ping命令 网络抓包 分析
首先，执行ipconfig确认自己电脑的ip地址https://img-blog.csdnimg.cn/43f51b04c6a44c8788c9e0327990cc8f.png
可以得到我的电脑的ip地址为192.168.43.15，网关地址为192.168.43.1
打开wireshark抓包工具，ping网关，看看会发生什么
https://img-blog.csdnimg.cn/1d63de10065c4a73b66ac7f35a945c28.png
https://img-blog.csdnimg.cn/d9c0219607fc46c4a5a7e120381ae749.png
命令行中，我们发送了4个具有32B的数据，从抓包工具中，我们可以看出该命令采用的是icmp协议
https://img-blog.csdnimg.cn/8426f7374e2d4941b3c93e99dab3d9ce.png
第1帧
https://img-blog.csdnimg.cn/398435fd32e34125bc18054b6046b16a.png
该帧序号为1，发生在第0.00s，源地址为192.168.43.15(本机),目标地址为192.168.43.1(网关),协议为ICMP协议,长度为74B，信息： Echo (ping) request id=0x0001, seq=11/2816, ttl=128 (reply in 2)
https://img-blog.csdnimg.cn/1cddcf35051f4963b3261c33912e544a.png
从图中可以看出，该层一共40B，其中控制信息8B，数据信息32B，
第一个控制信息
https://img-blog.csdnimg.cn/948ee4b019534cc096e7ee63fc59c79f.png
Type字段占1B，表示类型，8代表请求类型，0代表回复类型
https://img-blog.csdnimg.cn/b79bb99354974e98bf0cd6293710ff55.png
Code字段占1B，暂不清楚作用。
https://img-blog.csdnimg.cn/ed730bdea9ca46529764442c8ce5ce7a.png
Checksum字段，占2B，用来校验该层数据是否正确，该帧中Checksum Status为good，表示该帧未发生错误，为正常帧。
https://img-blog.csdnimg.cn/8c11fa9f99a8440e853a838cae561953.png
标识符字段，占2B，该帧为0x0001(0x0100是什么？)
https://img-blog.csdnimg.cn/6ecfac727466482ab2ba01a0d775b5ab.png
sequence序列号字段，占2B，该帧为0x000b(0x0b00是什么？)
https://img-blog.csdnimg.cn/16dfe4f9d1a946549517d2606e3af28a.png
接下来为32B的数据字段，字段内容为a-w 23B，接着a-i 9B，共32B
总结：ICMP层，全称Internet Control Message Protocol,网络控制信息协议,共40B，包括8B的头部和32B的内容部分，8B = Type字段(1B) + Code字段(1B) + Checksum字段(2B) + Identifier标识符字段(2B) + Sequence序列号字段(2B)，32B = a-w 23B + a-i 9B。
IP层
https://img-blog.csdnimg.cn/e88e354051ea4b37a794cd4ed5db857b.png
IP层共20B，作用是表明该帧的源IP和目标IP，
https://img-blog.csdnimg.cn/69ea53ed6d1c41b193736b674129d89f.png
该字节的前4位表示IP版本，后4位表示IP层的长度
在该帧中，前4位0x0100表示IP版本为IP 4版本，后4位0x0101表示该IP层头部长度为20B(数字*4，1个单位表示4B,5个单位表示20B)
https://img-blog.csdnimg.cn/790a62f14e1446ab99543efaa5974507.png
该字段占1B，不清楚作用
https://img-blog.csdnimg.cn/a3bbc9330d38409998c3168825ffde16.png
Total Length字段占2B，表示IP层的总长度(IP头+IP内容部)，该帧中，为60，表示60B，由20BIP头部和40BIP数据部分组成
https://img-blog.csdnimg.cn/9d74ecab2573455ba9baa5001e11f9e6.png
标识符字段，占2B
https://img-blog.csdnimg.cn/4521ac3dc98c45b994474081a4c0b76f.png
共2B，其中flag占前3位，offset偏移占13位
https://img-blog.csdnimg.cn/5862a544a5b64a709721f7c888d0e28b.png
TTL字段，占1B
https://img-blog.csdnimg.cn/96a0c5318fdb4bd39e1fc9a91189b762.png
内容部分采用协议，占1B，该帧中，0x01表示内容部分为ICMP协议
https://img-blog.csdnimg.cn/075dee3cee494cc18963442b441c3f85.png
Header Checksum，占2B，
https://img-blog.csdnimg.cn/3bd5d2fb7663410f8442d344833bb133.png
源IP地址，占4B
https://img-blog.csdnimg.cn/a9247ce1feb0435d908aed9d7efdd3bf.png
目的地IP，占4B
总结，IP层头部共20B，20B = Version(0.5B) + Header Length(0.5B) + 不同服务器属性(1B) + 总长度(2B) + 标识符(2B) +
Flag(3位) + 偏移(13位) + TTL (1B) + Procotol(1B) + Header Checksum(2B) + Source IP(4B) + destination IP(4B)
数据链路层
https://img-blog.csdnimg.cn/abc9699f5e6343f28fa0477bcbf2f500.png
数据链路层共14B，
https://img-blog.csdnimg.cn/7599bf55cce44ba18a64b78763ed4dae.png
目的MAC地址，占6B
https://img-blog.csdnimg.cn/975edef019b845b88843214d8e75d384.png
源MAC地址，占6B
https://img-blog.csdnimg.cn/9671225f53344875a65b4a7670a6c678.png
网络层协议，Type字段，占2B，其中0x0800表示IPv4协议
总结，数据链路层共14B，其中14B = 目的地MAC(6B) + 源MAC(6B) + 网络层协议(2B)
ping回复信息
https://img-blog.csdnimg.cn/a2e1f3219e3246bab090741feaa287a2.png
这个帧基本和上一个一样，我这里记录一下不一样的地方。
共同点：基本都一样，比如帧长度都是74B = 14B(数据链路层) + 20B(网络层) + 40B(ICMP层)
不同点：
ICMP层
https://img-blog.csdnimg.cn/8f699c56cb384b5fad058ad3d3bf7a46.png
ICMP层的type字段不一样，该type为0，之前请求的为8
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]