wireshark——ICMP协议&DHCP协议&DNS协议&HTTP协议

最新推荐文章于 2024-04-15 10:48:50 发布

原创

最新推荐文章于 2024-04-15 10:48:50 发布 · 2k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#wireshark

本文详细介绍了网络协议中的ICMP、DHCP、DNS和HTTP。ICMP用于网络诊断，如ping和tracert；DHCP动态分配IP地址，保证IP唯一性；DNS则负责IP与域名的转换；HTTP协议是互联网上应用最广泛的数据交换协议。通过wireshark工具，可以捕获并分析这些协议的数据包，理解其工作原理和交互流程。

ICMP协议

定义：

ICMP是(Internet Control Message Protocol)Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

特性：

ICMP靠IP协议来完成任务，所以ICMP报文中要封装IP头部，当IP报头中的协议字段值为1时，就说明这是一个ICMP报文。它与传输层协议（如TCP和UDP）的目的不同，一般不用来在端系统之间传送数据，不被用户网络程序直接使用，除了想Ping和Tracert这样的诊断程序。

ICMP报文格式：
在这里插入图片描述

icmp请求报文的封装格式：

Internet Control Message Protocol
Type: 8 (Echo (ping) request) // ICMP类型为8，说明这是一个ICMP请求查询报文
Code: 0 //表示是请求
Checksum: 0xf7e9 [correct] //校验和
[Checksum Status: Good] //校验和状态，good表示校验和正确，bad表示数据报被修改或者发生错误
Identifier (BE): 1 (0x0001) //标识，用于区分在linux下抓包，基本上抓的每一个ICMP包都是1
Identifier (LE): 256 (0x

最低0.47元/天解锁文章