ICMP協(xié)議實例分析

1、精選優(yōu)質文檔-傾情為你奉上發(fā)現(xiàn)：在承載ICMP的IP的報文中的協(xié)議字段的值是0x01作為ping命令的原理，自己通過ping同一宿舍的電腦但是失敗的報文的場景：ICMP詢問報文中的回送請求或回答報文中的回送報文：ABCDEFGHIJKLMNOP1206a8a0e123528d244c7d262080045002003c668b0000400168f60a6ccb320a6c3cb3508004d5a0001000161626364656646768696a6b6c6d6e6f70717273747576577616263646566676869直接分析ICMP報文部分：首部8字節(jié)：3C3J，0

2、8類型：1個字節(jié)，0x08：表示這個ICMP的回送請求報文00代碼：0x00：不知道什么意思4d5a檢驗和：不知道只是首部檢驗和還是整個ICMP報文的檢驗和0001這個要分開說明，分別是identifier BE和Identifier LE，依然不知道是什么意思0001這個也要分開說明，分別是：sequence number BE 和sequence number LE依然不知道什么意思，不過應該和這是第幾個ping包有關下面的從3K5J共32B的數(shù)據(jù)：卻是：Abcdefghijklmnopqrstuvwabcdefghi經(jīng)自己查看發(fā)送的request和reply基本上都是這個ascii碼序列

3、，但是也有的不是這個序列ICMP的詢問報文中的回送請求或回答中的回答報文：ABCDEFGHIJKLMNOP128d244c7d262b870f431a008080045002003c008b00004001cef40a6ccb370a6c3cb32000055470001001461626364656646768696a6b6c6d6e6f70717273747576577616263646566676869直接看ICMP報文部分：首部8字節(jié)：3C3J00類型：0x00，表示這個是ICMP回送請求或回答報文中的回答報文00代碼：code，不知道什么意思5547檢驗和：不知道只是首部檢驗和還是整

4、個ICMP報文的檢驗和0001這個要分開說明，分別是identifier BE和Identifier LE，依然不知道是什么意思0014這個也要分開說明，分別是：sequence number BE 和sequence number LE依然不知道什么意思，不過應該和這是第幾個ping包有關，用于標識這是回送的第幾個請求包下面的3K5J的數(shù)據(jù)共32B，依然是：序列！abcdefg···ICMP的差錯報告報文中的終點不可達報文，自己意外的捕獲到了這種報文：ABCDEFGHIJKLMNOP128d244c7d26214144b1b53a7080045002003821

5、0900003e017a030a00021b0a6c3cb320303c6610000000045000099701340000011183a80a6ccb32effffffac9525076c00856557直接分析ICMP的報文，03類型：0x03，標識這個是終點不可達報文03代碼：code，根據(jù)wireshark上的提示，這個應該是表達這是端口號不可達的意思 c661檢驗和：根據(jù)wireshark的提示這個檢驗和檢驗正確00000000這四個字節(jié)，wireshark上面好像把這個忘了，應該是直接填充為0吧？下面是數(shù)據(jù)字段：3K5F共28B字節(jié)數(shù)據(jù)，由所需要的報告的ip報文的首部和需要的報告的ip報文的數(shù)據(jù)的前