二、Wireshark分析ICMP协议

已于 2022-06-23 11:28:48 修改
阅读量335 收藏 4
点赞数
分类专栏： 计算机网络 文章标签： wireshark 服务器 网络
于 2022-06-23 11:23:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50772004/article/details/125423644
版权

二、Wireshark分析ICMP协议

一、ping baidu.com

请添加图片描述

tips:windows 系统的ping会默认发送四个请求

二、wireshark去分析ICMP报文

请添加图片描述

Echo（回声）：联想打乒乓球，有乒乓两声，对应request和reply

由上面提到的win系统会发出四个ICMP请求报文，那么百度服务器会对应发出四个响应报文，接下来我们去一个个分析

1.ICMP封装在ip协议中

请添加图片描述

2.先分析IP协议

请添加图片描述

3.再分析ICMP协议的具体内容

请添加图片描述

半岛铁盒&
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于 Wireshark 分析 ICMP 协议
Flag少侠的博客
05-04 3489
ICMP（Internet Control Message Protocol）即互联网控制报文协议，是TCP/IP协议簇的一个子协议。它主要用于在IP主机、路由器之间传递控制消息，这些消息涉及网络是否通畅、主机是否可达、路由是否可用等关于网络本身的信息。虽然ICMP报文并不传输用户数据，但对于用户数据的传递却起着至关重要的作用。ICMP报文被封装在IP数据包内部，作为IP数据包的数据部分通过互联网传递。
[计算机网络][Wireshark] Wireshark分析ICMP协议
lingfy1234的博客
11-16 5810
ICMP(Internet control message protocol)协议是互联网控制报文协议，这里的控制是指监控网络的状态,比如主机是否可达，路由是否可达，端口是否可达等，以便于上层做一些差错处理。
wireshark分析icmp协议无法通信问题
Tk的博客
06-06 440
A端发出ARP广播，询问B端的MAC地址（谁是10.10.1.39？A端向B端发送了ping请求，报文提示No Response found!记录本人第一次使用wireshark解决一个简单的问题，本篇是本人实际中遇到的问题。B端收到ARP广播，将自己的MAC地址通过ARP回应给A端（ip 和 MAC）A设备在pingB设备时 提示 Request timed out.都是A向B发送ping请求，但是都没有回应。A端向B端发送 ping请求，问题解决。检查A端设备防火墙为关闭状态。48-49，52包.
Wireshark协议分析之ICMP
马赛克的博客
03-12 4262
一：ICMP头 ICMP是TCP/IP协议簇中的一个功能协议，负责提供在TCP/IP网络上的设备、服务以及路由器可用性的消息 大多数网络检修技巧和工具都是基于常用的ICMP消息类型 类型（Type）：ICMP消息基于RFC规范的类型或分类 代码（Code）：ICMP消息基于RFC规范的子类型 校验和（Checksum）：用来保证ICMP头和数据在抵达目的地时的完整性 可变域（Var...
Wireshark抓包——ICMP协议分析
热门推荐
fortune_cookie的博客
04-29 6万+
内容：使用Wireshark抓包，分析较简单的数据包。 环境：Windows 7，Wireshark。 ping是用来测试网络连通性的命令。 一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 例1：对ping www.baidu.com进行抓包和分析，过程如下： 第一步，确定目标地址，选择www.b...
Wireshark抓包分析ICMP协议
wangyuxiang946的博客
09-27 1万+
Wireshark抓包分析ICMP协议，分析ICMP协议的数据格式、报文类型及作用。
ICMP协议及Wireshark分析
cuttleKK的博客
10-31 5382
目录一、ICMP协议二、利用Wireshark分析ICMP数据包1.询问报文：回送请求或回答2.差错报告报文：时间超过3.差错报告报文：终点不可达三、ICMP应用举例：PING和traceroute1.PING2.traceroute四、Java编程实现PIING和traceroute 一、ICMP协议 为了更有效地转发IP数据报和提高交付成功的机会，在网际层使用了ICMP(Internet Control Message Protocol)，网际控制报文协议。ICMP报文装在IP数据报中，属于IP层的协议
Wireshark中的ICMP协议包分析
weixin_47763079的博客
02-18 479
Wireshark可以跟踪网络协议的通讯过程，本节通过ICMP协议，在了解Wireshark使用的基础上，重温ICMP协议的通讯过程。ICMP是TCP/IP模型中网络层的重要成员，与IP协议、ARP协议、RARP协议及IGMP协议共同构成TCP/IP模型中的网络层。2.主机发送一个ICMP Echo Request的包，接受方在可正常响应的情况下，返回一个ICMP Echo Reply。4.ICMP请求数据包的数据类型是0，正常响应的数据包类型是8。3.两个数据包都包含了相同的数据内容指令。
【网络安全---ICMP报文分析】Wireshark教程----Wireshark 分析ICMP报文数据试验
m0_67844671的博客
09-29 2788
【超详细】Wireshark教程----超详细的Wireshark 分析ICMP报文数据，通过搭建试验环境，抓夹两个主机之间ICMP数据，剖析ICMP协议来通信是如何实现的。主要内容包括试验环境搭建，更改网路配置，通过子网掩码判断目标主机是否跟自己处于一个网段，ARP广播等等
Wireshark分析协议数据包
10-11
**ICMP协议**： Internet Control Message Protocol用于发送网络诊断和错误消息，如ping和traceroute。ICMP报文包含类型、代码、校验和及数据字段，用于报告网络问题或进行网络测试。Wireshark允许我们查看这些ICMP...
07-Wireshark_ICMP_Solution_July_22_2007_2007_wireshark_ICMP协议_源码
10-04
5. **实验步骤和解答**：可能包含了一系列实践练习，让学生通过Wireshark分析特定的ICMP通信情况，并提供了对应的答案。 6. **案例分析**：可能会有一些实际的网络故障案例，演示如何通过Wireshark捕获和分析ICMP...
Wireshark协议分析之ICMP协议及其应用数据包.zip
03-12
本资料包“Wireshark协议分析之ICMP协议及其应用数据包.zip”聚焦于ICMP（Internet Control Message Protocol）协议，以及其在ping和tracert（traceroute）命令中的应用。通过提供的两个 pcapng 文件——icmp_...
wireshark实验二：TCP、ICMP协议分析实验
03-16
2. 在Wireshark中，可以通过捕获ICMP数据包来分析ICMP协议的执行过程。 3. ICMP协议的主要功能包括：错误报告、诊断网络连接问题、ping程序产生的ICMP消息等。 4. ICMP消息的格式包括：类型、代码、检验和、数据等...
实验四-利用Wireshark分析ICMP.docx
03-26
wireshark 实验四 Wireshark 分析 ICMP 报文 Wireshark 是一个功能强大的网络协议分析器，可以捕获和显示网络中的数据包，帮助用户了解网络协议的工作原理和packet的格式。Wireshark 可以捕获包括 ICMP 报文在内的...
802.11 wireshark 抓包
又见南风的博客
07-24 1651
本人习惯使用 Omnipeek 抓包分析，所以 wireshark 的实验只讲到抓包完成。Windows 环境采用 wireshark 抓包是比较麻烦的，因为支持在 Windows 环境中支持抓包的网卡并不多，所以本次直接用 Linux 环境来做试验。使用网卡为：RT3070L，70块钱一张的网卡。
linux 常用的命令
caoyanzhi的博客
08-02 1310
一、文件和目录操作 ls：列出目录内容。 cd：切换当前工作目录。 pwd：显示当前工作目录的绝对路径。 mkdir：创建新目录。 rmdir：删除空目录。 rm：删除文件或目录（使用-r选项递归删除目录）。 cp：复制文件或目录。 mv：移动或重命名文件或目录。 touch：创建空文件或修改文件时间戳。 find：在目录树中搜索文件，并执行指定的操作。 二、文本查看和处理 cat：查看文件内容，并可以将多个文件内容合并后输出。 more：分页显示文件内容。 less：与more类
XP服务器-远程桌面连接不上
VIP_CR的博客
08-02 159
今天遇到个很奇怪的事，xp服务器突然远程桌面连接不上了，根据上网百度的结果，防火墙关了，也允许远程连接了。我之前修改过服务器的默认端口号3389，改为了新端口号A，但是当时修改完是可以正常登陆的。而且新端口号A现在在入站规则（远程桌面）里也是打开状态的。 还说Terminal Server必须要开启，结果我从服务里没有找这个服务，结果准备安装这个服务的时候，必须要求我重新启动服务器，（系统提示：服务器上有挂起的 重启任务，） 结果，我根据提示重启电脑后，再次尝试 远程桌面连接，居然可以正常连接了 ...
Nginx常用命令(Linux)
最新发布
hanzhuhuaa的博客
08-03 526
nginx 常用命令。
利用wireshark分析icmp协议
03-16
要分析ICMP协议，首先需要捕获网络流量。在Wireshark中，可以选择一个网络接口进行捕获，也可以导入一个pcap文件进行分析。 一旦开始捕获网络流量，Wireshark会显示所有经过该网络接口的数据包。可以使用过滤器来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值