ICMP协议数据包分析

明德至善 博学笃行

ICMP （Internet Control Message Protocol ，因特网控制报文协议）

类型（1个字节）：8，表示是一个ICMP 回显请求报文；

代码：0，表示网络不可达；

校验和：表示ICMP 的0x4a5b ；使用IP 校验和的算法。

标识：0x0001

序列号：768 (0x0300)，每一个ICMP 回显报文都有一个序列号且是递增的

数据：表示是一个32字节的数据

观察协议树区中ICMP 数据包结构，可以得知是符合ICMP 请求与应答的报文格式。ICMP 报文由首部和数据段组成。首部为定长的8个字节，前4个字节是通用部分，后4个字节随报文类型的不同有所差异。ICMP 报文的一般格式如图所示。

校 验 和 代 码 数 据 0 8 16 31

类 型 首 部 其 他 部 分 首部 数据

8

字节 ICMP 报文格式