ICMP协议及其抓包分析

最新推荐文章于 2024-07-04 08:28:59 发布
最新推荐文章于 2024-07-04 08:28:59 发布
阅读量6.3k 收藏 46
点赞数 9
分类专栏： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43710889/article/details/108858648
版权
本文介绍了Internet消息控制协议（ICMP）的用途，包括错误信息、请求信息和响应消息的分类。重点讲解了ICMP数据包的一般格式，特别是类型和代码字段，并通过Wireshark工具进行了抓包分析。此外，还提到了ping命令、时间戳请求与应答以及路由发现和重定向等应用场景。
摘要由CSDN通过智能技术生成

ICMP协议及其抓包分析

Internet消息控制协议（ICMP）指定了多种消息类型，其目的就是管理网络。
ICMP的消息分为错误信息、请求信息和响应消息。
一般ICMP数据包格式
在这里插入图片描述

ICMP数据包类型字段和代码字段
在这里插入图片描述
在这里插入图片描述

wireshark抓包分析
数据链路层
在这里插入图片描述
网络层

在这里插入图片描述

1.响应请求
ping命令：响应请求（Type= 8）和应答请求（Type = 0）
2.时间戳：
时间戳请求报文（Type= 13ÿ

最低0.47元/天 解锁文章
南岸青栀*
关注
专栏目录
ICMP协议抓包相关分析
weixin_45004753的博客
06-22 2131
ICMP协议相关分析 ICMP数据报格式 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全新的写作体验； 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示； 增
ICMP协议分析
weixin_44961794的博客
05-12 2477
ICMP协议分析 1.关于ICMP： ICMP是（Internet Control Message Protocol）Internet控制报文协议。 ICMP协议是一种面向无连接的协议，它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递和网络安全...
ICMP协议详解及尝试用ping和tracert捕抓ICMP报文
最新发布
ZZZCY2003的博客
07-04 1071
Ping测试是一种网络诊断工具，它利用ICMP协议来检测网络连通性。Ping命令会向目标主机发送一个ICMP Echo请求报文，然后等待目标主机的响应。如果目标主机可以接收到这个请求并回复，那么就可以认为目标主机与源主机之间存在一条可达的网络路径。通过向目标主机发送小数据包，Ping可以判断网络是否连通。如果目标主机能够接收并响应Ping请求，那么网络连接就是正常的；反之，如果无法收到响应，就说明网络存在问题，需要进一步诊断和排除。
Wireshark抓包——ICMP协议分析
热门推荐
fortune_cookie的博客
04-29 6万+
内容：使用Wireshark抓包，分析较简单的数据包。 环境：Windows 7，Wireshark。 ping是用来测试网络连通性的命令。 一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 例1：对ping www.baidu.com进行抓包和分析，过程如下： 第一步，确定目标地址，选择www.b...
【计算机网络实验】IP协议和ICMP协议的抓包分析（wireshark）
发布一些个人学习笔记，分享一些可能在安全学习道路上遇到的问题、心得，一起学习一起进步
05-01 2963
计算机网络实验——基于wireshark的IP协议和ICMP协议抓包分析
3.ICMP_抓包分析traceroute路由追踪
像素格子的博客
12-16 5560
一、路由追踪程序traceroute/tracert Traceroute是Linux和Mac OS等系统默认提供的路由追踪小程序，Tracert是Windows系统默认提供的路由追踪小程序。二者的功能相同，都能探测数据包从源地址到目的地址经过的路由器的IP地址。Traceroute/Tracert的实现都借助了TTL：通过向目的地址发送一系列的探测包，设置探测包的TTL初始值分别为1,2,3…，...
ICMP协议抓包分析-wireshark
AndrewYZWang的博客
10-04 3946
ICMP协议抓包分析 ICMP- (Internet Control Message Protocol，网际报文协议)是Internet协议族的核心协议之一，也可称为是网际控制报文协议，是TCP/IP协议族的一个子协议，它主要用在网络计算机操作系统之间发送出错信息。例如：提示请求服务不可用、主机路由不可达等，通常是IP协议的一个集成部分。一般不用于端系统之间传送数据，不被用户网络程序直接使用。 是一种面向无连接的协议，用于传输出错报告控制信息，他是一个重要的协议，对于网络安全具有极其重要的意义。 学习ICM
网络安全最全Wireshark抓包分析ICMP协议_wireshark抓ping包分析数据报格式(1)
2401_84247760的博客
05-04 896
作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏分析目的：分析ICMP协议的数据格式、报文类型及作用。操作系统：Windows 10 企业版抓包工具：Wireshark 4.0.8。
IP协议ICMP协议分析实验报告
11-30
Ping命令使用的ICMP协议中的回送请求和回送响应，所以可以使用协议分析软件通过使用ping命令来抓包，分析IP协议和ICMP协议的工作过程。 4. 实验步骤 (1) 打开192.168.0.204主机的命令行，打开抓包软件wireshark开始...
wireshark抓包实验之ICMP
10-24
计算机网络wireshark抓包实验之ICMP，实验内容有下： 1.What is the IP address of your host? What is the IP address of the destination host? 2. Why is it that an ICMP packet does not have source and destination port numbers? 3.Examine one of the ping request packets sent by your host. What are the 3.ICMP type and code numbers? What other fields does this ICMP packet have? How many bytes are the checksum, sequence number and identifier fields?
实验：利用Wireshark分析ICMP协议
04-09
利用Wireshark分析ICMP协议，通过抓取ICMP的ping包和tracert，加深对ICMP协议的理解
各类协议及报文抓包分析.zip
02-27
wireshark各类数据包，AH ARP BGP CDP CHAP DNS DTP EAP HTTP ICMP IP IPV6 ISIS LCP LDP TCP UDP TELNET VLAN VTP WCCP CRRP等各类协议抓包数据。
用sniffer抓icmp包来分析
饿的神啊
09-28 5999
用sniffer抓icmp包来分析。 1。ping 192.168.1.1 -l 0 ping一个ip，指定携带的数据长度为0 抓包分析如图： 620)this.style.width=620" vspace="5" border="0" /> 从图上的1处我们可以看到这个数据总大小是：60byte 从2处看到ip数据总长度：28byte ip数据为什么是28byte？ 因为ip头部是20个字节（
基于 Wireshark 分析 ICMP 协议
Flag少侠的博客
05-04 3793
ICMP（Internet Control Message Protocol）即互联网控制报文协议，是TCP/IP协议簇的一个子协议。它主要用于在IP主机、路由器之间传递控制消息，这些消息涉及网络是否通畅、主机是否可达、路由是否可用等关于网络本身的信息。虽然ICMP报文并不传输用户数据，但对于用户数据的传递却起着至关重要的作用。ICMP报文被封装在IP数据包内部，作为IP数据包的数据部分通过互联网传递。
《网络安全自学教程》- ICMP协议详解
wangyuxiang946的博客
11-06 1万+
ICMP协议工作原理，报文格式，ICMP类型和代码，Wireshar抓包分析ICMP协议
【网络安全---ICMP报文分析】Wireshark教程----Wireshark 分析ICMP报文数据试验
m0_67844671的博客
09-29 2951
【超详细】Wireshark教程----超详细的Wireshark 分析ICMP报文数据，通过搭建试验环境，抓夹两个主机之间ICMP数据，剖析ICMP协议来通信是如何实现的。主要内容包括试验环境搭建，更改网路配置，通过子网掩码判断目标主机是否跟自己处于一个网段，ARP广播等等
ICMP查询报文抓包分析
qq_36963043的博客
06-25 2425
ICMP查询报文抓包分析 5.1 问题 使用eNSP搭建实验环境，在G0/0/0开始抓包，在PC1上ping PC2 抓包分析ICMP查询报文 5.2 方案 使用eNSP搭建实验环境，如图-12所示。 图-12 5.3 步骤 实现此案例需要按照如下步骤进行。 1）抓到Echo报文，如图-13所示 图-13 2）抓到Echo Reply报文，如图-14所示 图-14 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

南岸青栀*

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值