Xcap发包分析报告文档格式.docx
- 文档编号:14585230
- 上传时间:2022-10-23
- 格式:DOCX
- 页数:7
- 大小:327.81KB
Xcap发包分析报告文档格式.docx
《Xcap发包分析报告文档格式.docx》由会员分享,可在线阅读,更多相关《Xcap发包分析报告文档格式.docx(7页珍藏版)》请在冰豆网上搜索。
有一个ping(request)也有一个ping(reply),说明发送报文成功。
下为接收到的报文信息
ICMP协议分析
Frame:
物理层的数据帧概况。
Ethernet
II:
数据链路层以太网帧头部信息。
Internet
Protocol
Version
4:
互联网层IP包头部信息。
Control
Message
Protocol:
传输层的数据段头部信息。
Frame
21:
109
bytes
on
wire
(872
bits),
captured
bits)
interface
0第21号帧,捕获872字节
Interface
id:
0
(\Device\NPF_{7F40F307-442B-4241-A7FD-DB2E073B94C7})
接口ID
Encapsulation
type:
(1)封装类型
Arrival
Time捕获日期和时间
Time
delta
from
previous
frame此包与前一包的时间间隔Time
since
reference
or
first
frame此包与第一帧的时间间隔
Number:
21帧序号
Length:
bits)帧长度
Capture
bits)捕获长度
Protocols
in
frame:
eth:
ethertype:
ip:
icmp:
data帧内封装的协议层次结构Coloring
Rule
Name:
ICMP着色标记的协议名称Coloring
String:
icmp
||
icmpv6着色规则显示的字符串
数据链路层以太网帧头部信息
Destination:
5a:
c2:
dd:
91:
3b(5a:
3b)目的MAC地址
Source:
HonHaiPr_7b:
64:
27(9c:
d2:
1e:
7b:
27)源MAC地址Type:
IP
(0x0800)网际协议IP
互联网层IP包头部信息
4,
Src:
192.168.23.2
(192.168.23.2),
Dst:
192.168.23.1(192.168.23.1)Version:
4协议IPv4Header
20
bytesIP包头部长度Differentiated
Services
Field:
0x00
(DSCP
0x00:
Default;
ECN:
Not-ECT
(Not
ECN-Capable
Transport))差分服务字段
Total
95IP包的总长度
Identification:
0x0001
(1)标志字段
Flags:
0x00标记字段
Fragment
offset:
0分的偏移量
to
live:
64生存期
TTLProtocol:
ICMP
(1)此包内封装的上层协议为ICMP
Header
checksum:
0xcb49
[validation
disabled]头部数据的校验
(192.168.23.2)源IP地址Destination:
192.168.23.1
(192.168.23.1)目标IP地址
传输层的数据段头部信息
Type:
8
(Echo
(ping)
request)
Code:
0
ICMP类型0用于Echo
Reply数据包;
ICMP类型8用于Echo
Request数据包。
这些数据包中Code字段总是设置为0.这两个ICMP数据包使用相同的结果。
Checksum:
0x1606
[correct]ICMP效验码
Identifier
(LE):
256
(0x0100)标识符
Sequence
number
(0x0100)序列号
Data
(67
bytes)数据包
总结
ICMP是(InternetControlMessageProtocol)Internet控制报文协议。
它是TCP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。
控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用。
ICMP就是一个“错误侦测与回报机制”,其目的就是让我们能够检测网路的连线状况﹐也能确保连线的准确性﹐其功能主要有:
·
侦测远端主机是否存在。
建立及维护路由资料。
重导资料传送路径(ICMP重定向)。
资料流量控制。
ICMP在沟通之中,主要是透过不同的类别(Type)与代码(Code)让机器来识别不同的连线状况。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Xcap 发包 分析 报告