wireshark抓包分析icmp(面向无连接的协议)_抓获icmp头包有什么用-CSDN博客

本文链接：https://blog.csdn.net/qq_43082279/article/details/121949929

本文介绍了ICMP协议在网络诊断中的作用，如通过ping和tracert命令检测网络连通性。 ICMP协议用于确认IP包是否到达目标并提供丢包原因，同时通过tracert追踪路由来定位网络问题。通过示例，解释了如何通过抓包分析ICMP错误信息和路由跟踪，以诊断网络故障和端口限制问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：icmp协议一般结合ping与tracert命令进行使用。操作系统中规定的icmp数据包规定的不能超过64kb，而ping攻击就是利用这一特点大量发送ping包导致目标主机内存分配错误等情况导致tcp/ip推栈崩溃导致网络故障或目标主机死机(影响到内存的才会死机！)。

【adi：icmp协议在ip层也就是网络层与传输层之间用于判断目标主机是否网络正常！】

icmp主要功能：

(1) 确认IP包是否成功到达目标地址。

(2) 通知在发送过程中IP包被丢弃的原因。

【adi：icmp协议在ip层也就是网络层与传输层直接用于判断目标主机通信是否网络正常！如果不正常会返回错误原因。】

imcp返回错误信息抓包：

ps：如下提示无法访问目标（主机管理禁止）说明网络是正常的因为192.168.98.3能正常回复包。而我们之前学过icmp用于判断主机通信是否正常，如果有问题就会返回故障原因！比如下图抓包中的（主机管理禁止）其实原因是在192.168.98.3这个主机的防火墙上的端口被我禁止了，这时候你只需要检查网络层的上层的问题。