我将从经常重复的警告（至少对我而言，无论如何）开始，即事情并不完全适合 OSI 模型。

“Ping”是生成ICMP 回显请求包并接收回显应答包的应用程序的名称。ICMP 并不完全适合 OSI 或 TCP/IP 模型，因此您可以将其称为第 3 层或第 3.5 层，具体取决于您的观点。

通常“ping”是使用“原始套接字”实现的。这些让应用程序绕过传输层并自己生成/解释数据包。

原始套接字具有安全隐患，因此除了应用于常规套接字的限制之外，它们通常还受到限制。传统上，在类 Unix 系统上，ping 是“suid”，以允许它通过最近的 linux 发行版使用原始 sockect，通常使用“功能”代替。不知道其他平台上的图是什么样子的。