ICMP经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息。
ICMP报文通常被IP层或更高层协议（ TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。
类型字段可以有15个不同的值，以描述特定类型的ICMP报文。
某些ICMP报文还使用代码字段的值来进一步描述不同的条件。
检验和字段覆盖整个ICMP报文。
ICMP报文的类型
当发送一份ICMP差错报文时，报文始终包含IP的首部和产生ICMP差错报文的IP数据报的前8个字节。
下面各种情况都不会导致产生ICMP差错报文（避免广播风暴）：
1) ICMP差错报文（但是，ICMP查询报文可能会产生ICMP差错报文）。
2) 目的地址是广播地址或多播地址（D类地址）的IP数据报。
3) 作为链路层广播的数据报。
4) 不是IP分片的第一片。
5) 源地址不是单个主机的数据报。这就是说，源地址不能为零地址、环回地址、广播地址或多播地址。
ICMP地址掩码请求与应答
ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文（这一过程与无盘系统在引导过程中用RARP获取IP地址是类似的）。无盘系统获取子网掩码的另一个方法是BOOTP协议。
发送端应用程序在标识字段内存入一个唯一的数值，以区别于其他进程的应答。序列号字段使得客户程序可以在应答和请求之间进行匹配。
标识符和序列号字段由发送端任意选择设定。
ICMP时间戳请求与应答
ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计算的毫秒数，协调的统一时间（ Coordinated Universal Time, UTC）。
优点是，提供了毫秒级的分辨率。
缺点是，由于返回的时间是从午夜开始计算的，因此调用者必须通过其他方法获知当时的日期。
请求端填写发起时间戳，然后发送报文。应答系统收到请求报文时填写接收时间戳，在发送应答时填写发送时间戳。但是，实际上，大多数的实现把后面两个字段都设成相同的值。
ICMP端口不可达差错
UDP的规则之一是，如果收到一份UDP数据报而目的端口与某个正在使用的进程不相符，那么UDP返回一个ICMP不可达报文。可以用TFTP来强制生成一个端口不可达报文。
包含在UDP首部中的内容是源端口号和目的端口号。
有16种不同类型的ICMP不可达报文，代码分别从0到15。
ICMP端口不可达差错代码是3。
tcpdump时间序列：
当ICMP报文返回时，为什么TFTP客户程序还要继续重发请求呢？这是由于网络编程中的一个因素，即BSD系统不把从socket接收到的ICMP报文中的UDP数据通知用户进程，除非该进程已经发送了一个connect命令给该插口。标准的BSDTFTP客户程序并不发送connect命令，因此它永远也不会收到ICMP差错报文的通知。
另一点是 TFTP客户程序所采用的不太好的超时重传算法，每隔5秒就重传一次。
ICMP报文的4.4BSD处理
