1、理解ICMP数据包的内容
（1）类型：8位字段，ICMP报文类型
（2）代码：8位字段，记录发送特定类型的ICMP报文的原因
（3）检验和：16位字段
（4）首部其余部分：32位字段
（5）数据部分：包括差错报文的数据部分携带的信息可以找出引起差错的原始报文，查询报文的数据部分携带了基于查询数据的额外信息
2、tracet www.baidu.com分析出错的数据包的源地址和目标地址
（1）开始抓包，如果数据包太多，可以多加限制条件
（2）找出超时的数据包
在wireshark中找出超时的数据包（类型为11）
（3）找出ICMP超时数据包中的源IP地址和目标IP地址，包含在在ICMP数据部分