1、理解ICMP数据包的内容
(1)类型:8位字段,ICMP报文类型
(2)代码:8位字段,记录发送特定类型的ICMP报文的原因
(3)检验和:16位字段
(4)首部其余部分:32位字段
(5)数据部分:包括差错报文的数据部分携带的信息可以找出引起差错的原始报文,查询报文的数据部分携带了基于查询数据的额外信息
2、tracet www.baidu.com分析出错的数据包的源地址和目标地址
(1)开始抓包,如果数据包太多,可以多加限制条件
(2)找出超时的数据包

在wireshark中找出超时的数据包(类型为11)

(3)找出ICMP超时数据包中的源IP地址和目标IP地址,包含在在ICMP数据部分

本文详细介绍了ICMP数据包的结构,包括类型、代码、校验和等字段,并解释了如何使用Wireshark分析超时数据包,确定源地址和目标地址,对网络故障诊断具有实际应用价值。
5355

被折叠的 条评论
为什么被折叠?



