如何在Wireshark抓ICMP的包

Wireshark是一款强大的网络协议分析工具，可以用来捕获、查看和分析网络数据包。如果你想在Wireshark中抓取ICMP (Internet Control Message Protocol) 包，通常包括ping请求和响应等信息，你可以按照以下步骤操作：

1. **安装Wireshark**：首先确保你已经在计算机上安装了Wireshark，如果没有，可以从其官方网站下载并安装。

2. **启动Wireshark**：打开Wireshark，它可能会自动开始捕捉网络流量，如果没有，点击“开始捕捉”按钮。

3. **设置过滤条件**：在Wireshark的过滤栏输入`icmp`，这将筛选出所有包含ICMP的数据包。你也可以根据需要细化过滤，如`icmp and host <目标IP>` 来捕获特定主机之间的ICMP交互。

4. **选择网络接口**：在左侧的“接口”列表中，选择你想要监听的网络适配器。比如，如果想监听本地所有网络，选中“any”。

5. **开始抓包**：点击底部的绿色三角形播放按钮，开始捕获数据包。你可以通过时间线浏览，找到你需要的ICMP包。

6. **查看ICMP包详情**：双击选中的数据包，Wireshark会显示详细的TCP/IP头部信息以及ICMP消息内容，如类型、代码等。