Internet控制消息协议（ICMP）是用于计算机网络中错误报告和诊断目的的实用程序。ICMP是Internet协议（IP）套件的一部分，由具有不同用途的预定义消息组成。Internet控制消息协议的大多数方面都没有被最终用户注意到，但一些网络工具（如traceroute和ping）的功能依赖于ICMP消息。

Internet和小型计算机网络的核心都是一组称为IP套件的协议。这些协议指定了网络设备之间交换消息的格式，并建立了如何发送和接收这些消息的规则。协议也是分层的，每一层都依赖于它下面的协议。ICMP是第二高层，即互联网层的一部分。这一层包括众所周知的Internet协议，该协议负责在一个或多个网络上传输称为数据包的单个数据组。

ICMP用于使用Internet协议在设备或主机之间发送错误消息或诊断信息。ICMP消息是预定义的，可以通过名称或类型编号引用。这些消息大多用于不同类型的错误报告。例如，当无法访问特定主机时，通常会生成ICMP消息，指出阻止数据传输的特定问题。如果数据包损坏或网络中的路由器或主机拥塞，则会发送其他类型的消息。

数据包的最大大小不是预定义的，而是由特定网络链路的最大传输单元（MTU）决定的。不同的链路可以有不同的MTU，但数据包必须小于给定路径上最小的MTU才能完成其旅程。路径MTU发现（PMTUD）技术使用ICMP消息在数据包对于特定路径段太大时通知发送方。

一个称为ICMP路由器发现协议（IRDP）的相关协议可以促进支持它的主机的自动网络配置。IRDP使用两种类型的Internet控制消息协议消息来宣布和发现附近的路由器，即连接两个或多个网络的主机。支持IRDP的路由器将定期向主机广播ICMP路由器广告消息，宣布其存在。主机还可以发送一条请求消息，请求所有附近的路由器进行身份验证。

一些流行的网络实用程序也依赖于Internet控制消息协议。traceroute工具利用了当数据包过期或超过其“生存时间”（TTL）时生成的ICMP消息。通过为数据包设置一个故意低的TTL值，traceroute将从数据包过期前到达的最后一个路由器接收ICMP Time Exceeded消息。从理论上讲，重复此过程并增加TTL值将生成所有主机数据包经过的列表。

另一个名为ping的工具依赖于ICMP Echo Request消息，该消息通过ICMP Echo Reply消息进行响应。不幸的是，在所谓的“smurf攻击”中，当黑客用伪造的发送者信息发送回显请求时，ping也可能被滥用，然后被许多其他机器回复。这会使网络拥塞到无法通过合法数据包的程度，这种情况称为拒绝服务。