Question

电脑问题！急急急！！！！！

我家的电脑是单独的，没有与其他电脑一同上网，金山网镖提示拦截到“ICMP”或者“IGMP”数据报，提示也显示IP，我查了一下，结果显示：“局域网 对方和您在同一内部网”，我不知道怎么回事！

Answer 1

英文原义：Internet Control Message Protocol

中文释义：（RFC-792）Internet控制消息协议

注解：该协议是TCP/IP协议集中的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。我们可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息，通过这些消息来对网络或主机的故障提供参考依据。

应 用：要使用该协议，我们可以进行相应的ICMP设置，比如在Windows XP中，首先打开“网络连接”，右键单击启用Internet连接防火墙的“网络连接”，选择“属性”打开属性窗口。接着，选择“高级”选项卡，单击右下角“设置”按钮。然后，在高级设置窗口中选择“ICMP”选项卡，在其中就可以进行相应的设置，包括允许传入的回显请求等。

ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。

ICMP的重要性

ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机. 例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次之多，占整个攻击总数的90%以上！可见，ICMP的重要性绝不可以忽视！

比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。

此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命。

应对ICMP攻击

虽然ICMP协议给黑客以可乘之机，但是ICMP攻击也并非无药可医。只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。

对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。

设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。

Vista系统常用英文专业词语

ICMP，互联网控制信息协议(Internet CONTROL Message Protocol)，用于错误报告和调试。ICMP回应请求，并回应流行的Ping命令所使用的回复信息。

ICMP报文格式
ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，所以一个ICMP报文包括IP头部、ICMP头部和ICMP报文（见图表，ICMP报文的结构和几种常见的ICMP报文格式），IP头部的Protocol值为1就说明这是一个ICMP报文，ICMP头部中的类型（Type）域用于说明ICMP报文的作用及格式，此外还有一个代码（Code）域用于详细说明某种ICMP报文的类型，所有数据都在ICMP头部后面。RFC定义了13种ICMP报文格式，具体如下：
类型代码 类型描述
0 响应应答（ECHO-REPLY）
3 不可到达
4 源抑制
5 重定向
8 响应请求（ECHO-REQUEST）
11 超时
12 参数失灵
13 时间戳请求
14 时间戳应答
15 信息请求（*已作废）
16 信息应答（*已作废）
17 地址掩码请求
18 地址掩码应答
其中代码为15、16的信息报文已经作废。
下面是几种常见的ICMP报文：
1.响应请求
我们日常使用最多的ping，就是响应请求（Type=8）和应答（Type=0），一台主机向一个节点发送一个Type=8的ICMP报文，如果途中没有异常（例如被路由器丢弃、目标不回应ICMP或传输失败），则目标返回Type=0的ICMP报文，说明这台主机存在，更详细的tracert通过计算ICMP报文通过的节点来确定主机与目标之间的网络距离。
2.目标不可到达、源抑制和超时报文
这三种报文的格式是一样的，目标不可到达报文（Type=3）在路由器或主机不能传递数据报时使用，例如我们要连接对方一个不存在的系统端口（端口号小于1024）时，将返回Type=3、Code=3的ICMP报文，它要告诉我们：“嘿，别连接了，我不在家的！”，常见的不可到达类型还有网络不可到达（Code=0）、主机不可到达（Code=1）、协议不可到达（Code=2）等。源抑制则充当一个控制流量的角色，它通知主机减少数据报流量，由于ICMP没有恢复传输的报文，所以只要停止该报文，主机就会逐渐恢复传输速率。最后，无连接方式网络的问题就是数据报会丢失，或者长时间在网络游荡而找不到目标，或者拥塞导致主机在规定时间内无法重组数据报分段，这时就要触发ICMP超时报文的产生。超时报文的代码域有两种取值：Code=0表示传输超时，Code=1表示重组分段超时。
3.时间戳
时间戳请求报文（Type=13）和时间戳应答报文（Type=14）用于测试两台主机之间数据报来回一次的传输时间。传输时，主机填充原始时间戳，接收方收到请求后填充接收时间戳后以Type=14的报文格式返回，发送方计算这个时间差。一些系统不响应这种报文。

Internet组管理协议
开放分类： 网络、电脑、计算机、协议、词汇

（IGMP：Internet Group Management Protocol）

Internet 组管理协议（IGMP）是因特网协议家族中的一个组播协议，用于 IP 主机向任一个直接相邻的路由器报告他们的组成员情况。IGMP 信息封装在 IP 报文中，其 IP 的协议号为 2。IGMP 具有三种版本，即 IGMP v1、v2 和 v3。

IGMPv1： 主机可以加入组播组。没有离开信息（leave messages）。路由器使用基于超时的机制去发现其成员不关注的组。
IGMPv2： 该协议包含了离开信息，允许迅速向路由协议报告组成员终止情况，这对高带宽组播组或易变型组播组成员而言是非常重要的。
IGMPv3： 与以上两种协议相比，该协议的主要改动为：允许主机指定它要接收通信流量的主机对象。来自网络中其它主机的流量是被隔离的。IGMPv3 也支持主机阻止那些来自于非要求的主机发送的网络数据包。
IGMP 协议变种有：

距离矢量组播路由选择协议（DVMRP： Distance Vector Multicast Routing Protocol）
IGMP 用户认证协议 （IGAP： IGMP for user Authentication Protocol）
路由器端口组管理协议（RGMP： Router-port Group Management Protocol）

协议结构

IGMP v3 必须实现5种基本信息类型且与以前的版本相兼容：
0x11：会员查询
0x22：第3版本会员报告
0x12：第1版本会员报告
0x16：第2版本会员报告
0x17：第2版本离开组

它用来在ip主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。igmp不包括组播路由器之间的组成员关系信息的传播与维护，这部分工作由各组播路由协议完成。所有参与组播的主机必须实现igmp。
参与ip组播的主机可以在任意位置、任意时间、成员总数不受限制地加入或退出组播组。组播路由器不需要也不可能保存所有主机的成员关系，它只是通过igmp协议了解每个接口连接的网段上是否存在某个组播组的接收者，即组成员。而主机方只需要保存自己加入了哪些组播组。
igmp在主机与路由器之间是不对称的：主机需要响应组播路由器的igmp查询报文，即以igmp membership report报文响应；路由器周期性发送成员资格查询报文，然后根据收到的响应报文确定某个特定组在自己所在子网上是否有主机加入，并且当收到主机的退出组的报告时，发出特定组的查询报文（igmp版本2），以确定某个特定组是否已无成员存在。
到目前为止，igmp有三个版本：igmp版本1（由rfc1112定义）、igmp版本2（由rfc2236定义）和igmp版本3。目前应用最多的是版本2。
igmp版本2对版本1所做的改进主要有：
(1)共享网段上组播路由器的选举机制
共享网段表示一个网段上有多个组播路由器的情况。在这种情况下，由于此网段上运行igmp的路由器都能从主机那里收到成员资格报告消息，因此，只需要一个路由器发送成员资格查询消息，这就需要一个路由器选举机制来确定一个路由器作为查询器。
在igmp版本1中，查询器的选择由组播路由协议决定；igmp版本2对此做了改进，规定同一网段上有多个组播路由器时，具有最小ip地址的组播路由器被选举出来充当查询器。
(2)igmp版本2增加了离开组机制
在igmp版本1中，主机悄然离开组播组，不会给任何组播路由器发出任何通知。造成组播路由器只能依靠组播组响应超时来确定组播成员的离开。而在版本2中，当一个主机决定离开时，如果它是对最近一条成员资格查询消息作出响应的主机，那么它就会发送一条离开组的消息。
(3)igmp版本2增加了对特定组的查询
在igmp版本1中，组播路由器的一次查询，是针对该网段下的所有组播组。这种查询称为普遍组查询。
在igmp版本2中，在普遍组查询之外增加了特定组的查询，这种查询报文的目的ip地址为该组播组的ip地址，报文中的组地址域部分也为该组播组的ip地址。这样就避免了属于其它组播组成员的主机发送响应报文。
(4)igmp版本2增加了最大响应时间字段
igmp版本2增加最大响应时间字段，以动态地调整主机对组查询报文的响应时间。

Answer 2

局域网是有两台或以上计算机通过多网卡或集线器（或交换机、路由器）连接，并拥有相同IP网段的网络。举例说192.168.0.1-192.168.0.254就是一个典型的局域网IP地址段。局域网的IP地址段是任意设置的，你喜欢设置什么为IP地址都行。
像楼主的情况，假如你的IP地址是192.168.0.10，当你查询另一台机器的IP地址192.168.0.18时，得出的结果是属于相同网段，因为，IP地址解释软件就会解释为“局域网对方和您在同一内部网”

Answer 3

这种情况.大多数是由于你的系统中了病毒造成的.
方法一:
最好的方法是重装系统.
这里讲解重装系统的方法也不现实.
方法二:
也可以装杀毒软件.但是不一定能解决得到办法.
你可以试试用杀毒软件光盘从光盘引导直接杀毒再进入.
方法三:
进入安装模式,(开机按F8,选择安全模式)
进入后,点击开始-->运行,然后输入msconfig
然后弹出一个对话框.
把"加载启动项"勾去掉.
然后点确定.重启试试.
方法四:
进入带网络链接的安全模式.
然后进行在线杀毒.
给你提供一个免费的在线杀毒.
http://www.ahn.com.cn/aspservice/myv3.jsp
我用了好几年.很好用.
这个方法可和方法三并用.
不知道这答案还让你满意不.
这全是我自己打的,并不是转炒的.

Answer 4

你系统里的瑞星杀毒软件已经被损坏，可能是病毒损坏的。解决办法：就是卸载瑞星杀毒，换一个更好的杀毒软件，比如卡巴斯基之类的，然后全盘杀毒。

Answer 5

系统还原可能是没用了吧，因为你的问题涉及到硬盘的问题，可能是硬盘使用的时间太久了，硬盘磁道上的数据可能是不太可靠了，重新
格式化硬盘再重装下系统吧，可能问题就解决了