使用WireShark简单分析ICMP报文

最新推荐文章于 2024-07-26 14:22:46 发布
最新推荐文章于 2024-07-26 14:22:46 发布
阅读量2.2w 收藏 43
点赞数 5
分类专栏： 网络协议 文章标签： ICMP PING wireshark 网络 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tinyletero/article/details/38048801
版权

ICMP协议介绍

1、ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

2、ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。

3、ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。


利用ping 程序分析一个ICMP协议交互过程

CMD下执行  ping www.baidu.com 



最低0.47元/天 解锁文章
aletero
关注
  • 5
    点赞
  • 踩
  • 43
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Wireshark协议分析之ICMP
马赛克的博客
03-12 4256
一：ICMP头 ICMP是TCP/IP协议簇中的一个功能协议，负责提供在TCP/IP网络上的设备、服务以及路由器可用性的消息 大多数网络检修技巧和工具都是基于常用的ICMP消息类型 类型（Type）：ICMP消息基于RFC规范的类型或分类 代码（Code）：ICMP消息基于RFC规范的子类型 校验和（Checksum）：用来保证ICMP头和数据在抵达目的地时的完整性 可变域（Var...
基于 Wireshark 分析 ICMP 协议
Flag少侠的博客
05-04 3468
ICMP（Internet Control Message Protocol）即互联网控制报文协议，是TCP/IP协议簇的一个子协议。它主要用于在IP主机、路由器之间传递控制消息，这些消息涉及网络是否通畅、主机是否可达、路由是否可用等关于网络本身的信息。虽然ICMP报文并不传输用户数据，但对于用户数据的传递却起着至关重要的作用。ICMP报文被封装在IP数据包内部，作为IP数据包的数据部分通过互联网传递。
使用Wireshark简单分析ICMP报文(ping)
巫妖王123的博客
12-08 2万+
1、ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 2、ICMP报文作为IP层数据报的数据，加上数据报的首部
【网络安全---ICMP报文分析】Wireshark教程----Wireshark 分析ICMP报文数据试验
m0_67844671的博客
09-29 2758
【超详细】Wireshark教程----超详细的Wireshark 分析ICMP报文数据，通过搭建试验环境，抓夹两个主机之间ICMP数据，剖析ICMP协议来通信是如何实现的。主要内容包括试验环境搭建，更改网路配置，通过子网掩码判断目标主机是否跟自己处于一个网段，ARP广播等等
wireshark无法获取icmp报文
The_smart_one的博客
06-24 226
也就是说，ping命令执行成功，并且得到了回复。这表明ping命令和ICMP流量在我的网络中是正常工作的。然而，在Wireshark中无法捕获ICMP报文。解决办法ipv6.addr == 2001:da8:20d:40ec::72 && http。首先，在cmd页面输入www.sx-dj.gov.cn可以看到。
Wireshark抓包——ICMP协议分析
热门推荐
fortune_cookie的博客
04-29 6万+
内容：使用Wireshark抓包，分析较简单的数据包。 环境：Windows 7，Wireshark。 ping是用来测试网络连通性的命令。 一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 例1：对ping www.baidu.com进行抓包和分析，过程如下： 第一步，确定目标地址，选择www.b...
使用Wireshark 分析ping（icmp）报文时延
海渊_haiyuan的博客
05-12 1万+
使用Wireshark 分析ping（icmp）报文时延 使用2台机器进行ping，抓取数据包。 下载到本地后使用wireshark打开抓包文件： 由于ping包是基于icmp协议的，数据包流转逻辑是：一来一回。 在wireshark上有可以看到报文来回的标记： 截图报文是正常情况下，如果出现异常情况，比如高时延，或丢包情况，标记可能就不是2个连在一起了，需要注意下该情况。 如果要分析ic...
[计算机网络][Wireshark] Wireshark分析ICMP协议
lingfy1234的博客
11-16 5806
ICMP(Internet control message protocol)协议是互联网控制报文协议，这里的控制是指监控网络的状态,比如主机是否可达，路由是否可达，端口是否可达等，以便于上层做一些差错处理。
WireShark ICMP报文和TCP报文格式分析
qq_44924407的博客
12-30 1190
目录添加链接描述安装及基本使用ICMP报文格式分析源IP-->目的IP目的IP-->源IPTCP报文格式分析源IP-->目的IP目的IP-->源IP其他参考资料 添加链接描述安装及基本使用 Wireshark 安装+使用（一） ICMP报文格式分析 IP数据报详解 IP数据报格式详解 首先输入过滤表达式，点击右边的箭头开始过滤 ip.addr == 自己IP && ip.addr == 目的IP 常见的过滤表达式 wireshark安装及使用入门 源IP–&gt
网络通信协议中使用wireshark分析ping报文
03-14
使用Wireshark捕获Ping报文后，可以看到报文的详细信息，如MAC头、IP头和ICMP报文的结构等。Wireshark提供了多种查看方式，包括hexdump、detail和tree等，可以满足不同的分析需求。 通过Wireshark的分析，可以了解...
Wireshark协议分析之ICMP协议及其应用数据包.zip
03-12
本资料包“Wireshark协议分析之ICMP协议及其应用数据包.zip”聚焦于ICMP（Internet Control Message Protocol）协议，以及其在ping和tracert（traceroute）命令中的应用。通过提供的两个 pcapng 文件——icmp_...
实验四-利用Wireshark分析ICMP.docx
03-26
在实验四中，我们使用 Wireshark 分析 ICMP 报文，了解 ICMP 报文的格式和作用。实验步骤包括： 1. Ping 和 Traceroute 命令的使用 2. ICMP 报文的捕获和分析 Wireshark 的使用可以帮助我们更好地了解网络协议的...
wireshark数据包分析.pdf
01-25
- **基于协议特定域过滤**：如`icmp[0]==5`仅捕获ICMP重定向类型的报文。 #### 捕获选项 - **使用捕获文件集处理大数据**：当捕获的数据量巨大或捕获时间较长时，可以采用文件集的方式进行存储。 - **使用循环缓冲...
计算机网络实验4 - 网际控制报文协议 ICMP 分析
08-11
+ 使用 Wireshark 分析 ICMP 报文的内容 + 分析 ping www.sina.com 和 tracert www.163.com 的 ICMP 报文 六、实验结果 * ICMP 报文的捕获和分析 * ICMP 分组的内容分析 * ping 和 tracert 命令的工作原理分析 ...
wireshark过滤器，如何使用wireshark捕获指定域名的流量
Python私教
07-22 768
以上就是wireshark捕获器的一次实战使用流程了，如果跟着走一遍，你应该也能够掌握到底如何使用wireshark捕获指定网站的流量了。我选择了捕获以太网的流量，但是目前捕获到的内容实在是太多了，因为电脑里面开了很多个软件，这些软件走的都是以太网的流量。在二进制数据包里面，还包含了所有的流量信息，如果没有做合适的加密处理，每次的流量内容我们也能够很轻松的获取到。过滤器比较高级，但是也很重要，我决定通过一个案例来学习过滤器的知识点。接着，我想到了协议过滤器，我们访问网址，走的应该是HTTP类型的协议。
Linux网络工具“瑞士军刀“集合
最新发布
分享不一样的技术，与你一起共同成长!
07-26 246
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
网络编程套接字socket
安权_code的博客
07-23 953
网络编程中的套接字（socket）是实现网络通信的关键，换句话来说，套接字像两个端点，而发送方与接收方就是通过这两个端点进行通信的，socket的意思是插座，表示插头和插座连接上后，即发送方和接收方连接上了，然后把电流通过插座流向插头对标发送方与接收方建立了链接。
wireshark分析icmp报文格式
06-26
Wireshark是一款强大的网络协议分析工具，它可以捕获和分析网络数据包，包括ICMP（Internet Control Message Protocol）报文。ICMP报文主要用于网络诊断和错误报告。在Wireshark中分析ICMP报文，你可以按照以下步骤进行： 1. **启动Wireshark**: 首先，打开Wireshark并开始抓包。通常，你可以选择“按接口”或“按过滤器”来开始捕获。 2. **筛选ICMP包**: 在过滤栏输入 "icmp" 或者 "type eq icmp" 来过滤出所有的ICMP数据包。Wireshark会显示所有类型的ICMP报文，如Echo Request/Reply (ping), Destination Unreachable, Time Exceeded等。 3. **查看ICMP报文细节**: 对于每个捕获的ICMP包，双击它或者右键点击选择“显示原始”，你会看到详细的ICMP头部信息，包括类型(Type)、代码(Code)、标识符(Identifier)、序列号(Seq)等字段。 4. **解析字段**: 根据ICMP类型的不同，字段会有不同含义。例如，Echo Request的Type是8，Code通常是0，表示正常响应；而Destination Unreachable的Type可以是3, 4, 5等，具体原因由Code字段说明。 5. **了解报文结构**: ICMP报文通常包含一个或多段数据，这些数据可能随报文类型而变化。比如Echo Reply报文包含原始Echo Request的数据。 6. **分析目的与应用**: 查看ICMP报文可以帮助诊断网络问题，比如路由问题、主机不可达、超时等。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值