Internet控制报文协议(网际控制报文协议)
对TCP/IP协议你一定非常熟悉，但是对ICMP协议你可能就一无所知了。ICMP协议是一个非常重要的协议，它对于网络安全具有极其重要的意义。
它是TCP/IP协议集中的一个子协议,属于网络层协议,主要用于在主机与路由器之间传递控制信息,包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。我们可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息。通过这些消息来对网络或主机的故障提供参考依据
我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。ICMP被认为是IP层的一个组成部分，通过IP包传送的ICMP信息主要用于涉及网络操作或错误操作的不可达信息。ICMP包发送是不可靠的，所以主机不能依靠接收ICMP包解决任何网络问题。 ICMP就是一个“错误侦测与回报机制”，其目的就是让我们能够检测网路的连线状况﹐也能确保连线的准确性﹐其功能主要有：
ICMP的主要功能如下：
⑴ 发现网络错误。比如，某台主机或整个网络由于某些故障不可达。
⑵ 通告网络拥塞。当路由器缓存太多包，由于传输速度无法达到它们的接收速度，将会生成ICMP源结束信息。对于发送者，这些信息将会导致传输速度降低。当然，更多的ICMP源结束信息的生成也将引起更多的网络拥塞，所以使用起来较为保守。
⑶ 协助解决故障。ICMP支持echo功能，即在两个主机间一个往返路径上发送一个包。Ping是一种基于这种特性的通用网络管理工具，它将传输一系列的包，测量平均往返次数并计算丢失百分比。
⑷ 通告超时。如果一个IP 包的TTL降低到零，路由器就会丢弃此包，这时会生成一个ICMP包通告这一事实。TraceRoute是一个工具，它通过发送小TTL 值的包及监视ICMP 超时通告可以显示网络路由
ICMP报文是在IP数据报内部被传输的。
ICMP报文格式
所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。
类型字段可以有15个不同的值，以便描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述不同的条件。
检验和字段覆盖整个ICMP报文。使用的算法和IP首部校验和算法相同。ICMP的检验和是必需的。
从技术角度来说，
· 侦测远端主机是否存在。
· 建立及维护路由资料。
· 重导资料传送路径。
· 资料流量控制。
