wireshark分析ICMP数据包

wireshark分析ICMP数据包1 理解 ICMP 数据包的内容 1 类型 8 位字段 ICMP 报文类型 2 代码 8 位字段 记录发送特定类型的 ICMP 报文的原因 3 检验和 16 位字段 4 首部其余部分 32 位字段 5 数据部分 包括差错报文的数据部分携带的信息可以找出引起差错的原始报文 查询报文的数据部分携带了基于查询数据的额外信息 2 tracetwww baidu com 分析出错的数据包的源地址和目标地

1、理解ICMP数据包的内容

(1)类型:8位字段,ICMP报文类型

(2)代码:8位字段,记录发送特定类型的ICMP报文的原因

(3)检验和:16位字段

(4)首部其余部分:32位字段

(5)数据部分:包括差错报文的数据部分携带的信息可以找出引起差错的原始报文,查询报文的数据部分携带了基于查询数据的额外信息

2、tracet www.baidu.com分析出错的数据包的源地址和目标地址

(1)开始抓包,如果数据包太多,可以多加限制条件wireshark分析ICMP数据包

(2)找出超时的数据包

wireshark分析ICMP数据包

在wireshark中找出超时的数据包(类型为11)

wireshark分析ICMP数据包

(3)找出ICMP超时数据包中的源IP地址和目标IP地址,包含在在ICMP数据部分

wireshark分析ICMP数据包

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/209183.html原文链接:https://javaforall.net

(0)
上一篇 2026年3月19日 上午9:50
下一篇 2026年3月19日 上午9:51


相关推荐

  • nginx重启报找不到nginx.pid的解决方法

    nginx重启报找不到nginx.pid的解决方法

    2021年10月8日
    283
  • linux ebpf_防火墙拦截dns解析

    linux ebpf_防火墙拦截dns解析自基于Netfilter的iptables取代ipchains之后,Linux防火墙技术貌似一直停留在iptables,虽然近年来nftables被宣称有取代iptables之势,但事实上并无起色。无论是晚期ipchains,还是iptables,或者nftables,其底层基础均是Netfilter,一个精心设计的五点HOOKs框架,在软件意义上,这个设计非常棒,但是涉及到单机性能问题,总是退…

    2026年2月7日
    13
  • SM4加密算法(JAVA语言实现)

    SM4加密算法(JAVA语言实现)1、SM4算法简介中国国家密码管理局于2006年1月6日发布第7号公告,将我国无线局域网产品的加密算法确定为SM4算法(原SMS4)。这是国内官方公布的第一个商用密码算法。SM4分组密码算法是一个迭代分钟密码算法,由加解密算法和密钥扩展算法组成,SM4分组密码算法采用非平衡Feistel结构,明文分组长度为128bit,密钥长度为128bit。加密算法与密钥扩展算法都采用32轮非线性迭代结…

    2022年10月5日
    6
  • js给对象添加变量属性

    js给对象添加变量属性1 js 创建一个对象或者在原有对象上添加一个已知属性 并给这个属性赋值 写法如下 letobj a1 a1 obj a2 a2 console log obj 输出 a1 a1 a2 a2 nbsp 2 添加一个变量属性 并赋值变量 写法如下 functionadd name value letobj a

    2026年3月18日
    1
  • js中除法取整数

    js中除法取整数2019独角兽企业重金招聘Python工程师标准>>>…

    2022年6月21日
    24
  • git 拉取远程分支在本地创建新分支_java获取当前登录用户信息

    git 拉取远程分支在本地创建新分支_java获取当前登录用户信息一、查看远程分支使用如下git命令查看所有远程分支:gitbranch-r二、拉取远程分支并创建本地分支方法一使用如下命令:gitcheckout-b本地分支名xorigin/远程分支名x使用该方式会在本地新建分支x,并自动切换到该本地分支x。方式二使用如下命令:gitfetchorigin远程分支名x:本地分支名x使用该方式会在本地新建分支x,但是不会自动切换到该本地分支x,需要

    2026年2月7日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号