Internet控制报文协议——ICMP
概念
ICMP协议是一个网络层的协议,和IP协议同一层,但是底层用的是IP协议。在网络中如果丢包,ICMP协议会返回一个IP包丢失的原因。
作用
- 确认IP包有没有成功送达目的IP。
- 返回IP包丢失的原因。
ICMP报文格式
ICMP报文格式:
ICMP报文的前四个字节是统一的格式 共有三个字段 但后面是和长度可
变部分,其长度取决于ICMP的类型。ICMP报文的类型字段占一个字节 类型字段的值与ICMP报文的类型关系如下:
ICMP报文分析
使用Wireshark抓取ICMP的报文进行分析。得到一下报文:
Type表示ICMP消息基于RFC规范的类型或分类。Code表示ICMP消息基于RFC规范的子类型。
Type = 8,Code = 0,可以得知这是一个ICMP请求报文;
Type = 0,Code = 0,可以得知这是一个ICMP响应报文;
Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包,在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的,用来查看协议中的每一个字段。各行信息分别为:
(1)Frame: 物理层的数据帧概况;
(2)Ethernet II: 数据链路层以太网帧头部信息;
(3)Internet Protocol Version 4: 互联网层IP包头部信息;
(4)Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP;
(5)Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议;
地址转换协议——ARP
使用wireshark抓取ARP报文进行分析
实验环境:win10
抓包工具:Wireshark
配置:PC1:ip 192.168.8.57 Mac 00-E0-4C-68-02-26
PC2:ip 192.168.8.206 Mac 4E:B7:AE:63:C5:5D
得到以下4组报文:
逐个分析: