| 类型 8 | Echo Request（主动发出） |
|---|---|
| 类型 0 | Echo Reply（目标回送） |
| 字段 | Identifier 区分会话，Sequence 计数丢包与乱序 |
最小实验
最小实验
ping -c 3 1.1.1.1
tcpdump -nn 'icmp[0] == 8 or icmp[0] == 0' -c 6ping 通≠服务可用（端口/应用可能异常）；ping 不通≠服务不可用（可能只是禁了 ICMP）。
本包目录（405 条）
HTTP 方法与状态码91 条HTTP 头与缓存70 条DNS 与域名解析60 条TCP 与 UDP54 条TLS 与加密50 条
IP 与 ICMP37 条
- IP 协议总览（IPv4/IPv6）
- IPv6 特性总览
- ICMP 协议总览
- traceroute 原理：TTL 逐跳探测
- CIDR 与子网划分计算
- ICMP Echo（类型 8/0）与 ping
- IPv4 地址结构与私有网段
- iproute2 命令速查
- ping 命令常用参数
- TTL 生存时间字段
- IPv6 地址书写与类型
- IPv4 头部字段
- ICMP 目的不可达（类型 3）
- mtr：持续的路径质量统计
- IP 分片与重组
- ARP 地址解析协议
- 路由查找与最长前缀匹配
- ping 丢包与延迟定位
- ICMPv6 类型速查
- 特殊 IP 地址速查
- 路径 MTU 发现（PMTUD）
- ICMP 超时（类型 11）
- traceroute 家族工具对比
- MTU 黑洞排查
- ICMP 差错报文与查询报文
- ping 输出解读
- 屏蔽 ICMP 的后果与放行策略
- IPv6 头部结构
- 抓包分析 ICMP 表达式
- IP 协议号速查
- IPv6 的 Packet Too Big 与 PMTUD
- IPv6 邻居发现（NDP）
- IPv6 无状态自动配置（SLAAC）
- ICMP 相关攻击面
- IPv4/IPv6 过渡技术
- ECN 显式拥塞通知
- ICMP 重定向（类型 5）
ICMP Echo（类型 8/0）与 ping
最基础的连通性探测：请求类型 8、应答类型 0，报文含标识符与序列号，用发送/接收时间差计算 RTT。
易错点
- 很多云安全组默认禁 ICMP：用 ping 判断「主机是否活着」在该环境不可靠，改用 TCP 探测
数据来源与参考
- RFC 792
- RFC 1122 §3.2.2.6