wireshark如何查看ICMP的源IP地址

要在Wireshark中查看ICMP数据包的源IP地址，请按照以下步骤操作：

1. 打开Wireshark并开始捕获数据包。

2. 在过滤器栏中输入“icmp”，以过滤仅显示ICMP数据包。

3. 找到你想要查看的ICMP数据包，右键单击它并选择“解析选中数据包”。

4. 在“Internet Control Message Protocol”部分中，可以看到“源地址”字段，它列出了ICMP数据包的源IP地址。

注意：如果数据包中使用了NAT或代理服务器，则源IP地址可能不是真实的源IP地址。

相关问题

wireshark使用 icmp

Wireshark是一款流行的网络封包分析工具，它可以用来抓取和分析网络数据包，包括ICMP报文。在Wireshark中，我们可以使用过滤器来查看特定协议的数据包，例如ICMP。

为了使用Wireshark来查看ICMP报文，您可以按照以下步骤进行操作：
1. 打开Wireshark，并选择要监听的网络接口。
2. 在过滤器栏中输入“icmp”，然后点击“Apply”按钮。
3. Wireshark将开始捕获并显示所有符合ICMP过滤器条件的数据包。
4. 您可以通过点击每个数据包来查看其详细信息，例如物理层的帧、以太网第二层（MAC层）、IP协议和ICMP协议的细节。

通过使用Wireshark，您可以实时查看和分析ICMP报文的细节，包括源IP地址、目标IP地址和ICMP报文的内容。这将有助于您了解和调试网络通信中的问题，并监测网络的状态。

请注意，ICMP协议是一种用于网络控制报文的协议，用于检测主机和路由器的可达性以及其他网络状态。它是封装在IP包中的，因此在使用Wireshark查看ICMP报文时，您还将看到相应的IP头部信息。

希望这可以帮助您理解如何使用Wireshark来查看ICMP报文。如果您有任何其他问题，请随时提问。

wireshark如何查看ICMP被攻击

Wireshark是一款网络抓包分析工具，可以用于检测网络攻击。如果想要查看ICMP是否被攻击，可以按照以下步骤操作：

1. 打开Wireshark并启动抓包。

2. 在过滤器中输入“icmp”，这样Wireshark会过滤出所有的ICMP数据包。

3. 对过滤出的ICMP数据包进行分析，查看其中是否有异常的数据包，如异常的数据包数量、数据包大小等信息。

4. 如果发现异常数据包，可以对其进行深入分析，查看其中是否有攻击行为，如ICMP回复报文中的源IP地址是否是攻击者的IP地址、ICMP报文是否包含异常的数据等。

需要注意的是，Wireshark只能提供网络数据包的分析，不能确定ICMP是否被攻击，需要结合其他安全工具和攻击检测技术进行综合分析。