使用Wireshark简单分析ICMP报文(ping)
2016-12-08 15:27
453 查看
1、ICMP是“Internet Control Message Protocol”(Internet控制消息协议)的缩写。它是TCP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用。
2、ICMP报文作为IP层数据报的数据,加上数据报的首部,组成数据报发送出去。
3、ICMP报文的种类有两种,即ICMP差错报告报文和ICMP询问报文。
利用ping
程序分析一个ICMP协议交互过程
CMD下执行 ping www.linuxidc.com
过滤只显示ICMP协议
可以看到windows下ping默认执行4次ping程序,wireshark抓到8个ICMP查询报文,具体看一次请求和应答过程
首先先看一个包的格式,由下图可知,报文由IP首部和ICMP报文组成,先看下IP包的首部和大小
红色框中蓝色为IP首部,共有20字节
下图为红色框中的蓝色为ICMP报文,共有40个字节
ICMP报文的具体格式
由此可以看到刚才的截图
Type:8
Code:0
Checksum:0x4c90
通过查询ICMP报文类型可知,Type为8的包为回射请求(Ping请求)
使用相同的方法,查看Echo (ping) reply包,得到type类型为0
通过查询ICMP报文类型可知,Type为0的包为回射应答(Ping应答)
具体如下图
2、ICMP报文作为IP层数据报的数据,加上数据报的首部,组成数据报发送出去。
3、ICMP报文的种类有两种,即ICMP差错报告报文和ICMP询问报文。
利用ping
程序分析一个ICMP协议交互过程
CMD下执行 ping www.linuxidc.com
过滤只显示ICMP协议
可以看到windows下ping默认执行4次ping程序,wireshark抓到8个ICMP查询报文,具体看一次请求和应答过程
首先先看一个包的格式,由下图可知,报文由IP首部和ICMP报文组成,先看下IP包的首部和大小
红色框中蓝色为IP首部,共有20字节
下图为红色框中的蓝色为ICMP报文,共有40个字节
ICMP报文的具体格式
由此可以看到刚才的截图
Type:8
Code:0
Checksum:0x4c90
通过查询ICMP报文类型可知,Type为8的包为回射请求(Ping请求)
使用相同的方法,查看Echo (ping) reply包,得到type类型为0
通过查询ICMP报文类型可知,Type为0的包为回射应答(Ping应答)
具体如下图
相关文章推荐
- 使用WireShark简单分析ICMP报文
- 使用WireShark简单分析ICMP报文
- 利用WireShark分析由Ping产生的Internet 控制报文协议(ICMP)
- 网络协议分析工具Wireshark的使用、用Wireshark观察ARP协议以及ping命令的工作过程分析以太网报文格式
- Wireshark 分析ping报文
- Wireshark - ICMP 报文分析
- Wireshark安装使用及报文分析(图文详解)
- tcpdump抓取oracle报文以及使用Wireshark分析
- Wireshark安装使用及报文分析(图文详解)
- Wireshark安装使用及报文分析(图文详解)
- 使用wireshark分析tcp/ip报文之报文头
- MIB Browser和Wireshark 的使用:通过oid获取设备信息时的SNMP报文分析
- 使用wireshark分析网络报文
- Wireshark安装使用及报文分析(图文详解)
- 使用WinDbg对Windows Live Toolbar死锁的简单分析
- 使用WinDbg对Windows Live Toolbar死锁的简单分析
- 使用WinDbg对Windows Live Toolbar死锁的简单分析
- 使用WinDbg对Windows Live Toolbar死锁的简单分析
- 使用WinDbg对Windows Live Toolbar死锁的简单分析
- 使用java简单模拟ping和telnet的实现