认识ICMP协议 —— ping命令的作用过程
目录
一、为什么需要ICMP协议？
二、ICMP协议的报文格式
三、ICMP协议的作用过程（ping命令的作用过程）
1、通过DNS解析域名
2、封装各个协议的报头
3、发送包
四、ping命令的坑
ICMP协议是一个网络层协议，但在IP协议之上，用于检测网络的连通性，平时我们使用的ping命令使用的就是ICMP协议。
一、为什么需要ICMP协议？
ICMP协议用于检查网络是否连通，你或许会疑惑，直接给对方发一个报文，如果对方有应答，那就说明连通了；如果没有就说明没连通。
这种理解存在误区，如果在传输过程中丢包了，网络层不提供可靠性传输，丢了就丢了，也不会通知传输层TCP协议，正是因为如此，TCP长时间没有收到响应，就会触发超时重传机制。
因此，ICMP协议能够检测网络是否连通，并提供传输异常的原因。
二、ICMP协议的报文格式
报文格式只是简单了解ICMP是怎么将应答或者错误信息反馈给我们的。这里主要了解 8位类型 和 返回内容的对应关系。
8位类型字段和报文内容的对应关系如下：
三、ICMP协议的作用过程（ping命令的作用过程）
下面使用ping命令来了解ICMP协议的作用过程，假设我们ping的是 baidu.com。
1、通过DNS解析域名
用户输入的是域名baidu.com，但是封装IP报头需要的是IP地址，因此，用户输入域名的时候，会自动查询DNS 服务器，由DNS服务器检索数据库, 得到对应的IP地址 39.156.66.10 。
2、封装各个协议的报头
一些管理员命令使用的是原始套接字，这些套接字绕过了传输层直接发送IP报文，ping命令算是其中之一，使用ping命令的时候相当于应用层直接告诉ICMP协议，我想测试一下与IP地址39.156.66.10 是否连通。
- 一开始是请求，所以ICMP协议的类型字段填入的是“询问报文”对应的值
- 交给IP协议封装IP协议的报头；
- 如果不知道下一跳的Mac地址，下面就要交给ARP协议获取下一跳的Mac地址；
- 如果知道，直接进行下一步操作；
- 获取到Mac地址以后，封装Mac帧报头
3、发送包
当主机X发送的报文到达路由器B的时候，路由器B为了获取到服务器的Mac地址，会发送ARP请求，但是如果多次发送ARP请求无响应，此时路由器B就会返回一个ICMP的包给主机X，这个包里就携带了错误信息。
正常情况下，如果我们发送的测试报文能到达服务器，ping命令得到的结果如下：
四、ping命令的坑
telnet是23端口，ssh是22端口，ping是什么端口？很显然这是一个坑，端口号是传输层为了向上交付给应用层，但ping命令绕过了传输层，直接发送IP报文。