wireshark实战笔记之ICMP分析

ICMP基础知识

概述：

ICMP，全称为Internet Control Message Protocol，即为因特网控制报文协议。
ICMP既不是网络层协议，也不是传输层协议，但是通常ICMP被认为是IP层的一部分，所以一般把他归为网络层。
一个新搭建好的网络，往往需要先进行一个简单的测试，来验证网络是否畅通；但是IP协议并不提供可靠传输。如果丢包了，IP协议并不能通知传输层是否丢包以及丢包的原因。
所以我们就需要一种协议来完成这样的功能–ICMP协议。

ICMP功能

1. 确认IP包是否成功到达目标地址
2. 通知在发送过程中IP包被丢弃的原因
   如下图所示：

ICMP报文格式

CMP报文包含在IP数据报中，IP报头在ICMP报文的最前面。一个ICMP报文包括IP报头（至少20字节）、ICMP报头（至少八字节）和ICMP报文（属于ICMP报文的数据部分）。当IP报头中的协议字段值为1时，就说明这是一个ICMP报文。ICMP报头如下图所示。