使用Wireshark简单分析ICMP报文

ICMP协议介绍1、ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。2、ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。3、ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。利用ping 程序分析一个ICMP协议交互过程CMD下执行 ping www.linuxidc.com过滤只显示ICMP协议可以看到windows下ping默认执行4次ping程序，wireshark抓到8个ICMP查询报文，具体看一次请求和应答过程首先先看一个包的格式，由下图可知，报文由IP首部和ICMP报文组成，先看下IP包的首部和大小红色框中蓝色为IP首部，共有20字节下图为红色框中的蓝色为ICMP报文，共有40个字节ICMP报文的具体格式由此可以看到刚才的截图Type:8Code:0Checksum:0x4c90通过查询ICMP报文类型可知，Type为8的包为回射请求（Ping请求）使用相同的方法，查看Echo （ping） reply包，得到type类型为0通过查询ICMP报文类型可知，Type为0的包为回射应答（Ping应答）具体如下图网络抓包工具Wireshark的简单使用 http://www.linuxidc.com/Linux/2013-05/84174.htmUbuntu 12.04 下安装Wireshark http://www.linuxidc.com/Linux/2012-06/63582.htmLinux中从普通用户启动Wireshark抓包 http://www.linuxidc.com/Linux/2012-06/63580.htmLinux下安装和运行Wireshark http://www.linuxidc.com/Linux/2014-09/106522.htmWireshark 的详细介绍：请点这里
Wireshark 的下载地址：请点这里