linux系统怎么抓报文？
修改系统以拒绝ICMP重定向消息。
在linux下，您可以通过在防火墙上拒绝ICMP重定向消息或修改内核选项以重新编译内核来拒绝接收ICMP重定向消息。
在win2000下，您可以通过防火墙和IP策略拒绝接收ICMP消息。
icmp报文类型有哪几种？
有两种类型的icmp消息:
(1)错误报告消息
当类型值为3时，表示无法到达终点。
当类型值为4时，表示源点抑制。
当类型值为5时，表示要更改路线。
当类型值为11时，表示超时。
当类型值为12时，表示参数有问题。
(2)查询消息
当类型值为8或0时，表示回显请求或回复。
当类型值为13或14时，表示时间戳请求或回复。
为什么说icmp协议是ip协议的补充？
ip协议尽力发送消息。当路由节点出现异常时，ip协议无法通知来源，需要icmp完成状态通知。
ping报文的协议类型？
答:Ping使用ICMP协议。
ICMP(互联网控制消息协议):互联网控制信息协议(ICMP)是IP组的组成部分，没有特定的端口号。ICMP消息通常由IP层或更高层协议(TCP或UDP)使用。通过IP包传输的ICMP信息主要用于与网络运行或误操作相关的不可达信息。
IP协议是一个不可靠的协议，它可以不能保证IP数据报能成功到达目的主机。;测试控制错误。ICMP协议可以协助IP协议完成这些功能。Ping使用ICMP协议。
ICMP消息有两种类型，即ICMP错误报告消息和ICMP查询消息。
ICMP报文哪三种类型？
三种类型的ICMP消息
1)目标无法实现
2)源抑制
3)超时消息
当路由器或主机无法传输数据时，使用目的地不可达消息(类型值为3)。
常见的不可达类型包括网络不可达(代码字段值为0)、主机不可达(代码字段值为1)、协议不可达(代码字段值为2)等。
源抑制消息(类型字段的值为4，代码字段的值为0)起到控制流量的作用，通知主机减少数据报流量。由于ICMP没有回复传输的报文，只要报文停止，主机就会逐渐恢复传输速率。
超时消息的代码字段中有两个值(类型字段值为11):代码字段值为0表示传输超时，代码字段值为1表示段重组超时。