本文目录一览：
icmp是哪个层协议?
icmp是网络层协议。 icmp是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段(Protocol 8bit)的值=1.
icmp报文种类?
ICMP报文类型总的来说分为2类： (1)差错报告报文 类型值为3时：表示终点不可达 类型值为4时：表示源点抑制 类型值为5时：表示改变路由(Redirect） 类型值为11时：表示超时 类型值为12时：表示参数问题 (2)询问报文 类型值为8或者0时：表示回送(Echo)请求或应答。 类型值为13或14时：表示时间戳(Timestamp)请求或应答。
icmp是用什么封装的?
icmp是封装在ip数据包中，其报文可分为：差错报文和查询报文，如ping程序和tracert程序都是通过icmp协议实现，可以用wireshark抓个包，自己对着icmp数据包格式，进行分析 ICMP使用IP的基本支持，就像它是一个更高级别的协议，但是，ICMP实际上是IP的一个组成部分，必须由每个IP模块实现
icmp数据包 和arp数据包顺序?
1）源主机发送ICMP数据给目标主机前先检查自己的ARP缓存表。如果源主机ARP表中有目标主机的IP地址和MAC地址，直接发送ICMP数据 2）如果检查不在ARP缓存表里，ARP就会发送广播，寻找目标主机的MAC地址。ARP请求里包括源主机的IP地址和MAC地址以及目标主机的IP地址和广播地址 3）交换机收到广播后做泛洪处理，对除源主机外的所有主机发送ARP请求消息，各个主机收到信息，对照IP地址，发现不是本机IP，丢弃ARP请求； 目标主机收到，发现是自己的信息，就以单播的形式发送ARP应答，并在自己的ARP表中缓存源主机IP地址和MAC地址的对应关系。 4）目标主机的ARP应答到源主机后，源主机在自己的ARP表中添加目标主机的IP地址和MAC地址的对应关系，之后，源主机和目标就以单播的形式通信，发送ICMP数据。
icmp报文有哪几种类型?
ICMP报文总的来说分为2类： (1)差错报告报文 类型值为3时：表示终点不可达 类型值为4时：表示源点抑制 类型值为5时：表示改变路由(Redirect） 类型值为11时：表示超时 类型值为12时：表示参数问题 (2)询问报文 类型值为8或者0时：表示回送(Echo)请求或应答 类型值为13或14时：表示时间戳(Timestamp)请求或应答
icmp报文主要有哪三种类型?
ICMP报文的种类分为两种：一种是差错报告报文，另一种是查询报文。 对于差错报告报文来说，ICMP总是把差错报文报告给发送数据源端（源主机）。比如：主机A给主机发送一个数据，结果这个数据在网络传输过程中出错了，然后ICMP协议的机制就会返回一个差错报告给主机A（相当于把数据在传输过程中出错的信息发回给主机A）。