概念
网际控制报文协议ICMP（Internet Control Message Protocol），是一个网络层协议，用于向高层协议（TCP或UDP）传递数据包的差错信息。ICMP虽然是一个网络层协议，但是和ARP/RARP协议不同的是，它是作为IP报文的数据部分传递给数据链路层的。
ICMP协议格式
icmp类型和代码.png
icmp类型和代码续.png
ICMP的报文格式如下：
icmp报文格式.png
- ICMP报文的类型由类型字段和代码字段共同决定。
- ICMP协议的类型分为两大类，查询报文和差错报文，查询报文总是成对出现。
- 校验和字段校验的范围是整个ICMP报文。
- 当发送一份ICMP差错报文时，报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。这样，接收ICMP差错报文的模块就会把它与某个特定的协议（根据IP数据报首部中的协议字段来判断）和用户进程（根据包含在IP数据报前8个字节中的TCP或UDP报文首部中的TCP或UDP端口号来判断）联系起来。
- 下面各种情况为了防止过去允许ICMP差错报文对广播分组响应所带来的广播风暴都不会导致产生ICMP差错报文：
（1）ICMP差错报文（ICMP查询报文可能会产生ICMP差错报文）。
（2）目的地址是广播地址多播地址的IP数据报。
（3）目的地址是广播地址多播地址的IP数据报。
（4）作为链路层广播的数据报。
（5）不是IP分片的第一片。
（6）源地址不是单个主机的数据报，即源地址不能为零地址、环回地址、广播地址或多播地址。
ping的原理
ping相关的ICMP报文如下：
| type | code | message |
|---|---|---|
| 0 | 0 | Echo Reply |
| 8 | 0 | Echo Request |
| 3 | 0 | 网络不可达 |
| 3 | 1 | 主机不可达 |
| 3 | 2 | 协议不可达 |
| 3 | 3 | 端口不可达 |
| 5 | 0 | 重定向 |
ping 的原理是通过向目的主机发送 ICMP Echo 请求报文，目的主机收到之后会发送 Echo 回答报文。ping 会根据时间和成功响应的次数估算出数据包往返时间以及丢包率。
tracert的原理
tracert基于报文头中的TTL值来逐跳跟踪报文的转发路径。 为了跟踪到达某特定目的地址的路径，源端首先将报文的TTL值设置为1。 该报文到达***个节点后，TTL超时，于是该节点向源端发送TTL超时消息，消息中携带时间戳。 然后源端将报文的TTL值设置为2，报文到达第二个节点后超时，该节点同样返回TTL超时消息，以此类推，直到报文到达目的地。 这样，源端根据返回的报文中的信息可以跟踪到报文经过的每一个节点，并根据时间戳信息计算往返时间。 Tracert是检测网络丢包及时延的有效手段，同时可以帮助管理员发现网络中的路由环路。
