修改系统以拒绝icmp重定向消息。
在linux下，您可以通过在防火墙上拒绝icmp重定向消息或修改内核选项以重新编译内核来拒绝接收icmp重定向消息。
在win2000下，您可以通过防火墙和ip策略拒绝接收icmp消息。
有两种类型的icmp消息:
(1)错误报告消息
当类型值为3时，表示无法到达终点。
当类型值为4时，表示源点抑制。
当类型值为5时，表示要更改路线。
当类型值为11时，表示超时。
当类型值为12时，表示参数有问题。
(2)查询消息
当类型值为8或0时，表示回显请求或回复。
当类型值为13或14时，表示时间戳请求或回复。
ip协议尽力发送消息。当路由节点出现异常时，ip协议无法通知来源，需要icmp完成状态通知。
答:ping使用icmp协议。
icmp(互联网控制消息协议):互联网控制信息协议(icmp)是ip组的组成部分，没有特定的端口号。icmp消息通常由ip层或更高层协议(tcp或udp)使用。通过ip包传输的icmp信息主要用于与网络运行或误操作相关的不可达信息。
ip协议是一个不可靠的协议，它可以不能保证ip数据报能成功到达目的主机。;测试控制错误。icmp协议可以协助ip协议完成这些功能。ping使用icmp协议。
icmp消息有两种类型，即icmp错误报告消息和icmp查询消息。
三种类型的icmp消息
1)目标无法实现
2)源抑制
3)超时消息
当路由器或主机无法传输数据时，使用目的地不可达消息(类型值为3)。
常见的不可达类型包括网络不可达(代码字段值为0)、主机不可达(代码字段值为1)、协议不可达(代码字段值为2)等。
源抑制消息(类型字段的值为4，代码字段的值为0)起到控制流量的作用，通知主机减少数据报流量。由于icmp没有回复传输的报文，只要报文停止，主机就会逐渐恢复传输速率。
超时消息的代码字段中有两个值(类型字段值为11):代码字段值为0表示传输超时，代码字段值为1表示段重组超时。
.jpg)
