ping是网络层的工具，它直接和电脑的IP地址说话。就像你打电话给邻居，不用经过中间人传话，直接说清楚事情。ping用数据包检查网络连通性，这些包走的是网络层协议，不是应用层的QQ微信。因为IP地址是网络层的核心，而ping就是基于这个地址工作的。

为什么ping属于网络层呢？首先看数据包结构，ping发送的ICMP回显请求包里包含IP头部，而IP头部是网络层的标志。根据RFC 791标准，IP协议编号是协议号0，对应网络层。ICMP作为IP的扩展协议，编号1，同样属于网络层范畴。测试时用Wireshark抓包能看到，ping产生的ICMP包在网络层传输，不经过传输层的TCP/UDP，也不涉及应用层的HTTP等协议。比如在Windows系统里运行ping命令，生成的报文头只有20字节IP头+8字节ICMP头，没有传输层头部，这证明它直接在网络层运作。当网络延迟高时，ICMP包会直接在网络设备间跳转，不需要像HTTP那样经过应用层解析，这也是它快于traceroute的原因。