wireshark分析ICMP数据包

1、理解ICMP数据包的内容

（1）类型：8位字段，ICMP报文类型

（2）代码：8位字段，记录发送特定类型的ICMP报文的原因

（3）检验和：16位字段

（4）首部其余部分：32位字段

（5）数据部分：包括差错报文的数据部分携带的信息可以找出引起差错的原始报文，查询报文的数据部分携带了基于查询数据的额外信息

2、tracet www.baidu.com分析出错的数据包的源地址和目标地址

（1）开始抓包，如果数据包太多，可以多加限制条件

（2）找出超时的数据包

在wireshark中找出超时的数据包（类型为11）

（3）找出ICMP超时数据包中的源IP地址和目标IP地址，包含在在ICMP数据部分