使用wireshark抓包——ICMP包

ICMP,即Internet Control Message Protocol,是用于IP网络的辅助协议,负责提供错误报告和信息查询。其主要功能包括确认IP包传输、报告错误原因和优化网络设置。在实验中,通过抓包工具观察到ICMP回送请求和响应,同时揭示了超时报文的处理方式,即由主机网卡在超时后发送超时请求。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、ICMP

IP协议的助手 —— ICMP 协议
ICMP 全称是 Internet Control Message Protocol,也就是互联网控制报文协议。

ICMP 功能:
ICMP 主要的功能包括:确认 IP 包是否成功送达目标地址、报告发送过程中 IP 包被废弃的原因和改善网络设置等。

ICMP报文封装在IP数据报内部
在这里插入图片描述
ICMP 会送请求报文:
在这里插入图片描述
在这里插入图片描述

二、实验

①访问可达的网络:

在这里插入图片描述
在这里插入图片描述
(1)查看IP层的携带信息。类型 8 的是ICMP回送请求,类型 0 是回送响应。
在这里插入图片描述在这里插入图片描述

①访问不可达的网络:

在这里插入图片描述
在这里插入图片描述发现主机只发送了四次一样回送请求报文,但是没有抓到请求超时的报文

因此超时报文只能是主机网卡通知上层应用超时,实现原理记录发送报文时间,设置定时器,超时就发送超时请求

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值