Wireshark实战分析之ICMP协议（二）

（1）捕获ICMP请求包和响应包，利用ping命令，ping目标主机

（2）分析ICMP请求包-------Echo（ping）请求包，分析53

（3）分析ICMP响应包---------Echo（ping）reply，也就是对应的54帧

（4）捕获ICMP数据包------请求超时数据包

从以上可以看出，从info信息中看到，Time-to-live表示此帧是请求超时数据包

（5）分析请求超时包，分析6201帧

说到ICMP的请求报文超时，就的先说说ICMP差错报告报文的数据字段格式。如下图

ICMP差错报文的格式是：把收到的IP数据报的首部和数据字段的前8个字节提取出来（也就是ICMP报文的格式）。作为ICMP报文的数据字段。在加上ICMP差错报文的前8个字节，就构成了ICMP差错报告报文。

（5）捕获ICMP目标主机不可达的数据包

（6）分析ICMP目标主机不可达数据包，分析6514，也就是info信息为： Destination Unreachable

Wireshark实战分析之ICMP协议（二）相关推荐

Wireshark抓包分析之ICMP协议包
Wireshark抓包分析之ICMP协议包一. Wireshark简介:(前身为Ethereal,2006年改名为wireshark) Wireshark 是一个网络封包分析软件.网络封包分析软件的 ...
【愚公系列】2022年02月 wireshark系列-数据抓包分析之ICMP协议
文章目录一.题目一二.题目二一.题目一任务描述:获取正常的ICMP数据包.请求超时的数据包.主机不可达的数据包一.捕获正常的ICMP数据包在这里,我们通过ping命令来获取,先启动Wire ...
WireShark实战笔记之DNS协议分析
DNS协议分析 DNS协议概述 DNS工作机理概述 dns报文 WireSahrk分析DNS协议查看第一个包: 查看第四个包(响应包) DNS协议概述 DNS协议也可以称为DNS服务,全称是Doma ...
NFS协议分析——wireshark实战
[理论课程FTP协议与NFS协议] 实验目的 1.NFS协议的应用范围 ??文件读写的时候? 2.NFS挂载操作的原理整个协议,与文件的读写有什么关联?? 3.NFS的安全机制 NFS的安全机制到底 ...
使用WireShark简单分析ICMP报文
ICMP协议介绍 1.ICMP是"Internet Control Message Protocol"(Internet控制消息协议)的缩写. 它是TCP/IP协议族的一个子协议. ...
wireshark实战笔记之路由跟踪(tracert)
接上篇文章<wireshark实战笔记的ICMP分析> 路由跟踪tracert 概述路由跟踪原理(tracert) 实验实验一 windows下同一个路由器下的路由跟踪(一跳) 实验二 ...
day16、3 - ICMP协议
一.ICMP协议 1.ICMP协议概述 ICMP协议同IP协议,ARP协议属于网络层的协议.IP协议封装的IP包头中的协议号值为1表示是同层的ICMP协议传给IP协议的:协议号值为6表示是上层TCP协 ...
【计算机网络】网络层 : ICMP 协议 ( ICMP 差错报文 | 差错报文分类 | ICMP 询问报文 | ICMP 应用 | Ping | Traceroute )
文章目录一.ICMP 协议二.ICMP 协议简介三.ICMP 五种差错报告报文四.ICMP 差错报文形成五.ICMP 差错报文不发送情形六.ICMP 询问报文七.ICMP 应用一 ...
透析ICMP协议(一): 协议原理
透析ICMP协议(一): 协议原理 =============================== 这篇文章原创自bugfree/CSDN 平台: VC6 Windows XP ICMP简介: --- ...
神经网络量化之 Ristretto、增量量化INQ、IAO代码实战分析
神经网络量化之 Ristretto.增量量化INQ.IAO代码实战分析博文末尾支持二维码赞赏哦 _ 1. Ristretto 固定点浮点数量化详细介绍量化逼近方案 Ristretto允许以三种不 ...

Wireshark实战分析之ICMP协议（二）

Wireshark实战分析之ICMP协议（二）相关推荐

最新文章

热门文章