internet訊息控制協議（icmp）指定了多種訊息型別，其目的就是管理網路。
icmp的訊息分為錯誤資訊、請求資訊和響應訊息。
一般icmp資料報格式
icmp資料報型別欄位和**字段
wireshark抓包分析
資料鏈路層
網路層
1.響應請求
ping命令：響應請求（type= 8）和應答請求（type = 0）
2.時間戳：
時間戳請求報文（type= 13）時間戳應答報文（type= 14）用來測試兩台主機之間資料報來回一次的傳輸時間。
3個重要型別：
路由通告（router advertisement）和路由選擇（router selection）：分別是型別9和型別10，它們用於icmp路由發現協議（irdp）。irdp協議用於某些作業系統發現本地的路由器
重定向（redirection）：icmp型別5，被路由器用於通知主機去往指定目標的閘道器，是資料鏈路上的另一台路由器。
用sniffer抓icmp包來分析
用sniffer抓icmp包來分析。1。ping 192.168.1.1 l 0 ping乙個ip，指定攜帶的資料長度為0 抓包分析如圖 從圖上的1處我們可以看到這個資料總大小是 60byte 從2處看到ip資料總長度 28byte ip資料為什麼是28byte？因為ip頭部是20個位元組 4處標記...
ICMP協議分析
icmp報文 icmp應用 icmp安全性 icmp的兩級封裝 更加詳細地看一下資料報的格式吧。用來傳送icmp 報文的ip 資料報上實際上有不少字段。但是實際上與icmp 協議相關的只有7 個子段。1 協議 2 源ip 位址 3 目的ip 位址 4 生存時間 這四個包含在ip 首部的字段。5 型別...
ICMP協議分析
1 了解icmp的基本概念。2 利用wireshark分析由ping以及tracert捕獲的資料報，了解二者的異同點。3 學會利用wireshark捕獲含有icmp協議的資料報。工具 wireshark 操作機 windows xp 對於icmp協議來說，我們接觸最多的莫過於ping這款工具了，pi...