WireShark抓包分析ping命令

好吧 我就是无聊闲的

ping命令用来确定目标主机是否存在,以及能否通信

首先ping命令是基于ICMP的,所以我们在用wireShark时要先指定过滤器,协议指定为ICMP

然后命令行执行 ping baidu.com,获得包如下:

可以看到 type:8 这个就是ping 请求时的类型,

报文的布局也就是:

这里写图片描述

对于ping的应答,类型为type:0

类型对应的内容如下

类型(十进制)内容
0回送应答
3目标不可达
4原点抑制
5重定向或改变路由
8回送请求
9路由器公告
10路由器请求
11超时
17地址子网请求
18地址子网应答

 

至于那个32bytes,我觉得应该对应

参考 https://blog.csdn.net/baidu_37964071/article/details/80514340 谢谢作者


版权声明:本文为newbaby2012原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。