WireShark抓包分析ping命令

好吧 我就是无聊闲的

ping命令用来确定目标主机是否存在，以及能否通信

首先ping命令是基于ICMP的，所以我们在用wireShark时要先指定过滤器，协议指定为ICMP

然后命令行执行 ping baidu.com，获得包如下:

可以看到 type:8 这个就是ping 请求时的类型，

报文的布局也就是:

对于ping的应答，类型为type:0

类型对应的内容如下

类型（十进制）	内容
0	回送应答
3	目标不可达
4	原点抑制
5	重定向或改变路由
8	回送请求
9	路由器公告
10	路由器请求
11	超时
17	地址子网请求
18	地址子网应答

 

至于那个32bytes，我觉得应该对应

参考 https://blog.csdn.net/baidu_37964071/article/details/80514340 谢谢作者