Wireshark抓到的ICMP消息是Destination unreachable (Network unreachable)，为什么

如果Wireshark抓到的ICMP消息是 "Destination unreachable (Network unreachable)"，那么说明ICMP Echo Request消息无法到达目标主机所在的网络。

可能的原因有：

1. 静态路由设置错误：交换机中设置的静态路由可能存在错误，导致数据包无法正确传输到目标主机所在网络。

2. 子网掩码不匹配：目标主机所在的网络与交换机所在网络的子网掩码不匹配，导致交换机无法识别目标主机所在的网络。

3. ARP缓存问题：在交换机中进行路由转发时，需要先进行ARP解析获取下一跳路由器的MAC地址，如果ARP缓存中不存在或者过期，就会导致数据包无法正确传输。

4. 目标主机处于禁止访问状态：目标主机可能已经被管理员设置为禁止访问，导致数据包无法到达目标主机。

针对这种情况，可以通过检查交换机的路由表和ARP缓存，以及确认目标主机是否处于正常访问状态来进行排查。

相关问题

对Wireshark抓到的icmp数据包进行具体分析

Wireshark是一款常用的网络协议分析工具，可以用来抓取和分析网络数据包，其中包括ICMP数据包。下面是对Wireshark抓到的ICMP数据包进行具体分析的步骤：

1. 打开Wireshark并开始抓包，选择相应的接口。

2. 在过滤器中输入icmp，以便只看到ICMP数据包。

3. 选择一个ICMP数据包并展开它的详细信息，观察它的各个字段，如源地址、目的地址、类型、代码等。

4. 查看ICMP数据包的负载，如果有的话，它可能包含更多的信息，如ping请求或回复中的数据。

5. 根据ICMP数据包的类型和代码，确定该包的目的和用途。例如，类型为8且代码为0的ICMP数据包是ping请求，类型为0且代码为0的ICMP数据包是ping回复。

6. 分析ICMP数据包的时间戳、TTL等其他字段，以了解网络中传输数据包的情况。

为什么Wireshark抓不到tcp

Wireshark可以抓取TCP协议的数据包，但是如果Wireshark无法抓取到TCP协议的数据包，则可能存在以下几种原因：
1. 没有正确设置过滤器：Wireshark默认设置了一些过滤器，如果不设置过滤器或者设置的过滤器不正确，则可能无法抓取到TCP协议的数据包；
2. 没有使用管理员权限运行Wireshark：Wireshark需要以管理员权限运行才能够抓取到所有的数据包，如果没有使用管理员权限运行，则可能无法抓取到TCP协议的数据包；
3. 网络故障或者网络拓扑结构问题：在某些情况下，网络故障或者网络拓扑结构问题也可能导致Wireshark无法抓取到TCP协议的数据包。