icmp协议分析seq

ICMP (Internet Control Message Protocol) 是网络层的一种协议，主要用于报告IP数据报传送过程中的错误、测试网络连接以及获取网络信息。Seq (Sequence Number) 是 ICMP 报文中的一个字段，它代表了数据包的序列号。当发送数据包时，每发送一个数据包，就会为它分配一个序列号，用于标识数据包在网络中的传输顺序。

- 在ICMP Echo Request（ping请求）中，发送方会设置一个初始序列号，然后连续发送数据包，并在每个数据包上增加序列号。接收方接收到数据包后，会在回应的Echo Reply 中附带相同的序列号，表明数据包已经成功到达并正确返回。
- 如果序列号在往返路径中有丢失，那么接收方的序列号将不会匹配，这可能是网络丢包或者路由问题的一个迹象。

相关问题

icmp协议分析C语言代码

以下是一个使用C语言实现的简单的ICMP协议分析代码，它可以发送和接收ICMP协议报文：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netdb.h>
#include <errno.h>
#include <time.h>
#include <netinet/ip_icmp.h>

#define PACKET_SIZE 4096
#define MAX_WAIT_TIME 5
#define MAX_NO_PACKETS 3

char sendpacket[PACKET_SIZE];
char recvpacket[PACKET_SIZE];
int sockfd, datalen = 56;
int nsend = 0, nreceived = 0;
struct sockaddr_in dest_addr;
pid_t pid;

// 计算校验和
unsigned short cal_chksum(unsigned short *addr, int len) {
    int nleft = len;
    int sum = 0;
    unsigned short *w = addr;
    unsigned short answer = 0;

    while (nleft > 1) {
        sum += *w++;
        nleft -= 2;
    }

    if (nleft == 1) {
        *(unsigned char *)(&answer) = *(unsigned char *)w;
        sum += answer;
    }

    sum = (sum >> 16) + (sum & 0xffff);
    sum += (sum >> 16);
    answer = ~sum;
    return answer;
}

// 发送ICMP报文
void send_packet() {
    memset(sendpacket, 0, sizeof(sendpacket));
    struct icmp *icmp_hdr = (struct icmp *)sendpacket;
    icmp_hdr->icmp_type = ICMP_ECHO;
    icmp_hdr->icmp_code = 0;
    icmp_hdr->icmp_cksum = 0;
    icmp_hdr->icmp_id = pid;
    icmp_hdr->icmp_seq = nsend++;
    memset(icmp_hdr->icmp_data, 0xa5, datalen);
    gettimeofday((struct timeval *)icmp_hdr->icmp_data, NULL);
    icmp_hdr->icmp_cksum = cal_chksum((unsigned short *)icmp_hdr, datalen + 8);
    sendto(sockfd, sendpacket, datalen + 8, 0, (struct sockaddr *)&dest_addr, sizeof(dest_addr));
}

// 接收ICMP报文
void recv_packet() {
    int n;
    socklen_t fromlen;
    extern int errno;
    fromlen = sizeof(dest_addr);
    while (1) {
        if ((n = recvfrom(sockfd, recvpacket, sizeof(recvpacket), 0, (struct sockaddr *)&dest_addr, &fromlen)) < 0) {
            if (errno == EINTR) {
                continue;
            }
            perror("recvfrom error");
            return;
        }
        struct iphdr *ip_hdr = (struct iphdr *)recvpacket;
        int ip_hdr_len = ip_hdr->ihl << 2;
        struct icmp *icmp_hdr = (struct icmp *)(recvpacket + ip_hdr_len);
        int icmp_len = n - ip_hdr_len;
        if (icmp_hdr->icmp_type == ICMP_ECHOREPLY && icmp_hdr->icmp_id == pid) {
            struct timeval *tvsend = (struct timeval *)icmp_hdr->icmp_data;
            struct timeval tvrecv;
            gettimeofday(&tvrecv, NULL);
            double rtt = (tvrecv.tv_sec - tvsend->tv_sec) * 1000.0 + (tvrecv.tv_usec - tvsend->tv_usec) / 1000.0;
            printf("%d bytes from %s: icmp_seq=%u ttl=%d time=%.1f ms\n", icmp_len, inet_ntoa(dest_addr.sin_addr), icmp_hdr->icmp_seq, ip_hdr->ttl, rtt);
            nreceived++;
        }
    }
}

// 主函数
int main(int argc, char *argv[]) {
    struct hostent *host;
    struct protoent *protocol;
    unsigned long inaddr = 0l;
    int waittime = MAX_WAIT_TIME;
    int size = 50 * 1024;
    if (argc < 2) {
        printf("usage:%s hostname/IP address\n", argv[0]);
        exit(1);
    }
    if ((protocol = getprotobyname("icmp")) == NULL) {
        perror("getprotobyname");
        exit(1);
    }
    if ((sockfd = socket(AF_INET, SOCK_RAW, protocol->p_proto)) < 0) {
        perror("socket error");
        exit(1);
    }
    setuid(getuid());
    setsockopt(sockfd, SOL_SOCKET, SO_RCVBUF, &size, sizeof(size));
    bzero(&dest_addr, sizeof(dest_addr));
    dest_addr.sin_family = AF_INET;
    if (inaddr = inet_addr(argv[1]) == INADDR_NONE) {
        if ((host = gethostbyname(argv[1])) == NULL) {
            perror("gethostbyname error");
            exit(1);
        }
        memcpy((char *)&dest_addr.sin_addr, host->h_addr, host->h_length);
    } else {
        dest_addr.sin_addr.s_addr = inaddr;
    }
    pid = getpid();
    printf("PING %s(%s): %d bytes data in ICMP packets.\n", argv[1], inet_ntoa(dest_addr.sin_addr), datalen);
    while (nsend < MAX_NO_PACKETS) {
        send_packet();
        recv_packet();
        sleep(waittime);
    }
    printf("--- %s ping statistics ---\n", argv[1]);
    printf("%d packets transmitted, %d received, %%%d lost\n", nsend, nreceived, (nsend - nreceived) / nsend * 100);
    close(sockfd);
    return 0;
}

wireshark分析icmp报文格式

Wireshark是一款强大的网络协议分析工具，它可以捕获和分析网络数据包，包括ICMP（Internet Control Message Protocol）报文。ICMP报文主要用于网络诊断和错误报告。在Wireshark中分析ICMP报文，你可以按照以下步骤进行：

1. **启动Wireshark**: 首先，打开Wireshark并开始抓包。通常，你可以选择“按接口”或“按过滤器”来开始捕获。

2. **筛选ICMP包**: 在过滤栏输入 "icmp" 或者 "type eq icmp" 来过滤出所有的ICMP数据包。Wireshark会显示所有类型的ICMP报文，如Echo Request/Reply (ping), Destination Unreachable, Time Exceeded等。

3. **查看ICMP报文细节**: 对于每个捕获的ICMP包，双击它或者右键点击选择“显示原始”，你会看到详细的ICMP头部信息，包括类型(Type)、代码(Code)、标识符(Identifier)、序列号(Seq)等字段。

4. **解析字段**: 根据ICMP类型的不同，字段会有不同含义。例如，Echo Request的Type是8，Code通常是0，表示正常响应；而Destination Unreachable的Type可以是3, 4, 5等，具体原因由Code字段说明。

5. **了解报文结构**: ICMP报文通常包含一个或多段数据，这些数据可能随报文类型而变化。比如Echo Reply报文包含原始Echo Request的数据。

6. **分析目的与应用**: 查看ICMP报文可以帮助诊断网络问题，比如路由问题、主机不可达、超时等。