实验：利用Wireshark分析ICMP协议_wireshark抓包icmp分析 - CSDN文库

3星 · 超过75%的资源需积分: 46 92 浏览量更新于2023-06-22 评论 3 收藏 742KB DOC 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

实验利用 Wireshark 分析 ICMP 协议

一、实验目的

分析 ICMP 协议

二、实验环境

与因特网连接的计算机，操作系统为 Windows，安装有 Wireshark、IE 等软件。

三、协议简介

ICMP 全称 Internet Control Message Protocol，中文名为因特网控制报文协议。它工作在 OSI

的网络层，向数据通讯中的源主机报告错误。ICMP 可以实现故障隔离和故障恢复。

网络本身是不可靠的，在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。网络层

的 IP 协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的 ICMP 协议却恰

好弥补了 IP 的缺限，它使用 IP 协议进行信息传递，向数据包中的源端节点提供发生在网络层的错

误信息反馈。

ICMP 的报头长 8 字节，结构如图 1 所示。

　　　比特 0　　　　 7　8　　 15 16　　　　　　　比特 31

类型（0 或 8）代码（0）检验和

为使用

数据

（图 1　ICMP 报头结构）

 类型：标识生成的错误报文，它是 ICMP 报文中的第一个字段；

 代码：进一步地限定生成 ICMP 报文。该字段用来查找产生错误的原因；

 校验和：存储了 ICMP 所使用的校验和值。

 未使用：保留字段，供将来使用，起值设为 0

 数据：包含了所有接受到的数据报的 IP 报头。还包含 IP 数据报中前 8 个字节的数据；

ICMP 协议提供的诊断报文类型如表 1 所示。

类型描述

0

回应应答（Ping 应答，与类型 8 的 Ping 请求一起使用）

3

目的不可达

4

源消亡

5

重定向

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余7页未读，立即下载

评论5

zjdukang

2012-06-16

还行，要是更具体点就好了！

chenos121

粉丝: 1
资源: 16

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈