Ping操作 ICMP的数据包的分析（基础学习）

学习链接：https://zhuanlan.zhihu.com/p/142665708
https://blog.csdn.net/weixin_43742894/article/details/115415782

ICMP概述：
全称internet control message protocol（因特网控制协议），ICMP是一个网络层协议。
ICMP协议是一种面向无连接的协议，它是TCP/IP协议簇的一个子协议（用于在IP主机，路由器之间传递控制消息）

产生的原因：
刚搭建好的一个网络，往往需要先进行一个简单的测试，来验证网络是否畅通；
但是IP协议并不提供可靠的传输。如果包丢了，IP协议不能通知传输层是否丢包和丢包原因，所以ICMP的出现就是用来完成这样功能的。

ICMP的主要功能：
确认IP包是否成功到达目标地址
通知在发送过程中IP包被丢弃的原因

注意点：
ICMP是基于IP协议工作的，但是它并不是传输层的功能，因此仍然把它归结为网络层协议
ICMP只能搭配IPv4使用，如果是IPv6的情况下, 需要是用ICMPv6

第一步：在kali查看网卡和测ping 183.232.231.174（百度）

第二步：使用tcpdump捕抓ping命令的ICMP数据包

第三步：使用tcpdump捕抓并保存ping命令的ICMP数据包

第四步：网络模型和协议格式展示

【网络OSI七层】—【TCP，IP四层】—【五层模型和对应网络协议】

IP数据包结构

ICMP报文格式

第五步：wireshark显示分析

今天的文章Ping操作 ICMP的数据包的分析（基础学习）分享到此就结束了，感谢您的阅读，如果确实帮到您，您可以动动手指转发给其他人。