抓包之通过wireshark抓ping包

写在前面

本文看下如何抓ping包。

1:正文

因为ping使用的是icmp协议,所以这里我们可以通过过滤icmp协议来进行抓包:

其中对于icmp请求报文状态码是8,如下:

响应状态码是0:

如下图是一个局域网环境中ping的过程:

目标主机收到包后同样会拆包来判断mac,ip等信息是否匹配,然后处理回复。

写在后面

参考文章列表