Linux里面icmp是什么？

ICMP是Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

ping是DOS命令，通常用于检测网络连接和故障。Ping是Internet包资源管理器，用于测试网络连接量的程序。Ping向目的地发送ICMP回声清除消息，并报告是否接收到所需的ICMP回声响应。

①路由在转发ARP请求分组时不改变源地址信息（不改变任何信息）。回送时也不改变，连接在路由器上的主机在同样一个广播域中，ARP请求分组时广播发出。路由器中没有添加路由时，使用默认路由0 0，往所有非源端口发，没有默认路由的话，数据包就直接丢弃了。

②既然PING通了，路由器中就应该有相应的路由信息了才对，之后应该能顺利通信才是呀！ICMP属于网络层协议，既然能接收到ICMP数据包（PING功能），应该进行其他操作也没问题才是呀。路由器恢复默认设置试试。

我上网搜了搜关于ping屏不能访问的问题，确实跟网络无关，要不就是网络中IP冲突，要不就是系统中的权限设置有问题。

补充：

你说的使用\\IP这种形式来访问主机，访问不通。这种情况可能是windows系统的组策略设置有问题。

试试：打开组策略，本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派。在右侧找到“拒绝从网络访问这台计算机”，打开，去掉其中的“Guest”项。

如果使用软件可能访问（例如用飞鸽传书），那还是主机设置有问题，和网络（路由器）无关。

ICMP协议是因特网控制消息错误报文协议，使用ICMP攻击的原理实际上就是通过Ping大量的数据包使得计算机的CPU使用率居高不下而崩溃，一般情况下黑客通常在一个时段内连续向计算机发出大量请求而导致CPU占用率太高而死机。

虽然很多防火墙可以对PING进行过滤，但对于没有安装防火墙时我们如何有效的防范ICMP攻击呢其实只要配置一下系统自带的默认防火墙就可以了。方法如下:

第一步:打开在电脑的桌面，右键点击“网上邻居→属性→本地连接→属性→Internet协议(TCP/IP)→属性→高级→选项-TCP/IP筛选-属性”。

第二步:“TCP/IP筛选”窗口中，点击选中“启用TCP/IP筛选(所有适配器)”。然后分别在“TCP端口、UDP端口和IP协议”的添加框上，点击“只允许”，后按添加按钮，然后在跳出的对话框输入端口，通常我们用来上网的端口是:80、8080，而邮件服务器的端口是:25、110，FTP的端口是20、21，同样将UDP端口和IP协议相关进行添加。

第三步:打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后按添加，在源地址选任何IP地址，目标地址选我的IP地址，协议类型为ICMP，设置完毕。

第四步:在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。

第五步:点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，通过增加过滤规则向导，把刚刚定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“Deny的操作”，然后右击“防止ICMP攻击”并启用。

总结:经过设置后我们的计算机就可以防止PING攻击了，并且对很多攻击手段都有了防范及免疫功能。我们系统安全级别也大大提高了。

ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。属于网络层协议

控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

扩展资料：

在Internet没有形成之前，世界各地已经建立了很多小型网络，但这些网络存在不同的网络结构和数据传输规则，要将它们连接起来互相通信，就好比要让使用不同语言的人们交流一样，需要建立一种大家都听得懂的语言，而TCP/IP就能实现这个功能，它就好比Internet上的“世界语”。

网络层位于物联网三层结构中的第二层，其功能为“传送”，即通过通信网络进行信息传输。网络层作为纽带连接着感知层和应用层。

它由各种私有网络、互联网、有线和无线通信网等组成，相当于人的神经中枢系统，负责将感知层获取的信息，安全可靠地传输到应用层，然后根据不同的应用需求进行信息处理。

-网络层

-ICMP