分片报文在网络传输过程中由于某些原因被丢弃了。

icmp协议是互联网控制信息协议，其封装在IP报文中提供针对网络层的错误诊断、拥塞控制、路径控制和查询服务四项大的功能。特别是icmp差错报文，能够给我们提供非常丰富的差错信息，辅助我们分析网络故障和异常。例如，我们可以通过icmp路由重定向报文发现路由问题，通过“通讯被禁止”的icmp差错报文，我们可以知道报文被中间设备策略性过滤等等。

icmp协议是一个非常重要的协议，关于icmp协议相关的详细知识，请大家参考《TCP/IP详解卷1》中的第六章。

标签: 重组超时 icmp差错报文