网络层
ICMP协议
总结：ICMP报文包括查询报文和差错报文。ping命令发送回送请求报文，接受回送应答报文。traceroute命令发送回送请求报文，起初将TTL设为1，接受到超时报文后每次增加1
ICMP全程Internet Control Message Protocol，就是互联网控制报文协议，报文格式如下：
1、查询报文类型
常用的ping就是查询报文，是一种主动请求，并且获得主动应答的ICMP协议，所以，ping包也是符合ICMP协议的格式的，只不过他在后面增加了自己的格式。
2、差错报文类型
ICMP差错报文的几个例子：终点不可达为3，源抑制为4，超时为11，重定向为5
（1）终点不可达
网络不可达、主机不可达、协议不可达、端口不可达、需要设置了分片但设置了不可分片
（2）源站抑制
让源站放慢发送速度
（3）时间超时
超过网络的生存时间还没有到达
（4）路由重定向
也就是下次发送给下一个路由