使用WireShark简单分析ICMP报文

ICMP协议介绍

1、ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。

它是TCP/IP协议族的一个子协议。用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息尽管并不传输用户数据。可是对于用户数据的传递起着关键的数据。

2、ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。

3、ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。

利用ping 程序分析一个ICMP协议交互过程

CMD下运行 ping www.baidu.com

过滤仅仅显示ICMP协议

能够看到windows下ping默认运行4次ping程序，wireshark抓到8个ICMP查询报文，详细看一次请求和应答过程

首先先看一个包的格式，由下图可知。报文由IP首部和ICMP报文组成，先看下IP包的首部和大小

红色框中蓝色为IP首部，共同拥有20字节

下图为红色框中的蓝色为ICMP报文，共同拥有40个字节

ICMP报文的详细格式

由此能够看到刚才的截图

Type:8

Code:0

Checksum:0x4c90

通过查询ICMP报文类型可知，Type为8的包为回射请求（Ping请求）

使用同样的方法。查看Echo (ping) reply包，得到type类型为0

通过查询ICMP报文类型可知。Type为0的包为回射应答（Ping应答）

详细例如以下图

转载于:https://www.cnblogs.com/mengfanrong/p/5073146.html

使用WireShark简单分析ICMP报文相关推荐

ICMP网络控制报文简单分析
ICMP全称Internet Control Message Protocol,中文名为因特网控制报文协议.它工作在OSI的网络层,向数据通讯中的源主机报告错误.ICMP可以实现故障隔离和故障恢复. ...
Wireshark抓包——ICMP协议分析
内容:使用Wireshark抓包,分析较简单的数据包. 环境:Windows 7,Wireshark. ping是用来测试网络连通性的命令. 一旦发出ping命令,主机会发出连续的测试数据包到网络中, ...
使用wireshark抓取ICMP流量包并分析ICMP协议
前言:如有疑问(包括但不限于本篇,涉及网络系统皆可),欢迎评论探讨,看见能解答必回.彼此交流,共同成长.) 原理:ping是应用层直接使用网络层 ICMP 的例子,它没有通过运输层的 TCP 或U ...
ICMP报文分析(转)
ICMP报文分析一.概述: 1. ICMP允许主机或路由报告差错情况和提供有关异常情况.ICMP是因特网的标准协议,但ICMP不是高层协议,而是IP层的协议.通常ICMP报文被IP层或更高层协议 ...
wireshark中抓取ICMP报文
为了更有效地转发IP数据报和提高交付成功的机会,在网络层使用了网际控制报文协议ICMP(Internet Control Message Protocol)[RFC 792].它是TCP/IP协议族的 ...
wireshark抓包分析http报文
接着分析http报文此时前面四条和三次握手报文相差不大,应该可以看懂,我们这里主要研究hypertext transfer protocal 其中它由以下几个部分组成请求行+请求头+空白行+bo ...
wireshark流量分析挑战一
wireshark 流量分析挑战一分析详情:附加的 PCAP 属于开发工具包感染.你能完成下列挑战吗文章目录 wireshark 流量分析挑战一需要准备的一.被感染的 Windows VM 的 ...
wireshark简单使用
wireshark简单使用一.过滤表达式规则 1.抓包过滤器语法和实例抓包过滤器类型Type(host.net.port).方向Dir(src.dst).协议Proto(ether.ip.tcp. ...
icmp报文_用侦察兵的故事趣讲ICMP和Ping，看完想忘都难！
无论是在宿舍,还是在办公室,或者运维一个数据中心,我们常常会遇到网络不通的问题.那台机器明明就在那里,你甚至都可以通过机器的终端连上去看.它看着好好的,可是就是连不上去,究竟是哪里出了问题呢? ICM ...

使用WireShark简单分析ICMP报文

使用WireShark简单分析ICMP报文相关推荐

最新文章

热门文章