本文目录导读：
ICMP（Internet Control Message Protocol，互联网控制消息协议）是TCP/IP协议族中的一个核心协议，主要用于在IP网络中传递控制消息和错误报告。
其核心用途可以归纳为以下四大类：
差错报告（最核心的用途）
这是ICMP最初的设计目的，当网络设备（如路由器）无法成功转发数据包时，会通过ICMP向源主机报告错误情况,常见的错误类型包括：
- 目标不可达： 最常见的一类，具体包括：
- 网络不可达（代码0）：路由器找不到目标网络。
- 主机不可达（代码1）：找到了目标网络,但找不到那台主机。
- 端口不可达（代码3）：目标主机上相应的服务（端口）没有运行。
- 协议不可达（代码2）：目标主机不支持数据包中的协议。
- 超时： 当数据包在网路上传了太久（生命周期TTL归零）时，路由器会丢弃该包并发送ICMP超时消息。这也是Traceroute命令工作的基本原理。
- 参数问题： 数据包的IP头部字段有错误或缺失。
网络诊断与查询
ICMP提供了查询功能，允许主机或网络管理员主动检查网络状态,最著名的两个工具就是基于这个功能：
- Ping： 使用ICMP的回显请求与回显应答，发送方发出“Echo Request”，接收方回复“Echo Reply”，通过计算请求和应答的往返时间，以及是否收到应答,可以判断目标主机是否存活以及网络延迟。
- Traceroute：利用ICMP的超时报告和目标不可达报告，通过发送TTL值逐渐递增的数据包，让路径上的每个路由器都“过期”并向你发送ICMP消息,从而反向推导出完整路径。
网络拥塞控制（流量控制）
当路由器或主机的处理速度跟不上数据包的到达速度时，它可以发送源点抑制消息（Source Quench），通知发送方“请降低发送速度”。
- 注：这种机制效率不高，在实际中已被更先进的TCP拥塞控制算法所取代，但ICMP本身支持这个功能。
网络参数获取与重定向
- 路由重定向： 主机将数据包发给了默认网关（路由器A），但路由器A发现最佳路径应该通过另一个路由器B，于是路由器A会向主机发送ICMP重定向消息，告诉它“下次发给这个数据报应该直接发给路由器B”,这能帮助主机优化本地的路由表。
- 路由器通告与请求： 主机可以主动询问“网络上有哪些路由器”，路由器也可以主动广播自己,帮助主机自动配置网关。
一个重要的区别：ICMP vs. TCP/UDP
| 特征 | ICMP | TCP/UDP |
|---|---|---|
| 主要用途 | 传递控制、错误、诊断信息 | 传输实际的应用数据（网页、文件、邮件等） |
| 数据载体 | 不承载用户数据（携带错误数据包的头部） | 承载应用层数据 |
| 可靠性 | 无连接、不可靠（不保证送达） | TCP可靠 / UDP不可靠 |
| 典型工具 | Ping, Traceroute | HTTP, DNS, SSH, FTP |
ICMP就像网络世界的“信号灯”和“快递小哥的无线电”：
- 它不负责运输货物（用户数据），而是负责报告路况（网络不可达）、指出错误（端口不可达）、检测连通性（Ping）以及指导路径（重定向）。
- 如果没有ICMP，网络出现问题时，设备只会静默丢弃数据包，客户端将永远卡住等待,网络管理员也无法排查故障。
标签： 网络探测