【网络层-ICMP互联网控制报文协议】

一、概念

1.专门用来传递网络状态、报错、探测连通性的 “网络信使 / 反馈员”。
2.IP协议只管发包，不管包有没有送到、有没有丢包，ICMP就是给IP做辅助、报错、探测的。
3.ICMP告诉发送方：数据包丢了、告诉发送方：路走不通、用来测试网络通不通（ping 命令）、用来探测路径（tracert /traceroute），它不传输用户数据，只传网络控制信息。
4.封装在IP数据包里，但不算传输层（TCP/UDP），属于网络层协议，不需要端口号，很多防火墙会禁 ICMP，防止被扫描、攻击。

二、应用

1.ping 命令：发送 ICMP Echo Request（回显请求），目标收到后回复 ICMP Echo Reply（回显应答），有回复 → 通；没回复 → 不通或被禁。
2.tracert / traceroute：追踪数据包走了哪些路由，也是靠 ICMP 超时报文一步步探路。

三、报文类型

1.类型 0：Echo Reply（ping回复）。
2.类型 8：Echo Request（ping请求）。
3.类型 3：目标不可达（找不到主机 / 端口 / 网络）。
4.类型 11：超时（TTL 过期，路由跳数超了）。
5.类型 5：重定向（告诉路由器换条路走）。